全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

XCarnival NFT 借贷协议漏洞分析

2022 年 06 月 27 日，据慢雾区消息，XCarnival 项目被曝出严重漏洞遭黑客攻击并盗走 3,087 个 ETH（约 380 万美元）。XCarnival 是一个 ETH 链上的 NFT 借贷项目，目前项目团队正在修复漏洞并承诺会对受影响的用户提供解决方案。
安全技术研究  借贷  漏洞分析 

技术：如何设计zkVM电路

在设计zkvm电路时，由于需要确定很多自定义门，所以引入了很多二进制选择器（binary selector）。
zkVM  技术 

NFT流动性协议的安全困局—NFT借贷协议XCarnival被黑事件分析

in  智能合约安全
6月24日，NFT抵押借贷协议XCarnival遭受到黑客攻击，黑客获利3087 ETH，大约380万美元。
NFT 
  • SharkTeam
  • 发布于 2022-06-28
  • 阅读 ( 3008 )
  • ( 2 )

L1 和 L2 的思维模式差异

in  以太坊中文 · ETH
以太坊的 L1 和 L2 有什么区别？本文从思维模式的视角切入，阐述两个系统在信任假设、参与主体、系统架构以及目的方面的差异。
L1  L2  思想 

CheapSwap 协议的诞生

CheapSwap 协议的诞生
binance 
  • 33357
  • 发布于 2022-06-28
  • 阅读 ( 2368 )
  • ( 4 )

Web3系列教程之新手篇---Level 2：什么是Web3?

绝对初学者友好的课程，用于开始使用web3、设置开发环境和构建最初的DAPP。
Web3  区块链  以太坊 
  • 李留白
  • 发布于 2022-06-28
  • 阅读 ( 4561 )
  • ( 6 )

可复用的 Taproot 地址

本文提出了一种新的比特币隐私方案，该方案旨在避免地址复用带来的隐私问题，同时保持地址复用的一些便利性，并确保仅通过比特币时间链即可恢复钱包，且避免了可见的指纹。该方案通过引入一种通知交易和共享密钥机制来实现，并在发送者和接收者之间建立一种关系，以便后续的交易可以安全地进行。
地址复用  隐私  Taproot  ECDH  payjoin  共享密钥 

理解权益证明：无利害关系理论

本文讨论了权益证明（PoS）共识机制中存在的“无利害关系”（nothing at stake）问题，该问题指的是验证者在分叉发生时可能会在每个分叉上构建，从而可能危及网络安全。文章探讨了早期PoS版本中此问题的理论基础，并介绍了以太坊的Casper升级如何通过对验证者施加经济惩罚来解决此问题，从而激励他们诚实行事。
权益证明  PoS  无利害关系问题  分叉  验证者  casper  以太坊 

Meebits mint随机算法

在mint时随机指定tokenId，可以实现一定程度的随机分配图片，Meebits只用了一个数组且是O(1)的时间复杂度就实现了随机分配tokenId。
meebits 
  • frank
  • 发布于 2022-06-27
  • 阅读 ( 2352 )
  • ( 9 )

搭建BSC Fullnode

要运行BSC全节点，首先需要有服务器
BSC  节点搭建 
  • frank
  • 发布于 2022-06-27
  • 阅读 ( 4411 )
  • ( 15 )

Miniscript 和描述符：比特币的隐藏力量

本文深入浅出地介绍了比特币脚本（Script）、Miniscript以及描述符（Descriptors）这三个关键概念，阐述了如何利用它们构建更安全、更灵活的比特币应用，例如多签名钱包和智能合约，并通过实际案例展示了如何使用 bdk-cli 工具进行操作，描述符可以实现钱包的可移植性，相同的描述符可以在不同的钱包里生成相同的地址集合，从而可以使用相同的方式同步和广播交易。
比特币脚本  Miniscript  描述符  多签名  智能合约  bdk-cli 

零时科技 | 天价美元损失案Harmony事件分析

攻击手法是控制多签合约中钱包私钥，由于转移资金只需要两个地址同意，所以当攻击者控制这两个地址钱包私钥......
区块链安全  安全事件分析 

每周以太坊进展2022/6/25

更新节点以备 Gray Glacier 升级
每周以太坊 
  • EthWeekly
  • 发布于 2022-06-27
  • 阅读 ( 2437 )
  • ( 8 )

编写SmartContract铸造NFT

这是本系列文章的第三篇，这篇文章我们就开始编写一个能铸造NFT的智能合约了。当然这不是一篇solidity的教学文章，所以不会在编码细节上做过多的介绍
NFT 
  • zhengyq
  • 发布于 2022-06-27
  • 阅读 ( 3280 )
  • ( 10 )

【解密】OpenSea免费创造的NFT都没上链竟能出现在我的钱包里？

在opensea无gas免费创建的NFT资产，竟能出现在小狐狸钱包里，而opensea官方声明的此NFT在正式交易前是未上链铸造的，这就很奇怪，中心化应用的资产出现在为去中心化应用服务的钱包里，到底是官方代付gas上链还是乌龙，随我一文揭晓！
OpenSea  反编译 
  • 十四君
  • 发布于 2022-06-27
  • 阅读 ( 4008 )
  • ( 23 )

Web3系列教程之新手篇---Level 1：什么是区块链？

绝对初学者友好的课程，用于开始使用web3、设置开发环境和构建最初的DAPP。
Web3  区块链  以太坊 

Web3系列教程之新手篇---Level 0：前置基础编程知识

绝对初学者友好的课程，用于开始使用web3、设置开发环境和构建最初的DAPP。
Web3  区块链  以太坊 
  • 李留白
  • 发布于 2022-06-26
  • 阅读 ( 7287 )
  • ( 2 )

零和比特币

本文探讨了零在数学和哲学上的重要性，将其与比特币的绝对稀缺性进行了类比，认为零的发现对现代文明产生了深远影响，就像比特币的出现正在改变货币体系一样。文章深入分析了零的历史、功能、哲学意义以及它如何挑战了教会的权威，最终促进了现代社会的发展。同时，文章强调比特币的绝对稀缺性使其成为一种独特的数字货币，类似于零在数学中的地位。
比特币  零  绝对稀缺性  货币  数学  哲学 

回顾比特币的隐私强化方案

本文整理了提升比特币隐私性的各项提议和想法，包括机密交易、可复用的Taproot地址、隐身地址、PayJoin、Taproot、CoinSwap、静默支付等，以及闪电网络中的路径盲化、蹦床洋葱路由、昵称SCID、主动支付等，还讨论了侧链Liquid Network和Fedimint的隐私特性。文章对这些提议的状态、优缺点以及相关阅读材料进行了总结。
比特币  隐私  机密交易  payjoin  Taproot  闪电网络 

通过Moonbeam在Polkadot上进行Lido流动质押

MixBytes团队宣布Lido在Polkadot的Liquid Staking今日正式上线，提供一种去中心化且非托管的方式来利用质押的DOT代币的价值。该协议采用动态质押重配置以确保最佳的验证者节点，并通过分割账本系统来降低罚没风险。未来的DeFi机会将包括稳定交换、AMM协议和借贷协议等，为质押用户带来更多收益。
Lido  Polkadot  Liquid Staking  stDOT  动态质押  DeFi