全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Rust智能合约养成日记（2）

往期回顾： [Rust智能合约养成日记（1）合约状态数据定义与方法实现](https://learnblockchain.cn/article/3745)
区块链安全 

关于聚合理论与Web3

本文从聚合理论的角度分析了Web3，认为Web3通过降低验证和信任的成本，创建了传统模式下无法实现的多家价值数十亿美元的公司。区块链技术使得验证数字资产的来源和真实性变得容易，从而降低了Web2平台在验证供应商方面的成本。此外，Web3的聚合模型还能创造全新的市场，特别是在数字资产领域，例如DeFi、NFT和数据市场。
Web3  聚合理论  区块链  DeFi  NFT  智能合约 

Rust智能合约养成日记（1）

**1. EVM or WASM？** 随着Ethereum的普及，我们在谈论智能合约时，往往默认都是利用Solidity语言开发，基于EVM的智能合约。然而，由于Ethereum本身出块时间慢，交易所需手续费高的一些缺...
区块链安全 
  • BlockSec
  • 发布于 2022-03-25
  • 阅读 ( 6408 )
  • ( 49 )

web3服务端身份验证

概述“钱包登录”按钮的技术实现
签名  身份验证  Web3 
  • 影无双
  • 发布于 2022-03-25
  • 阅读 ( 7878 )
  • ( 32 )

手把手教你用Echidna测试智能合约

随着Web3的迅猛发展，各种[智能合约](https://learnblockchain.cn/2018/01/04/understanding-smart-contracts)层出不穷，某些智能合约中的漏洞很致命的：无论是以代币还是以太币的形式，合约可以管理重要的财产资源，漏洞造成的损失将可能以数百万美元计。不过，以太坊区块链上的代码比任何单个合约都更重要：智能合约库代码。
Echidna 
  • darren
  • 发布于 2022-03-25
  • 阅读 ( 4528 )
  • ( 8 )

智能合约安全审计入门篇 —— 访问私有数据

上次我们了解了 solidity 中自带的函数——[自毁函数](https://learnblockchain.cn/article/3331)，相信大家多少已经对它有所了解，这次我们将了解如何访问合约中的私有数据（private 数据）。
安全技术研究  安全审计  智能合约 

生成并验证类型结构化数据签名（EIP-712签名）

我花了太多时间来弄清楚如何生成并验证类型结构化数据 [签名](https://learnblockchain.cn/2019/07/27/zengo-tss)，所以整理这篇文章希望可以帮你节省点时间。
签名  EIP712 
  • 影无双
  • 发布于 2022-03-25
  • 阅读 ( 5582 )
  • ( 9 )

一些简单的 Gas 优化基础

in  全面掌握Solidity智能合约开发
普通开发者需要了解的优化 [Solidity](https://learnblockchain.cn/article/3512) 合约的基础
gas优化  Solidity 
  • 影无双
  • 发布于 2022-03-24
  • 阅读 ( 5918 )
  • ( 3 )

Web3：我应该使用Infura / Alchemy还是运行一个节点？

本文主要讨论Web3的Interaction Layer及其两种主要工作方式：使用第三方节点服务提供商和运行自己的节点。通过介绍各自的优缺点，以及相关成本分析，帮助读者理解在开发去中心化应用时，更适合哪种方式。文中提供了一些节点服务的实例和比较，最终强调了选择的灵活性与依据。
Web3  去中心化  节点服务  EVM  DApp  区块链 

发送eth (transfer, send, call)

如何发送以太币？
eth 

一文读懂加密技术

在区块链行业，不同人对“信任”一词的定义也不同。对软件工程师来说，信任通常指“零信任的交互系统”、“无须信任的交易”以及其他信任最小化的技术。尽管如此，信任一直是帮助我们真正理解 [加密技术](https://learnblockchain.cn/article/3652) 的关键。
加密  技术 

用Truffle, Solidity, React, Material UI, Web3 创建一个全栈筹款Dapp（Fundraiser Dapp）

用Truffle, Solidity, React, Material UI, Web3 创建一个全栈筹款Dapp（Fundraiser Dapp）
DApp 
  • aisiji
  • 发布于 2022-03-23
  • 阅读 ( 4847 )
  • ( 49 )

区块链的层和Web 3.0的关系

我们已经开始使用天文学的隐喻来形象化区块链的这些层，并以一种可理解的方式组织它们。
Web3.0  区块链 

别再复制Compound的代码了

代码是别人的，但是复制过来后，漏洞却是需要自己承受的，如此局面下，我们能够做的，就是严谨对待自己的项目和代码，因为出了问题后，[Compound](https://learnblockchain.cn/article/3158) 和审计公司都没有义务为你负责。
DeFi  Compound  区块链安全 
  • jackson
  • 发布于 2022-03-23
  • 阅读 ( 4295 )
  • ( 6 )

以太七日谈 • 2022/3/23

无聊猿发布代币 ApeCoin #Spruce 推出 SIWE 认证的 plugin
以太七日谈 

Solana程序第一部分：理解SPL代币铸造

本文深入探讨Solana的SPL Token Mint，详细介绍了其常用指令和数据结构，包括如何初始化mint、token账户，铸造、燃烧和转移代币等。通过逐步分析每个指令的实现和逻辑，读者能够全面理解SPL token的工作原理和应用场景。
SPL Token  mint  Solana  智能合约  转账  代币 
  • Sec3dev
  • 发布于 2022-03-22
  • 阅读 ( 424 )

Hundred Finance攻击事件分析 | 零时科技

零时科技区块链安全情报平台监控到消息，北京时间2022年3月15日，Hundred Finance 称遭到黑客攻击，目前已暂停Gnosis相关市场，零时科技安全团队及时对此安全事件进行分析。
区块链安全  安全审计  智能合约安全  黑客攻击 

​面向开发人员的 Solidity：使用Solidity进行ABI编码和解码

在本文中，我们将学习一些关于 [编码规则](https://learnblockchain.cn/2018/05/04/solidity-style-guide) 的知识，以及如何使用solidity对必须作为函数参数发送的数据进行编码和解码。
Solidity  ABI 

慢雾：OneRing Finance 被黑分析

2022 年 3 月 21 日，据慢雾区消息，OneRing Finance 存在严重漏洞遭到攻击，黑客获利约 1,454,672.244369 USDC（约 146 万美元），慢雾安全团队第一时间介入分析，并将结果分享如下：
安全技术研究  黑客攻击 

发现Compound的第二个严重漏洞

这个漏洞我在2022年02月23日已经在这里发布过，由于内容比较敏感，发布后没多久就将文件的主要内容都删除了。然而，这个漏洞还是被利用了，March-15-2022 06:28:40 PM +8 UTC，Hundred Finance遭受攻击，黑客获利2363 ETH。Hundred Finance代码源自[Compound](https://learnblockchain.cn/article/3167)，文中有在rinkeby上模拟攻击的交易，可以自行核对时间。
区块链安全  Compound  漏洞分析 
  • jackson
  • 发布于 2022-03-22
  • 阅读 ( 4612 )
  • ( 9 )