全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Securing your ETH staking validator node

本文档提供了保护 ETH staking 验证器节点安全性的快速步骤和最佳实践，包括创建具有 sudo 权限的非 root 用户、禁用 SSH 密码身份验证和使用 SSH 密钥、更新系统、禁用 root 帐户、设置 SSH 的双因素身份验证、保护共享内存、安装 Fail2ban、配置防火墙以及使用系统用户帐户等。
ETH staking  验证器节点  安全性  SSH  Fail2ban  防火墙  双因素身份验证 

ZK-Rollup项目：完整指南

本文介绍了StarkNet, zkSync, Polygon Zero等流行的零知识rollup（ZK-rollup）区块链，它们通过在链下执行交易并将其作为单个交易提交到以太坊主链，从而提高可扩展性和安全性。文章还列举了dYdX, Sorare, Immutable等使用ZK-rollup技术的项目，它们在降低成本和改善用户体验方面取得了显著进展。
ZK-Rollup  Starknet  zkSync  Polygon Zero  Layer2  区块链 
  • Alchemy
  • 发布于 2022-06-10
  • 阅读 ( 401 )

Harmony引入多重签名质押以增强安全性和功能

Harmony引入了多重签名（Multisig）质押功能，通过Gnosis Safe智能合约实现，增强了生态系统内的安全性和去中心化。用户可以通过Multisig钱包质押ONE代币以获得奖励，尤其利于DAO组织实现资金的自我维持收入生成。文章还提供了设置 Gnosis Safe 的指南以及开始使用Multisig进行质押的步骤。
多重签名  质押  Harmony  Gnosis Safe  智能合约  ONE代币 

Web3社交，我们需要什么样的名片？

从ETH Shanghai黑客松看去中心化社交组件
黑客松  DAO  SBT  去中心化社交 

solidity合约迁移到ink! 的原型数据

uniswap v3
U256  ink!  Solidity 

合约安全之-变量隐藏安全问题分析

在计算机编程中，当在特定范围（代码块、方法或内部类）中声明的[变量](https://learnblockchain.cn/article/3398)与在外部范围中声明的变量具有相同的名称时，就会发生变量隐藏。变量隐藏在多种计算机语言中都存在，并不仅仅是Solidity语言独有的特性。
智能合约安全 
  • 小驹
  • 发布于 2022-06-09
  • 阅读 ( 2607 )
  • ( 9 )

为什么要运行 mev-boost？

本文详细讨论了mev-boost对以太坊网络及验证者、节点操作员和质押池的好处，以及其在提案者-构建者分离策略（PBS）中的作用。作者通过几个关键点阐述了mev-boost如何通过促进构建者间的竞争、提供中立基础设施和确保安全来改善以太坊的生态，同时指出仍需关注的风险，如构建者集中化问题。
mev-boost  以太坊  构建者竞争  提案者-构建者分离  区块生产  MEV 

Infura 推出简化定价的计划，免费访问以太坊存档数据和所有网络 API

以太坊存档请求现在是免费的，对于 Core Free 用户，每天的存档数据最多占您每天总请求的 25%，对于开发者计划用户，每天最多占您每天总请求的 50%，对于团队和成长用户，最多不超过您的请求限制。这将允许您更好地使用请求来为您的项目提供您和您的用户所需的数据。
存档数据 

如何在Uniswap上执行闪电兑换(Flash Swaps)

in  DEFI 协议解析
如何在Uniswap上执行[闪电兑换](https://learnblockchain.cn/article/2067)(Flash Swaps)， 即在一笔利用从 Uniswap
Uniswap  闪电贷  闪电兑 

给 Web3 项目的智能合约安全指南

本文概述了 [Web3 开发](https://learnblockchain.cn/article/4067)人员和安全团队在设计、开发并维护智能合约时必须考虑的安全要素，覆盖了从威胁建模到应急响应准备的整个周期。
Web3  智能合约安全  指南 

