全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

MetaMask 浏览器扩展钱包 Clickjacking 漏洞分析

MetaMask 浏览器扩展钱包 Clickjacking 漏洞分析
漏洞分析  MetaMask  钱包 

以太七日谈 • 2021/6/14

难度炸弹推迟至 9 月中旬；Optimism 攻击事件回顾
以太七日谈 

Web3技术栈有哪些？程序员的入门指南

你想参与建设web3项目吗？本文带你快速了解web3领域最流行的技术栈和开发环境。当然，由于Web3生态的广泛性，本文只能简单介绍一部分技术栈。
技术栈  Web3  区块链  以太坊  Polygon  Layer2 
  • 李留白
  • 发布于 2022-06-15
  • 阅读 ( 6625 )
  • ( 21 )

Yearn Finance 如何处理 War Room 情况

本文分析了 Yearn Finance 在应对 Web3 紧急情况时采取的结构化方法，重点介绍了 War Room 的关键角色、职责以及如何根据 Yearn Finance 的检查清单制定行动计划，为读者提供了一份实用的应急处理指南，强调了提前准备和有效沟通的重要性。
Web3  安全事件  应急预案  Yearn Finance  War Room  事件响应 

如何使用 Tenderly War Rooms 处理紧急情况

Tenderly 推出了 War Rooms，它提供了一个结构化的框架，用于处理时间敏感的情况，特别是Web3中的智能合约漏洞、黑客攻击和漏洞利用。War Rooms主要由 Call Trace、Evaluate Expression 和 Annotation & Prioritization 三个功能组成，旨在帮助团队快速定位问题、调试错误并减轻潜在后果。
tenderly  War Rooms  Call Trace  Evaluate Expression  Annotation  Prioritization  调试 

区块链在非金融应用中的使用场景有哪些？

这篇文章探讨了区块链在非金融应用中的多种可能性，尤其是在身份管理等重要领域。文章论述了区块链的优势，如公信力、不可篡改性和去中心化等，提出了一些具体的应用场景，包括用户账户密钥管理、证书的修改和撤销、负面声誉系统等。作者也对现有的中心化解决方案提出批判，并指出区块链的潜力。整体来看，文章为理解区块链的多功能性提供了深入分析。
区块链  非金融应用  身份管理  负面声誉  证书撤销  数据存储 

Yearn Finance 如何处理“作战室”情况

本文分析了 Yearn Finance 如何应对 Web3 紧急情况，例如黑客攻击和漏洞。文章介绍了成立“作战室”的关键角色和职责，以及制定行动计划的步骤，包括确认问题、采取紧急措施、确定根本原因、实施解决方案以及管理后续工作。同时，文章还提供了 Yearn Finance 的应急检查清单，以确保不错过任何重要步骤。
Yearn Finance  Web3  安全  应急预案  漏洞  黑客攻击 

比特币 P2TR 交易详解

本文详细介绍了比特币中 Taproot 升级带来的 Schnorr 签名和 MuSig 多签名的优势。通过对比隔离见证 v0 和隔离见证 v1 交易的结构，展示了单签名和多签名交易体积的缩减，解释了公私钥生成，以及 ECDSA 签名和 Schnorr 签名的过程，并深入探讨了椭圆曲线密码学和 SECP256K1 曲线。
Taproot  Schnorr签名  Musig  隔离见证  ECDSA  椭圆曲线密码学 

基于Defi的Defi，Alpaca Finance 合约解析

Alpaca合约解析与其在DEX中的投资策略
Alpaca  DEX  DeFi 
  • Alvan
  • 发布于 2022-06-14
  • 阅读 ( 3947 )
  • ( 26 )

使用 Foundry 开发环境

Foundry是一个全新的EVM开发环境。有原生的Solidity编写测试能力及强大的命令行工具支持。
Foundry 
  • Tiny熊
  • 发布于 2022-06-14
  • 阅读 ( 8738 )
  • ( 77 )

