 CoW Protocol 是一个完全无权限的交易协议,利用批量拍卖作为其价格发现机制。它通过需求的重合 (Coincidence of Wants, CoW) 最大化流动性,并在需要时触达所有可用的链上流...
## 目录 - [目录](#table-of-contents) - [概要](#summary) - [范围](#scope) - [系统概述](#system-overview) - [OidcKeyRegistry](#oidckeyregistry) - [OidcRecoveryValidator](#oidcrecoveryvalidator) - [ERC1271Handler](#erc1271handler) - [安全模型、信任假设和特权角色]...
1. 在 ERC20 中,先将 approve 更改为 0,然后再更改为目标值 1. 如果不是更改为 0,则 tokens 应该在 approve 中验证之前是否为 0,就像在 minime 中一样,并且还要添加 increaseAllowance/decreaseAllowance,优先于 approve 2. https://docs.google.com/...
 ## 简介 “Ajna Protocol 是一个无托管的、点对点、无权限的借贷和交易系统,运行所需的没有治理或外部价格feeds。”没有治理,没有外部价格feed - 非常吸引人! 许多现代 De...
### 核心要点 - 比特币不像以太坊或 Solana 那样容易集成到 DeFi 中,因为中本聪有意限制了其脚本语言的功能,以防止安全漏洞。 - 因此,虽然已经有很多尝试在比特币上引入智能合约,但比特币支持的稳定币的发行非常有限...
安全是编写智能合约时最重要的考虑因素之一。在智能合约编程领域,错误代价高昂且容易被利用。在本章中,我们将探讨安全最佳实践和设计模式以及*安全反模式*,这些实践和模式可能会将漏洞引入智能合约中。 与其他程...
## 目录 - [目录](#table-of-contents) - [概要](#summary) - [范围](#scope) - [系统概述](#system-overview) - [新增合约](#new-contracts) - [差异变更](#diff-changes) - [安全模型和信任假设](#security-model-and-trust-assumptions) - [低风险](#low-severity) - [...
## Ethereum Vault Connector (EVC) * [Introduction](#introduction) * [Controller](#controller) * [Account Status Checks](#account-status-checks) * [Collateral Validity](#collateral-validity) * [Execution Flow](#execution-flow) * [Single Controller](#single-controller) * ...
> * 原文链接: https://www.rareskills.io/post/smart-contract-security > * 译文出自:[登链翻译计划](https://github.com/lbc-team/Pioneer) > * 译者:[翻译小组](https://learnblockchain.cn/people/412) 校对:[Tiny 熊](https://learnblockchain.cn/people/15) > * 本文永久链...
## 目录 - [目录](#table-of-contents) - [概要](#summary) - [范围](#scope) - [L3 支持](#l3-support) - [ZkStack 支持](#zkstack-support) - [可预测的中继哈希](#predictable-relay-hash) - [支持最新版本的 ERC-7683](#supporting-the-newest-version-of-erc-7683) - [W...
## 前言: Uniswap V2代码结构 Uniswap智能合约代码由两个github项目组成。一个是core,一个是periphery。 https://github.com/Uniswap/uniswap-v2-core.git https://github.com/Uniswap/uniswap-v2-periphery.git core偏核心逻辑,单个swap的逻辑。periphery偏...
我们即将发布 V12,我们的自主 Solidity 审计工具。与现有工具不同,V12 能够持续发现真正的漏洞:高危和严重级别的漏洞。它通过将 AI 和 LLM 与传统静态分析技术相结合来实现这一点。我们通过在 Zellic 的实际审计、审计竞赛以...