全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

深入浅出探讨区块链预言机问题

区块链智能合约经济和传统的数据/API经济很有可能在未来会共同推动数据自动化发展，那么问题就来了：怎么将链上和链下世界连在一起呢？这是“[预言机](https://learnblockchain.cn/article/808)问题”最大的症结，也是本文将重点讨论的内容。
预言机 

以太坊分布式验证者规范

in  以太坊中文 · ETH
[分布式](https://learnblockchain.cn/article/2530)验证者技术可以如何减缓传统验证者客户端的风险？它在整个架构里扮演什么角色？
共识层  分布式验证者  协议 

Solidity - 使用位运算节省 gas

[Solidity](https://learnblockchain.cn/article/567) - 使用位运算节省 gas，在这篇文章中，我将解释其中的一些技巧，并通过一款更简单的井字棋游戏来分享我的思考过程。
Gas  Solidity 

为什么黑客如此“钟爱”跨链桥

从去年两个重要的[跨链](https://learnblockchain.cn/2019/03/23/blockchain_interoperability)桥攻击到今年目前为止已发生多个跨链桥攻击事件，跨链桥攻击明显增多，被盗资金也颇为庞大，貌似黑客已经盯上了跨链桥这块肥肉
区块链安全  安全审计  跨链桥 

如何最大化ETH质押收益？

对以太坊生态系统来说，[质押](https://learnblockchain.cn/article/3361)是一种公共产品。任何拥有一定量ETH的用户都可以帮助保护网络，并在这个过程中获得奖励。有几种方法可以对以太坊进行质押，从技术上讲，作为验证者进行质押需要至少32个ETH。我们需要负责操作运行这些客户端所需的硬件。
质押 

每周以太坊进展2022/4/16

合并可能不会在六月
每周以太坊 
  • EthWeekly
  • 发布于 2022-04-18
  • 阅读 ( 2823 )
  • ( 6 )

​More than Re-entrancy : Revest Finance 被攻击事件分析

2022年3月27日，以太坊上的staking DeFi项目 Revest Finance 遭到黑客攻击，损失约200万美元。BlockSecTeam团队第一时间介入分析，并在tweeter上向社区分享了我们的分析成果。事实上，就在我们...
区块链安全 

价格预言机的使用总结（一）：Chainlink篇

Chainlink 价格预言机接入方便，且安全性还是比较高的，但因为其价格更新机制存在偏差阈值，导致价格更新比较慢，短则几分钟或几十分钟更新一次，长则可能达 24 小时才更新一次，因此，一般只适用于对价格更新不太敏感的应用。这也是 Chainlink 价格预言机的局限性，并无法适用所有场景的应用。
预言机  Chainlink 

永续 PvP 骗局

本文探讨了虚拟自动化做市商（vAMMs）在交易中的风险与收益，重点分析了它们的交易机制、套利策略及对协议的影响。研究显示，大部分交易来源于少数账户的套利行为，这可能导致持续的金融风险和保险基金的潜在崩溃。文章通过数据支持结论，并提供了清晰的逻辑及总结。
vAMM  套利  资金费率  Perp  Drift  保险基金 

剖析DeFi产品之ApeX Protocol：Token篇

每个 DeFi 协议基本都会有自己协议的 Token，ApeX Protocol 也不例外，其协议 Token 为 **$APEX** ，部署在了 **Ethereum** 上
DEX  DeFi  Token 

剖析DeFi产品之ApeX Protocol：NFT篇

现在市场上很多 NFT 都只是单纯的图片，大多数的核心价值都在于图片本身（而该价值其实也存疑），几乎都没有其它附加的实际价值。而 **ApeX Predator NFT** 则与这些 NFT 有着很大的不同，它是有着实际价值的。
DEX  DeFi  NFT 

剖析DeFi产品之ApeX Protocol：概述篇

**ApeX Protocol** 是一款新的 DeFi 产品，其定位为**衍生品协议** ，但与目前流行的 **dYdX** 和 **Perp** 都大不相同。ApeX Protocol 有几个关键特性是其它衍生品协议所不具备的。
DEX  DeFi 

