找到约 15 条结果

视频 舍入误差 | Web3 利用101

视频的核心内容主要围绕Solidity中的四舍五入问题,强调这些问题在智能合约审计中是常见的根本原因之一。视频的讲解者Owen分享了他在Guardian Audits的审计经验,指出理解和识别代码中的四舍五入问题对于提高审计质量至关重要...

视频 金库 3 大漏洞 | Web3 安全 101

视频的核心内容是关于“通货膨胀攻击”的概述,特别是在去中心化金融(DeFi)协议中的影响和防范措施。通货膨胀攻击是一种常见的漏洞,主要影响金库系统和会计系统。视频详细介绍了通货膨胀攻击的定义、成因、识别方...

视频 智能合约审计、DeFi安全课程 | Boss Bridge - Signatures

视频 AI 总结: 该视频是关于智能合约安全审计课程第七节,重点是通过实际案例进行安全审查和审计,提升DeFi安全技能。本节将分析7-BossBridge项目,该项目涉及L1和L2之间的桥接机制,用于转移ERC-20代币。视频强调了使用工具...

视频 Dune平台:区块链数据查询与分析实战

AI 总结: 视频主要介绍了如何利Dune平台进行区块链数据的查询、分析和可视化展示。通过以太坊交易量和代币案例演示了Dune平台功能及 DuneSQL查询技巧。 1、课程介绍与Dune平台功能 •课程主要介绍Dune数据平台,用于区块链...

视频 离线签名应用与ERC20-Permit

视频 AI 总结: 本视频深入探讨了如何在智能合约中运用离线签名技术,旨在优化用户体验并扩展功能。它详细介绍了EIP-191和EIP-712标准,分别用于区分交易与消息签名及处理结构化数据。核心应用包括ERC-20 Permit,允许接收方支...

视频 高级 Web3 安全课程 | 第四部分

视频 AI 总结: **核心内容概要:** 该视频是关于Web3高级安全主题课程的第二部分,主要讲解Perpetuals、AMM、Oracle操纵、舍入误差等高级安全审计技能。课程旨在帮助智能合约安全研究员和区块链工程师提升技能,快速成为高级...

视频 VibeCoding: 使用 Foundry 开发部署 Token 并开源

视频 AI 总结: **1. 核心内容概括 ** 视频主要对比了 Foundry 和 Remix 在智能合约开发中的优劣,强调 Foundry 在本地开发、大型项目管理和测试方面的显著优势。讲师详细介绍了如何利用 AI 辅助测试,大幅提升效率。随后,通过...

视频 Web3应用开发初探

视频 AI 总结: 本视频深入探讨了Web3应用开发,强调其与Web2的核心区别在于用户对资产的私钥控制和智能合约作为核心后端逻辑。开发者通过RPC请求与区块链交互,并利用如web3.js等SDK简化读写合约数据、发起交易及监听链上事...

视频 DeFi核心机制:流动性挖矿、借贷与预言机

AI 总结: 视频主要讲解了流动性挖矿、借贷协议及预言机等DeFi核心机制的业务逻辑与实现方式。课程还涉及了智能合约开发中的常见问题及数据可视化工具的应用。 1、DeFi相关内容回顾 上节课讲解了DeFi相关内容,包括DEX...

视频 VibeCoding: 接入 Permit2

视频 AI 总结: 这个视频主要讲解了如何在编程作业中应用Permit2合约。Permit2是一个独立的智能合约,其核心作用是为那些不自带Permit方法的旧版ERC-20代币提供离线授权能力。它充当中间人,用户授权Permit2后,其他协议可通过Perm...

视频 初学者指南:借贷与稳定币 - ETHGlobal 布拉格 2025

该视频的核心内容是介绍一个基于 Scaffold-ETH 的、即将推出的关于超额抵押稳定币的挑战。Kevin Jones 讲解了稳定币的概念,特别是超额抵押稳定币的机制,以及如何使用 Scaffold-ETH 来构建和模拟这种系统。 视频的关键论据和信息...

视频 深入DEX:滑点、三明治攻击、无常损失、闪电兑换

视频 AI 总结: 本视频深入讲解了去中心化交易所(DEX)的核心机制、潜在风险及高级交易策略。内容涵盖了滑点设置与三明治攻击的原理,解释了机器人如何利用交易透明度进行抢跑套利;介绍了 MEV 与 Flashbots 的捆绑交易机...

视频 合约地址推导、确定性部署与最小代理模式

视频 AI 总结: 视频深入探讨了以太坊虚拟机(EVM)上的合约部署策略。首先指出 `CREATE` 操作码因依赖 `nonce` 导致多链部署地址不一致的问题。接着介绍了 `CREATE2`,它通过引入 `salt` 参数实现可预测的合约地址,便于多链地址统...

视频 快速找到22个关键漏洞的攻击向量

视频的核心内容是介绍22种攻击向量,旨在帮助开发者和安全研究人员快速识别智能合约中的潜在漏洞。这些攻击向量是Owen在审计智能合约时积累的经验,特别适用于在短时间内进行初步代码审查时使用。 视频中提出的关键...

视频 使用 EIP-7701 的原生账户抽象 - Alexander Forshtat

该视频的核心内容是介绍了一种名为“原生账户抽象”(Native Account Abstraction)的以太坊改进方案,旨在彻底改变以太坊账户的工作方式,使其更加灵活、安全和高效。 **关键论据和信息:** 1. **账户抽象的目标:** 视频解释...