本文提供了一条成为智能合约审计师(安全研究员)的详细路线图,涵盖必要的课程、技能和实践机会,以便有效提升在Web3安全领域的职业生涯。通过学习Solidity编程、参与审计课程以及实践和竞赛,读者可以不断提升自己的能力,最终在安全行业中获得高薪职位。
Slither基于python开发,它可以无需用户干预的情况下在几秒钟内找到真正的漏洞。它是高度可定制化的,并提供一组API接口来轻松检查和分析Solidity代码。
Context库是合约开发中最常见的库,同时也是最让人迷惑的库。合约代码里面只将msg.sender和msg.data封装成了函数,感觉多此一举。实际上,本库不提供任何context环境切换的细节功能,而是需要目标合约中重写这两个函数起到了可编辑msg.sender和msg.data的目的。
对 DeFi 项目 Compound 的入门介绍
前言在网上看了不少Compound的源码资料,但脑子始终感觉有点混乱,不如自己也再梳理总结一下,作为自己的学习记录。准备本次看的是CompoundV2的版本,而V3版本于2022年8月26日上线的以太坊主网。V2版本源码阅读门槛低一下,思想也类似,理解了V2再去看V3应该会更容易。
译者注: 越来越多的项目要依赖价格预言机,而少有项目去认真的思考价格预言机的可靠性,本文用分析多个预言机失败的案例,帮助我们意识到价格预言机不总是可靠的,并提出了一些在其他项目已经实践过用来防止预言机操控的技术。推荐每个 DEFI 开发者读一读。
uniswap是一个进行自动化做市商的项目,该项目的特点是公平,去中心,抗审查,安全。并且uniswap并不会存在特殊群体,参与项目的每个人都是平等的不论你是LP还是Trader。V1的特点:支持不同的ERC20token进行交换可以加入流动矿池成为LP并获取奖励费用
本文详细介绍了以太坊交易的动态Gas成本,包括固有Gas、内存扩展、访问集、Gas退款等方面的计算方法和相关术语,深入探讨了 EIP-2929 和 EIP-3529 的影响。内容结构清晰,逻辑严谨,适合对以太坊交易机制有一定了解的读者。
探讨 7702 的采用过程会如何展开
像Uniswap一样使用 Merkle 执行空投