全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Block-STM：我们如何在Aptos区块链上每秒执行超过16万笔交易

Aptos 团队设计并实现了一个高效的、多线程的、内存并行执行引擎 Block-STM，通过利用预设的交易顺序，将软件事务内存技术与新型协作调度相结合，每秒可执行超过 16 万个Move交易。该方案通过乐观并发控制、多版本数据结构和动态依赖估计等技术，最大程度地提高了并行处理的速度，同时保证了执行结果的确定性，并已在 Aptos 区块链中开源实现。
Block-STM  并行执行引擎  多线程  Move交易  乐观并发控制  多版本数据结构 

stETH 脱钩：后果是什么？

本报告分析了Lido的stETH代币近来价格下跌及其背后的原因，其中包括Luna和UST的崩溃、Celsius和Alameda Research的抛售以及ETH 2.0的潜在推迟。报告探讨了stETH/ETH脱钩带来的短期和长期市场影响，同时指出在市场恐慌中，stETH的低价可能会吸引新的需求，从长远来看其价格可能会回升。
stETH  Lido  ETH 2.0  Celsius  Alameda Research  depeg 

深入理解EVM - Part 1 - 从字节码到函数选择器

翻译深入理解EVM系列文章，第一篇是关于函数选择器与字节码/opcode
EVM  OpCode 
  • Alvan
  • 发布于 2022-06-18
  • 阅读 ( 5782 )
  • ( 105 )

使用ZK-SNARKs保护隐私的几种方法

本文深入探讨了ZK-SNARKs在隐私保护方面的应用，具体描述了如何利用这一强大的密码工具实现个人隐私的保护，包括在区块链交易中的利用场景、证明成员资格的方法及面临的挑战，同时提供了增强交易效率和安全性的高级技术方案。文章还简要讨论了ZK-SNARKs和多方计算的结合应用，以及其局限性。总体来看，本文在理论和实际应用之间架起了桥梁，是对ZK-SNARKs技术非常有效的探讨。
zk-SNARKs  区块链  隐私保护  证明成员资格  抗拒绝服务  声誉系统 

没有合适的DAO，不如自己造

4大关键环节 Let's DAO！
DAO  工具 

技术：如何在 Solidity 中验证签名消息

这是一个使用MetaMask签名消息，然后在链上进行验证的实用教程。
Solidity  签名 

以太坊 - 初学者的 mev-boost 指南

本文详细介绍了 mev-boost 的概念及其作为 Flashbots 拍卖原型的重要性，阐述了 Flashbots 拍卖的工作机制及其在以太坊协议中的应用，讨论了 Proposer/Builder Separation (PBS) 的设计目标以及与 mev-boost 的关系，指出 PBS 将进一步优化MEV的提取方式及其对以太坊协议的影响。
mev-boost  Flashbots  Proposer/Builder Separation  PBS  以太坊  区块链 

如何使用以太坊的 CREATE2 操作码

通过一个Capture the Ether挑战（模糊身份）来说明`CREATE2`的用法
CREATE2  合约地址 
  • 影无双
  • 发布于 2022-06-17
  • 阅读 ( 8578 )
  • ( 10 )

如何创建加密货币

在本技术教程中，我们将探讨货币和通证之间的区别，你将学习如何开发自己的加密货币。
加密货币 

以太坊2.0：作为开发者我应该了解什么以及为什么要了解这些

本文简单易懂地介绍了 ETH2.0 的背景、目标和对 Web3 开发的影响，重点阐述了从 Proof of Work (PoW) 转向 Proof of Stake (PoS) 的过程以及即将实现的分片技术（Sharding）。文章指出，ETH2.0 将大幅提高以太坊的能效和可扩展性，并对开发者和新用户提供了更好的参与机会。
ETH2.0  以太坊  Proof of Stake  分片  Web3  能效 