以太七日谈 • 2022/6/8

昨天，Tim Beiko 作客 Bankless 直播，为即将进行的 Ropsten 测试网合并预热，解答大家关于合并的疑问。
以太七日谈 

合约私有数据泄漏的安全问题分析及演示

所有存储在区块链上都是公开可见的，包括合约的私有状态变量！所以不要在区块链上存储密码和私钥，而且对于确实需要存储的敏感数据尽量使用hash比对的存储密文hash。通过本文可以理解合约[数据的存储](https://learnblockchain.cn/2019/10/05/evm-data)，并学会访问合约的状态变量数据。
智能合约安全  存储布局 
  • 小驹
  • 发布于 2022-06-09
  • 阅读 ( 4988 )
  • ( 28 )

Solana 网络中一个严重漏洞是如何被发现并及时修复的

BlockSec 团队在 Solana 的 rBPF 中发现了一个安全漏洞，该漏洞可能导致合约执行路径错误。该漏洞存在于 rBPF 的较新版本中（0.2.26 到 0.2.27）。BlockSec 团队及时向 Solana 安全团队报告了该漏洞，Solana 团队迅速确认并修复了该问题，并授予 BlockSec 团队价值 40 万美元的 SOL 代币奖励。
rBPF  Solana  安全漏洞  sdiv指令  JIT编译  智能合约 

给程序员的Web3入门指南

很多程序员对[Web3](https://learnblockchain.cn/article/4111)很感兴趣，但是又不知道从何入手，每天被网络上面的各种名词搞得晕头转向。本文提供了一条适合程序员的Web3学习路径。帮你你更快更高效地入门Web3。
Web3  以太坊  指南 
  • Kahn
  • 发布于 2022-06-08
  • 阅读 ( 6369 )
  • ( 84 )

Web3开发智能合约安全检查清单

本文概述了Web3构建者、开发人员和安全团队在设计、开发和维护安全智能合约系统时必须考虑的核心安全基本原则。文章提出了一个框架，讨论了贯穿软件开发生命周期的八个核心安全考量类别，从威胁建模到应急响应准备，强调安全应该是成功开发的组成部分，而不是事后才考虑的附加组件。
智能合约安全  威胁建模  访问控制  安全审计  实时监控  应急响应 

如何对接 Uniswap V2 兑换代币

in  DEFI 协议解析
对接 Uniswap V2 兑换代币，并测试验证。
Uniswap 

DeFi百科全书：关于DeFi的一切

本文详细探讨了去中心化金融（DeFi）的概念、应用与重要性，强调其通过智能合约和稳定币在去中心化交易、借贷和组织管理中的作用。此外，文章还列举了一些知名的DeFi项目，分析了DeFi未来的潜力及其为何受到越来越多关注。
DeFi  Ethereum  稳定币  去中心化交易所  智能合约  DAOs 

什么是流动性质押？什么是农场质押？

质押和流动性挖矿是比较被人们熟知的，最近这两者有了结合--[流动性质押](https://learnblockchain.cn/article/3044)，流动性质押，英文名为Liquid Staking，是指用户通过其质押的资产获得流动性的过程。流动性质押允许投资者质押他们的资产...
DeFi  质押  流动性挖矿 

顶级区块链开发人员工具：涉及框架、IDE、安全工具、测试网络、区块链预言机和节点服务

本文介绍了开始构建区块链应用程序所需的顶级开发人员[工具](https://learnblockchain.cn/article/3434)，包括框架、IDE、安全工具、测试网络、区块链预言机和节点服务。
区块链开发  工具 

关于DeSoc的技术评述：第一部分

本文评论了DeSoc生态系统中的非可转让代币（SBT）及其技术实现挑战，重点探讨将凭证存储在链上与链外的权衡，讨论了可扩展性、互操作性、隐私和Sybil抵抗等问题，并提出了两种解决方案来应对这些挑战。文章结构清晰，包含深入的技术分析和实际应用建议，是一篇较为优秀的技术评论。
去中心化社会  凭证  非可转让代币  身份系统  可扩展性  SBT 
  • kevinyu
  • 发布于 2022-06-08
  • 阅读 ( 530 )