全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

【登链公开课】直播预告：Web2 开发者如何更好的进入 Web3 ? 6.15(周三)晚8点

6月15日（周三）晚上8点欢迎走进登链公开课讨论web3对开发者有哪些机会
登链公开课 

2000 万 OP 代币被盗关键：交易重放

6 月 9 日，Optimism 与 Wintermute 双双发布公告，向社区披露了一起 2000 万 OP 代币丢失的事件。
安全技术研究 

EVM 网络效应：为什么说 EVM 可能比以太坊本身更重要？

EVM是第一个为开发者提供智能合约功能的软件，并且已经成长为一个蓬勃发展的生态系统，其极具价值的开发者网络效应超越了以太坊区块链本身。事实上，一些使用 EVM 的知名区块链有自己的代币经济和共识机制，完全独立于 ETH 代币和 ETH 挖矿。其他 EVM 链上的创新、基础设施和用户增长能够被以太坊区块链无缝地使用，反之亦然。
EVM 

零知识证明 - 证明隐私代理方案

随着ZKP的应用越来越多，零知识证明的证明隐私代理也变的越来越重要。在一些场景下，本地证明的生成时间比较长，如何既保证数据的隐私同时实现快速的证明外包是一个很有意义的话题。在zkSummit7的这个演讲给出一个方案：在PIOP+多项式承诺的零知识证明方案中，可以结合MPC实现证明隐私代理。
零知识证明  PIOP  MPC  zkSNARK 
  • Star Li
  • 发布于 2022-06-13
  • 阅读 ( 3479 )

想学web3？15个最佳web3博客和网站推荐，建议关注收藏

从海量的网络博客中，按照流量、社交媒体的粉丝数、域名的权威性和新鲜度排名，找到了web3领域15个最佳博客网站列表。
Web3  区块链 
  • 李留白
  • 发布于 2022-06-12
  • 阅读 ( 10438 )
  • ( 62 )

交易重放+管理漏洞—2000万枚OP被盗事件分析

in  区块链安全问题解析
2022年6月9日消息，据Optimism与加密货币做市商 Wintermute 透露，2000万个Optimism代币被黑客盗取。
漏洞分析  区块链安全 
  • SharkTeam
  • 发布于 2022-06-10
  • 阅读 ( 3855 )
  • ( 15 )

Securing your ETH staking validator node

本文档提供了保护 ETH staking 验证器节点安全性的快速步骤和最佳实践，包括创建具有 sudo 权限的非 root 用户、禁用 SSH 密码身份验证和使用 SSH 密钥、更新系统、禁用 root 帐户、设置 SSH 的双因素身份验证、保护共享内存、安装 Fail2ban、配置防火墙以及使用系统用户帐户等。
ETH staking  验证器节点  安全性  SSH  Fail2ban  防火墙  双因素身份验证 

ZK-Rollup项目：完整指南

本文介绍了StarkNet, zkSync, Polygon Zero等流行的零知识rollup（ZK-rollup）区块链，它们通过在链下执行交易并将其作为单个交易提交到以太坊主链，从而提高可扩展性和安全性。文章还列举了dYdX, Sorare, Immutable等使用ZK-rollup技术的项目，它们在降低成本和改善用户体验方面取得了显著进展。
ZK-Rollup  Starknet  zkSync  Polygon Zero  Layer2  区块链 
  • Alchemy
  • 发布于 2022-06-10
  • 阅读 ( 401 )

Harmony引入多重签名质押以增强安全性和功能

Harmony引入了多重签名（Multisig）质押功能，通过Gnosis Safe智能合约实现，增强了生态系统内的安全性和去中心化。用户可以通过Multisig钱包质押ONE代币以获得奖励，尤其利于DAO组织实现资金的自我维持收入生成。文章还提供了设置 Gnosis Safe 的指南以及开始使用Multisig进行质押的步骤。
多重签名  质押  Harmony  Gnosis Safe  智能合约  ONE代币 