【深度】从链上分析和金融安全角度，看stETH的囚徒困境和Celsius挤兑事件

in  智能合约安全
6月7日开始，以Celsius被曝损失 3.5 万枚 ETH开始，ETH流动性生态乃至整个加密货币市场进入到一个以stETH为中心的流动性囚徒困境之中，而这也造成了对Celsius等加密货币“银行”挤兑现象的发生。
区块链安全  链上分析 
  • SharkTeam
  • 发布于 2022-06-16
  • 阅读 ( 3950 )
  • ( 4 )

真实攻击案例分析系列之Fantasm Finance攻击事件分析

一句话对这个漏洞进行总结：合约中的漏洞是个典型的`逻辑漏洞`，漏洞主要在`Pool合约`中的`mint`方法中，在mint方法中调用calcMint方法计算了铸造xFTM时需要的最少FTM和最少FSM，而合约代码只对FSM进行了销毁，却`没有考虑FTM`的情况，导致即使用户不输入FTM，也能获得xFTM。
攻击  逻辑漏洞 
  • 小驹
  • 发布于 2022-06-16
  • 阅读 ( 2909 )
  • ( 6 )

dapp安全总结与典型安全事件

以太坊以及EVM的诞生使得 `Dapp`这种新的业务形态成为可能。总的来说，EVM实现了一个全局的状态机，为所有的 `Dapp`提供了统一的状态空间；实现了图灵完备，并抽象出了账户模型，账户之间可以相...
DApp  区块链安全 
  • jianghai
  • 发布于 2022-06-15
  • 阅读 ( 6302 )
  • ( 90 )

2022 零知识调查报告

解析加密业界对零知识的见解及其未来的意义。
零知识证明 

避免治理地狱 - 寻找治理天堂

本文探讨了DeFi治理的现状，分析了DeFi治理的优缺点以及近期治理系统的失败案例，并探讨了DeFi治理的未来发展方向，包括新的治理模式（如二次投票和Futarchy）以及在协议中逐步实施治理最小化的例子（如MakerDAO、Reflexer和Babylon Finance），最终提出了一个无需治理的DeFi终局设想，并强调模块化和隔离是加速治理最小化的重要因素。
DeFi治理  DAO  二次投票  Futarchy  治理最小化  链上治理  Makerdao 
  • quantum
  • 发布于 2022-06-15
  • 阅读 ( 148 )

C.R.E.A.M Hack with Yearn

独乐乐，不如众乐乐。下面是我自己重现CREAM的第二次经典HACK的分析思路，以及POC。
  • bixia1994
  • 发布于 2022-06-15
  • 阅读 ( 2700 )
  • ( 3 )

MetaMask 浏览器扩展钱包 Clickjacking 漏洞分析

MetaMask 浏览器扩展钱包 Clickjacking 漏洞分析
漏洞分析  MetaMask  钱包 

以太七日谈 • 2021/6/14

难度炸弹推迟至 9 月中旬；Optimism 攻击事件回顾
以太七日谈 

Web3技术栈有哪些？程序员的入门指南

你想参与建设web3项目吗？本文带你快速了解web3领域最流行的技术栈和开发环境。当然，由于Web3生态的广泛性，本文只能简单介绍一部分技术栈。
技术栈  Web3  区块链  以太坊  Polygon  Layer2 
  • 李留白
  • 发布于 2022-06-15
  • 阅读 ( 6265 )
  • ( 21 )

区块链在非金融应用中的使用场景有哪些？

这篇文章探讨了区块链在非金融应用中的多种可能性，尤其是在身份管理等重要领域。文章论述了区块链的优势，如公信力、不可篡改性和去中心化等，提出了一些具体的应用场景，包括用户账户密钥管理、证书的修改和撤销、负面声誉系统等。作者也对现有的中心化解决方案提出批判，并指出区块链的潜力。整体来看，文章为理解区块链的多功能性提供了深入分析。
区块链  非金融应用  身份管理  负面声誉  证书撤销  数据存储