全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

又一起精度损失的悲剧：KyberSwap 事件的深入分析

该文章深入分析了KyberSwap遭受的攻击事件，攻击总损失超过4800万美元。根本原因是KyberSwap在再投资过程中，不正确的舍入方向导致了错误的tick计算，最终导致流动性被重复计算。攻击者通过操纵tick和价格，利用price计算中的精度损失，在step4中欺骗pool，然后在step5中double count流动性，从而获利。
KyberSwap  精度损失  tick操纵  流动性重复计算  重入攻击  智能合约安全 

第一性原理：一种理解万物的方法

本文介绍了第一性原理思维方法，通过分解问题到其基本真理，从而理解和解决问题。文章列举了历史案例，如迪拜塔的建造，SpaceX的火箭制造，特斯拉的电池组设计，以及AirsynQ的Odyssey气球卫星项目，说明了如何利用第一性原理在不同领域取得突破。
第一性原理  问题分解  底层逻辑  创新  思维方法  费米估算 

什么是动态NFT (dNFT)？

本文介绍了动态NFT(dNFT)的概念，它是一种可以根据外部条件自动改变元数据的NFT。文章阐述了dNFT与静态NFT的区别，dNFT的工作原理，以及dNFT在游戏、现实世界资产代币化等方面的应用，并介绍了Chainlink在支持dNFT中的作用。
动态NFT  dNFT  元数据  Chainlink  区块链预言机  智能合约 

web3js v4 使用！

一、链接网络并获取账号信息1、通过浏览器钱包链接网络constweb3=newWeb3((windowasany).ethereum);//通过MeteMask钱包链接网络letgetAccounts=awaitweb3.eth.requestAccounts();
Web3.js 

Solana费用，第一部分

本文介绍了Solana区块链的费用机制，重点解释了当前的交易费用模型，包括基础费用和优先费用的设置，以及如何影响网络效率。作者分析了该机制的激励相容性问题及其对网络和用户的影响，并提出了优化费用机制的建议，展望了后续文章的主题。
Solana  费用机制  交易费用  计算单位  优先费用  激励相容性 

在Astar中发现关键漏洞

2023年11月，研究员Faith在Astar上发现了一种漏洞，攻击者可以利用该漏洞窃取价值约40万美元的代币。该漏洞涉及EVM上的智能合约与ERC-20资产的转账操作。通过对漏洞的检测和示例，文章深入分析了漏洞的原理、影响及修复措施。
Astar  漏洞  ERC-20  智能合约  EVM  安全研究 
  • zellic
  • 发布于 2023-12-06
  • 阅读 ( 344 )

比特币的去中心化矿池的诸元素

本文讨论了比特币去中心化矿池的设计，包括弱区块机制、共识机制、支付承诺和授权，交易选择；并提出了一种基于UTXO的share记录统计方法，即未花费的矿工支付输出（UHPO）机制；文章还探讨了使用Schnorr门限签名进行支付授权，以及子矿池的概念以支持更小的矿工，最后作者也提出了，使用限制条款(CTV)来形成协同挖矿的方案。
去中心化矿池  弱区块  共识机制  支付承诺  门限签名  UHPO  Schnorr签名  限制条款 

Breez SDK 助力 CrowdHealth 帮助比特币用户互助

CrowdHealth 通过将用户连接成一个志愿的医疗众筹社区，解决美国高额医疗费用和大量未参保人员的问题。他们使用 Breez SDK 集成闪电支付，以提高服务效率和可访问性。该方案通过去中心化、透明的网络和激励措施，让用户互相帮助支付医疗费用，并探索让医生接受比特币支付，构建更高效的医疗支付模式。
比特币  闪电网络  医疗  众筹  Breez SDK  去中心化 

