 今天，我们将重点关注 Solana 开发的一个重要方面：测试你的链上程序。测试是开发过程中至关重要的一部分，它可以确保你的程序在 Solana 提供的快节...
By [Cairo](https://x.com/cairoeth?ref=blog.succinct.xyz) / Succinct Residency 2024 以太坊虚拟机（EVM）是以太坊的计算核心。它使开发者能够构建任何人都可以访问的去中心化应用程序。即将到来的EVM更新之一是变革性的：EVM对象格式（EOF）升...
# 1. 前言 在区块链开发中，智能合约是链上逻辑的核心，而链下服务则承担着调用合约、读取状态、发起交易等关键角色。对于需要构建后端接口、自动化脚本、监控服务等功能的开发者来说，熟练掌握如何用传统语言与合约...
> 编者注： Argot 是由以太坊基金会的员工重组成的一个非营利研究与开发小组，专注于维护与以太坊相关的自由和独立软件。专门从事编译器工程、验证和编程语言理论。 在 Argot，我们正在为以太坊应用构建关键基础设施...
## 介绍：捐赠攻击的隐蔽威胁 想象一下，你正在以太坊上运行一个众筹 dApp。你的社区热闹非凡，支持者纷纷发送 ETH，你的活动也越来越受欢迎。一切似乎都很完美 — 直到攻击者在没有使用你的捐赠函数的情况下，将 ETH 偷偷...
> EF 2024 报告与利益冲突政策及 Mekong 测试网（Pectra 公共测试网）上线 ## 以太坊研发协议会议（所有核心开发者） * [以执行层为重点的协议会议](https://ethereum-magicians.org/t/all-core-devs-execution-acde-200-november-7-2024/21463) (ACDE #200):...
零知识证明 (ZKP) 已经从提供隐私和可验证性的理论概念发展到具有实际的、现实世界的实现。一些最常见的用例包括区块链中的私有交易（例如，[Zcash](https://z.cash/)）、具有私有智能合约能力的区块链（例如，[Aleo](https://aleo.org...
## 代理和可升级性——**_UUPS 代理 (EIP-1822)_** > 在之前的文章中，我们探讨了 **透明代理 (EIP-1967)** 模式，其中代理同时持有转发逻辑和升级控制平面。 > > 这种设计是可行的，但也有一些负担：额外的管理合约、更多的字节码以...
## 1. 介绍 重入是以太坊智能合约历史上最**臭名昭著**和最具**破坏性**的漏洞之一。 它利用了一个简单而强大的缺陷：**在保护你自己的合约状态之前，信任外部调用**。 ### 什么是重入？ 从技术角度讲，当发生以下情...
## 攻击相关事件 2024年5月22日，Burner项目遭到闪电贷攻击，此次攻击中攻击者结合了闪电贷与抢跑攻击操纵，利用闪电贷借出的大量资金在去中心化交易池中进行交易，从而提高一种代币的价格，属于基于询价机制的闪电贷攻击...
 ## 概要 在 11 月 15 日，一名匿名白帽黑客通过 Immunefi 向 Beanstalk 协议提交了一个关键的逻辑错误漏洞，证明从被授权的 Beanstalk 合约账户直接盗取资产的可能性。[Beanst...
## 介绍 有时，即使你做对了所有的事情，仍然可能受到潜在的新型漏洞利用路径的影响。Beraborrow 团队就遇到了这种情况，尽管他们遵循了最佳实践，并使用了现有的最安全的 LP token 定价公式，但他们的借贷协议仍然受到了与...
Starknet 是以太坊的二层 ZKRollup 扩容方案 ，与兼容 EVM 的二层扩容方案上的开发不同， Starknet 上开发有自己的模式。 这篇文章介绍如何开发Starknet上的合约以及如何部署到Starknet测试网上，同时方便 Solidity 智能开发者快速理解 ...
## 核心开发者 - 执行层（ACDE） * ACDE #187 [视频会议](https://www.youtube.com/watch?v=yYfzpSme7Cg&t=155s)。[Tim Beiko](https://twitter.com/TimBeiko/status/1788621887884439869) 的总结， [Christine Kim](https://www.galaxy.com/insights/research/ethereum-all-core-developers-execu...
## 提示 将本指南作为你进入 Web3 开发的清单。我们不会涵盖如何构建项目的技术步骤，而是为你提供解释和资源，帮助你快速入门。 想成为一名 Web3 开发者吗？在本指南中，你将学习成为 Web3 开发者所需的步骤，无论你是从...