Web3社交，我们需要什么样的名片？

从ETH Shanghai黑客松看去中心化社交组件
黑客松  DAO  SBT  去中心化社交 

solidity合约迁移到ink! 的原型数据

uniswap v3
U256  ink!  Solidity 

合约安全之-变量隐藏安全问题分析

在计算机编程中，当在特定范围（代码块、方法或内部类）中声明的[变量](https://learnblockchain.cn/article/3398)与在外部范围中声明的变量具有相同的名称时，就会发生变量隐藏。变量隐藏在多种计算机语言中都存在，并不仅仅是Solidity语言独有的特性。
智能合约安全 
  • 小驹
  • 发布于 2022-06-09
  • 阅读 ( 2607 )
  • ( 9 )

为什么要运行 mev-boost？

本文详细讨论了mev-boost对以太坊网络及验证者、节点操作员和质押池的好处，以及其在提案者-构建者分离策略（PBS）中的作用。作者通过几个关键点阐述了mev-boost如何通过促进构建者间的竞争、提供中立基础设施和确保安全来改善以太坊的生态，同时指出仍需关注的风险，如构建者集中化问题。
mev-boost  以太坊  构建者竞争  提案者-构建者分离  区块生产  MEV 

Infura 推出简化定价的计划，免费访问以太坊存档数据和所有网络 API

以太坊存档请求现在是免费的，对于 Core Free 用户，每天的存档数据最多占您每天总请求的 25%，对于开发者计划用户，每天最多占您每天总请求的 50%，对于团队和成长用户，最多不超过您的请求限制。这将允许您更好地使用请求来为您的项目提供您和您的用户所需的数据。
存档数据 

如何在Uniswap上执行闪电兑换(Flash Swaps)

in  DEFI 协议解析
如何在Uniswap上执行[闪电兑换](https://learnblockchain.cn/article/2067)(Flash Swaps)， 即在一笔利用从 Uniswap
Uniswap  闪电贷  闪电兑 

给 Web3 项目的智能合约安全指南

本文概述了 [Web3 开发](https://learnblockchain.cn/article/4067)人员和安全团队在设计、开发并维护智能合约时必须考虑的安全要素，覆盖了从威胁建模到应急响应准备的整个周期。
Web3  智能合约安全  指南 

以太七日谈 • 2022/6/8

昨天，Tim Beiko 作客 Bankless 直播，为即将进行的 Ropsten 测试网合并预热，解答大家关于合并的疑问。
以太七日谈 

合约私有数据泄漏的安全问题分析及演示

所有存储在区块链上都是公开可见的，包括合约的私有状态变量！所以不要在区块链上存储密码和私钥，而且对于确实需要存储的敏感数据尽量使用hash比对的存储密文hash。通过本文可以理解合约[数据的存储](https://learnblockchain.cn/2019/10/05/evm-data)，并学会访问合约的状态变量数据。
智能合约安全  存储布局 
  • 小驹
  • 发布于 2022-06-09
  • 阅读 ( 4988 )
  • ( 28 )

Solana 网络中一个严重漏洞是如何被发现并及时修复的

BlockSec 团队在 Solana 的 rBPF 中发现了一个安全漏洞，该漏洞可能导致合约执行路径错误。该漏洞存在于 rBPF 的较新版本中（0.2.26 到 0.2.27）。BlockSec 团队及时向 Solana 安全团队报告了该漏洞，Solana 团队迅速确认并修复了该问题，并授予 BlockSec 团队价值 40 万美元的 SOL 代币奖励。
rBPF  Solana  安全漏洞  sdiv指令  JIT编译  智能合约 

给程序员的Web3入门指南

很多程序员对[Web3](https://learnblockchain.cn/article/4111)很感兴趣，但是又不知道从何入手，每天被网络上面的各种名词搞得晕头转向。本文提供了一条适合程序员的Web3学习路径。帮你你更快更高效地入门Web3。
Web3  以太坊  指南 
  • Kahn
  • 发布于 2022-06-08
  • 阅读 ( 6369 )
  • ( 84 )