PermaDAO 开发公会发布 Grant 标准，邀你牛市一起Build～

PermaDAO 开发公会近期发布了新版Grant 标准，一起来了解一下吧！

everPay 更新：提升用户体验，探索产品更多的可能

团队升级并优化了 everPay 跨链桥。everPay 表示，新版本已经投入运营，用户可以享受更安全稳定的跨链服务。

深度研报：AI 与 Web3 数据行业融合的现状、竞争格局与未来机遇探析（上）

在本文中，我们将重点探索如何利用 AI 的技术，去提升 Web3 数据的生产效率以及使用体验。
链上数据 

DA与欺诈证明：Plasma不支持智能合约的原因

DA与欺诈证明：Plasma不支持智能合约的原因 Plasma 基本只能支持UTXO
Plasma  UTXO  欺诈证明  DA 
  • 仙壤
  • 发布于 2023-12-06
  • 阅读 ( 1103 )

CyberConnect，Web3普及的体验中心

本文分析了Web3的发展以及其中身份的重要性，指出当前Web3缺乏整体身份的问题。CyberConnect通过账户抽象创建社交图谱，构建类似于Web2的用户体验和以参与者为中心的创意经济。CyberConnect积极采用ERC4337智能合约钱包，并结合DID、VC和ZKP等技术，具有广阔的生态系统和庞大的用户基础，是最接近Web3普及的协议之一。
Web3  账户抽象  ERC4337  CyberConnect  社交图谱  智能合约钱包 

Web3 极客日报 #1387

Web3 极客日报 #1387
  • rebase
  • 发布于 2023-12-05
  • 阅读 ( 1446 )
  • ( 6 )

理解流动性提供和收益耕作

本文深入探讨了去中心化金融(DeFi)中的流动性提供和收益耕作，解释了它们的工作原理、重要性以及相关的风险。流动性提供是 DeFi 的基石，而收益耕作则允许用户通过各种投资策略最大化其加密资产的回报。文章还讨论了单边和双边流动性提供之间的区别，以及如何通过研究协议和对冲策略来降低风险。
流动性提供  收益耕作  去中心化金融  DeFi  非永久性损失  Linea 
  • linea_
  • 发布于 2023-12-05
  • 阅读 ( 250 )

ZK/OP Rollup的误解

我们都知道区块链慢的主要原因是所有节点都需要对交易进行全量冗余（计算和存储），随着大家对于区块链理解的加深，我们可以对整个区块链系统做一个功能上的大体划分，以前叫P2P网络和密码学层，共识层，存储层，执行层，rpc接口层，这个时候还仅仅是对区块链系统做一个架构上的划分而已，一开始想到的提高TPS方案
Rollup  模块化区块链 

图解Platypus借贷漏洞的攻击过程和POC

Platypus是雪崩链的稳定币交易所，为了解决流动性问题，增加了借贷功能，也因此出了bug。 本文的代码可以在Github是下载：https://github.com/rickwang9/HackerAnalysis
DEX  借贷  区块链安全 
  • 老白
  • 发布于 2023-12-05
  • 阅读 ( 2781 )
  • ( 21 )

本月我玩的链上游戏：十一月

本文介绍了Iskra平台上的几款Onchain游戏，包括Drawshop Kingdom Reverse（一款移动和PC上的经营游戏，具有NFT和代币经济模型），Star Symphony（一款基于Tezos的节奏游戏，具有NFT通行证），Drawtech（一款基于Base的链上绘画游戏），Network States（一款链上策略游戏，使用GPT-4生成故事），以及This Cursed Machine（一款Moving Castles开发的科幻恐怖链上游戏）。
Onchain游戏  NFT  区块链游戏  Drawshop Kingdom Reverse  Star Symphony  Drawtech 

【Java集合】双列集合Map详解，让你快速上手！

Map是一种双列集合，一个元素包含两个值，一个是Key，一个是Value。Map集合中的元素，key和value的数据类型可以相同，也可以不同。一个映射不能包含重复的键；每个键最多只能有一个值。今天我们继续探索Java集合的世界，这次我们要聊的主题是——双列集合Map。首先，让我们来理解一下什么
Java 

剖析DeFi交易产品之UniswapV4：Swap

Swap可分为两种场景：单池交易和跨池交易。在PoolManager合约里，要完成交易流程，会涉及到lock()、swap()、settle()、take()四个函数。
DeFi  uniswap v4