双向舍入：DeFi智能合约中的一种常见安全漏洞

本文讨论了DeFi智能合约中的一种常见安全漏洞——双向舍入，解释了该漏洞如何导致交易者通过回合交易获利，介绍了避免这一漏洞的代码修复方法，并展示了sec3 Pro如何自动检测这类漏洞。通过实例分析，提供了对此问题的深刻见解和解决方案。
双向舍入  DeFi  智能合约  安全漏洞  sec3 Pro  代码审计 
  • Sec3dev
  • 发布于 2022-06-14
  • 阅读 ( 517 )

WEB3 安全系列 || 攻击者如何通过Discord软件进行各类钓鱼攻击

本系列文章从web3安全出发，持续跟进web3安全动态。本文是攻击者通过Discord软件，对用户进行钓鱼，诈骗等行为，点击原文查看具体攻击手法。
Web3  钓鱼攻击  资产安全  安全审计 

关于在Web3时间敏感情况下使用作战室的一切

本文介绍了Web3中的“作战室”概念，它借鉴了历史上的紧急事件处理方式，强调在Web3这种去中心化、复杂架构中，当关键dApp出现故障时，需要迅速集结专家团队，通过有效的沟通和决策流程来诊断问题并制定解决方案，以应对Web3环境中可能出现的网络问题、第三方组件故障或恶意攻击，确保代码正常运行。
Web3  作战室  DApp  故障排除  紧急响应  去中心化 

6月份的ethers.js亮点更新

本季度最大的新闻，就是在BN.js库中发现了一个关键的字符串序列化漏洞，由Alex Dupre发现，他也提供了必要的补丁。
ethers.js 

不熟悉存档节点的, 请留意这一部分

存档节点是以太坊网络上存储历史区块链数据的特定节点。因为它们提供了这些历史信息，所以当您需要审计过去的交易历史或收集数据时，它们会很有帮助。在归档模式下运行的完整节点对于了解事务的历史结果是必要的。您可以在任何时间点的任何区块回答与账户余额、智能合约代码、交易计数、代币供应、代币价格等相关的问题。
存档节点 

如何使用表达式评估来加速调试

Tenderly 推出了 Evaluate Expression 功能，旨在简化和加速以太坊智能合约的调试过程。该功能允许开发者在调试会话期间高效地评估表达式，分析可读代码，收集合约状态信息，并测试各种自定义场景。通过 Evaluate Expression，开发者可以更便捷地检查变量、函数、条件等参数，从而更快地定位和解决问题。
tenderly  Evaluate Expression  调试  智能合约  bug修复  区块链 

Foresight Ventures: Rollup 的现在, 阻碍, 竞赛, 和未来

这篇文章着眼于以太坊的 Layer2 Rollup 宇宙 (仅包括 Secured rollup), 会从简单易懂的核心概念与机制设计出发, 探讨目前 Rollup 的好与坏, 畅想它们未来在去中心化, 进一步扩容, 可组合性, 以及隐私等附加功能上的潜在路线与方案各自的优劣.
Layer2  Rollup  区块链 

Compound利息/利率/激励分配模型解析

compound的经济模型，包括利息产生机制，利率计算，激励计算和分配
Compound 
  • Alvan
  • 发布于 2022-06-14
  • 阅读 ( 6026 )
  • ( 37 )

【源码解读】你买的NFT到底是什么？

如果你是WEB3加密界的新手，面对众多概念无从入手，那么欢迎你，来对地方了！！ 本文围绕标准 ERC721协议，描述了Mint、 safeMint、 transfer等是如何实现资产管理的，并通过解读代码来了解它的安全性设计和以太坊数据上链成本构成。
NFT  ERC  源码分析  ERC721 
  • 十四君
  • 发布于 2022-06-13
  • 阅读 ( 4843 )
  • ( 22 )

最省GAS链上排序

最省GAS链上排序
Solidity  Gas 
  • 33357
  • 发布于 2022-06-13
  • 阅读 ( 3375 )
  • ( 8 )