比特币社区内的三种阵营

本文分析了比特币社区中三种对比特币的不同定位：作为资产（价值储存）、作为网络（交换媒介，闪电网络）和作为平台（抗审查市场，DLC、Taro、限制条款等）。文章强调了在不损害其资产属性的前提下，如何通过闪电网络和Taro扩展比特币作为交换媒介的潜力，并探讨了构建在比特币上的抗审查金融市场的可能性，例如使用DLC和限制条款。
比特币  闪电网络  Taro  DLC  限制条款  价值储存 

大规模披露Griefing漏洞

本文讲述了Dedaub和SecuRing团队如何利用Dedaub Watchdog工具发现并大规模披露以太坊上的Griefing漏洞。该漏洞允许攻击者将受害者的资金转移到合约中，导致资金被锁定或难以取回。团队通过Etherscan聊天功能通知了564个受威胁的账户，并成功帮助其中一个持有大量资金的账户避免了损失。
Griefing漏洞  Dedaub Watchdog  以太坊  Etherscan  智能合约  安全 
  • Dedaub
  • 发布于 2022-04-16
  • 阅读 ( 484 )

比特币保证金证明的标准化

本文介绍了Blockstream提出的比特币储备证明（Proof of Reserves）标准化方案，旨在解决当前交易所储备证明方法不统一、可及性差和安全风险高的问题。该方案基于行业内久经考验的方法，允许交易所无需转移资金即可证明其控制的比特币数量，并已开源工具以征求行业反馈，未来将提高工具的隐私性。
储备证明  比特币  交易所  UTXO  Blockstream  Liquid Network 

深入Defi系列之LayerZero

[LayerZero](https://learnblockchain.cn/article/3829)是一套全链互操作协议（Omnichain Interoperability protocol），所谓的全链互操作有两个特性：1、全链，不仅仅是EVM链，除了EVM链之外还有BTC这种UTXO链，Sonala这种非EVM链。2、互操作，代币的跨链仅仅是互操作的一种，在A链进行抵押然后在B链进行借贷也是一种互操作。
LayerZero  DeFi 
  • Deep Defi
  • 发布于 2022-04-16
  • 阅读 ( 4926 )
  • ( 11 )

模块化世界

本篇文章深入探讨了模块化区块链的概念，以Celestia为核心，分析了其架构、共享安全性、可扩展性、分叉能力及未来发展前景。文章详细阐述了不同类型的模块化设计及其在以太坊和Avalanche等区块链平台上的实现方式，同时探讨了如何通过Celestia及其数据可用性层提升整体效率，支持各种独立运行的滚筒链。文章最后对未来区块链生态系统的发展进行了展望，强调了灵活性和治理自治的重要性。
模块化区块链  Celestia  数据可用性  共享安全  可扩展性  滚筒链 
  • maven11
  • 发布于 2022-04-16
  • 阅读 ( 621 )

我们为什么需要 Neutrino

本文介绍了比特币轻客户端的新实现Neutrino，它与传统的SPV节点不同，通过让服务器向客户端提供区块过滤器来解决隐私和拒绝服务攻击等问题。Neutrino具有轻量快速的特点，能在短时间内完成初始同步，并支持闪电网络等功能。
Neutrino  SPV  轻客户端  布隆过滤器  隐私  区块链 

Bulletproofs 中的“冰冻之心”漏洞

本文深入分析了 Bulletproofs 零知识证明系统中存在的 Frozen Heart 漏洞，该漏洞源于 Fiat-Shamir 转换的不安全实现，允许恶意用户伪造超出预定义范围的值的证明。文章详细解释了该漏洞的原理以及如何利用它来生成虚假证明，并讨论了该漏洞对依赖 Bulletproofs 的应用程序的潜在影响。
Bulletproofs  零知识证明  Fiat-Shamir转换  Frozen Heart  漏洞  Pedersen承诺 

批量数据组成默克尔树，合约进行验证空投。

批量数据组成[默克尔树](https://learnblockchain.cn/article/2290)，合约进行验证空投。
空投  Solidity 
  • Verin
  • 发布于 2022-04-15
  • 阅读 ( 5805 )
  • ( 39 )