找到约 15 条结果

文章 CashioApp攻击 - 漏洞是什么以及X-Ray如何检测它

...,@siintemal 和 Soteria 团队仔细讨论了 v0.2.1 的补丁。结果证明补丁确实足够确保条件 1(由于在 _bankman 中强制执行的不变性,[bankman](https://github.com/cashioapp/cashio/blob/1fe0c48a245e7bc891ae5460a0800974bc8b90d2/programs/bankman/src/lib.rs#L33),@nick\_sot...

文章 深入解析Safe多签钱包智能合约:Fallback合约

...nseSize)`。最终,我们判断`success`是否为`0`,如果为`0`,则证明调用失败,应中止调用。在上文中,我们把`success`变量存储到了`0x00`位置,此处只需要使用`mload`提取即可,代码如下: ```yul if iszero(mload(0x00)) { revert(add(response, 0x20),...

文章 什么是元宇宙?意义与示例

...[Chainlink VRF](https://chain.link/vrf) 为元宇宙应用程序提供可证明公平、信任最小化的随机数生成器,用于边玩边赚游戏、抽奖和赠品活动。[Chainlink 自动化](https://chain.link/automation) 帮助区块链项目执行关键服务并在所有系统(中心化...

文章 Wormhole 安全计划

...work-with-pull-requests/creating-a-pull-request)。这个过程已经反复证明可以提高你对 Wormhole 的理解能力,并且会增加你发现未来错误的几率。 ### 链集成商 随着连接到 Wormhole 的链的数量增加,给定连接可能给 Wormhole 网络带来风险的...

文章 区块链大数据分析:导入 xatu 数据集

...48 | 27446 | | 0x1abaea1f7c830bd89acc67ec4af516284b1bc33c | 7 | 事实证明这是依靠一个单一合约调用了此实现实现了大量交互。那么假如我们希望知道哪一个合约被作为不同地址 `delegate_call` 的最多,我们该如何编写 SQL 代码? ```sql SELECT ...

文章 DAO 的经典著作

...Sgv2h50j-kwjHQCOnwqMKqSLTfnrqrtNypU-P5k) **如何使用DAO**——基础知识和初学者的答案 _来自阿拉贡_ [https://blog.aragon.org/how-to-dao-answers-for-beginners/](https://blog.aragon.org/how-to-dao-answers-for-beginners/) **如何加入DAO**——为什么加入、确定...

文章 如何使用 NFTScan NFT API 在 BNB Chain 网络上开发 Web3 应用

...资产行业顶尖项目的测试和前沿探索。通过引入权益权威证明(PoSA)共识机制,BNB Chain 创建了验证一个允许节点、代币持有者、开发者和用户都能够从区块链中获益的生态系统,享受更高的性能和更充裕的创新空间,BNB Chain 仍...

文章 Solana的Gulf Stream:没有内存池,问题多多

...的,生成领导者计划的算法流程如下: - 定期使用**历史证明(PoH)**刻度高度(即单调递增的计数器)来初始化一个稳定的伪随机算法。 - 在该高度,从银行中对所有已经在一组配置的刻度中投票的质押账户进行采样。这个样...

文章 如何使用 NFTScan NFT API 在 zkSync 网络上开发 Web3 应用

...ups 一样,zk-rollups 将会汇总以太坊主网上的交易并将交易证明提交给以太坊。zkSync Era 是一个基于 zkSync 技术的区块链生态系统,旨在实现高性能、低成本的智能合约和区块链应用。 zkSync Era 是完全开源的,可以自由地查看、...

文章 [译]揭开数字身份的神秘面纱(1/2)

...访问控制而不添加更多的键类型和摩擦呢? * **KYC/人类证明**: 我应该使用像Passbase这样的服务还是Democracy Earth的技术?如何将此档案文件映射到现有用户? * **Anti-Sybil**: 我应该使用BrightID或Idena这样的服务吗?那么我如何将它...

文章 sui-move基础(六):letsmove-task5

...i-move基础(六):letsmove-task5 ### 需求 - 完成 swap相关知识的学习 - 完成第一个Swap合约的上链部署 - swap 必须是 swap 自己发行的 task2 两个 Coin的互换,包名必须是自己的`github id` ### 写在前面 本节的内容相对比较简单,...

文章 臭名昭著的漏洞摘要#5:EIP-7702后的陷阱、JIT罚金回扣和递归函数的操纵

...的最新动态,分析审计报告并剖析漏洞。我们认为,这些知识对于广大安全社区来说是宝贵的,它为研究人员提供了磨练技能的资源,并帮助新手驾驭 Web3 安全世界。加入我们,一起探索这批 Bug! ## 事件分析:攻击者利用 EIP-7...

文章 “十月牛市”还在继续吗?

...们的看法: 时机诡异,面额一致,并且链上分析有力地证明了 Prince Group 和 LuBian 从来都不是独立的,而是同一组织的两个分支。那些经营诈骗“杀猪盘”窝点和离岸赌场的人,很可能拥有或控制着在 2020 年“丢失”比特币的矿...

文章 如何构建一个实时比特币钱包分析应用APP

...构建实时比特币钱包分析应用程序的旅程,你已经掌握了知识和工具来创建一个强大的应用程序,该应用程序可以提供对比特币钱包交易和市场动态的宝贵见解。 但是,你的应用程序的潜力并不止于此。 凭借已有的基础结构,...

文章 如何使用QuickNode实现JSON WebToken(JWT)授权

....org/en) - 一个终端窗口 - (可选)基本的 React 和 Express.js 知识,以创建前端和后端应用程序 ### 你将要做什么 - 了解 JSON Web Tokens (JWT) - 创建一个简单的 Node.js 脚本来生成和验证 JWT - 使用 cURL 测试 JWT 验证 - 使用 Express.js 创建一...