全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

编程珠玑: Rust实现无处不在的二分搜索问题和变位词问题

《编程珠玑》第二章提到了两个问题，解法都非常精妙，展示了二分搜索和排序等基本操作获得高效算法的威力。
Rust 
  • Po
  • 发布于 2023-01-18
  • 阅读 ( 3367 )
  • ( 4 )

2022 年十大区块链黑客技术 [投票阶段已开启]

OpenZeppelin 发起了“2022年十大区块链黑客技术”项目，旨在记录 2022 年的区块链安全研究，以帮助生态系统构建更安全的去中心化技术。该项目通过社区提名、投票和专家评审，最终发布 2022 年最重要、最具影响力的黑客技术列表。
区块链安全  黑客技术  漏洞  web3安全  智能合约  攻击向量 

MOVE入门|第二节：move学习之模块及脚本

Modules（模块）定义了结构体以及一组对结构体操作的函数。结构体主要用于定义全局存储的资源，而函数定义的是更新资源的规则。
  • spartac
  • 发布于 2023-01-17
  • 阅读 ( 3929 )
  • ( 4 )

初探Celestia's Data Availability Layer

Celestia的数据可用性层(DA)是一个被传的神乎其神的技术, 同时被寄以厚望可能“超越”以太的技术, 现在笔者根据Celtesia的官方文档来一探究尽.
Celestia  DA 
  • Yieazy
  • 发布于 2023-01-17
  • 阅读 ( 3737 )
  • ( 14 )

ThreeBody代币被攻击事件分析

攻击者主要是通过多次调用skim方法触发转帐来增发Three-Body代币到Lp合约，然后通过重复以下两步操作：（1）转帐大于0.1 USDT。 （2）调用addLiquidity方法。将Lp合约中的Three-Body代币掏空。最后卖出Three-Body代币，归还闪电贷。
智能合约安全 
  • Drac
  • 发布于 2023-01-17
  • 阅读 ( 3609 )
  • ( 10 )

ORT事件 漏洞分析

ORT事件 漏洞分析
ORT  逻辑漏洞 
  • Archime
  • 发布于 2023-01-17
  • 阅读 ( 5022 )

NFTScan 与 SeeDAO 孵化器达成战略合作，为开发者提供专业的 NFT 数据服务！

近日，NFT数据基础设施NFTScan与知名DAO组织SeeDAO孵化器达成战略合作伙伴关系，双方将紧密合作，共同促进Web3和NFT领域开发者生态的繁荣发展。

加密安全状况

概述今年，黑客从加密应用程序中窃取了超过20亿美元。随着加密生态系统的发展和吸引更多恶意行为者，问题只会变得更糟。有些事情必须改变。是时候后退一步，反思过去的错误，并改变我们处理这个行业安全问题的方式了。
区块链安全 

人工智能在区块链中的未来：分布式账本技术如何塑造人工智能

我们这个时代最具革命性的两项技术是区块链和人工智能。区块链，也称为分布式账本技术，是一种分散式系统，无需中央机构通过网络记录、验证和交换数据。它是比特币等加密货币的基础技术，但它对其他应用也有很大的前景，包括投票流程、供应链管理和数字身份。
区块链 

SharkTeam：2022年度Web3安全报告

in  智能合约安全
根据SharkTeam链上分析平台ChainAegis数据，2022年Web3领域共发生了431起安全事件，平均每天发生1.2起，损失金额总计38亿美元。总的来看，2022年全年Web3安全事件仍呈高发态势，年增长率为59.09%，整体形式仍十分严峻。2022年度，合约漏洞与RugPull事件

解构模块化区块链

通过本文我们来共同了解一下什么是模块化。
模块化区块链 

不得不了解的区块链术语 1 | Gear Wiki

通过本篇文章你将了解到的概念有：Web3、dApp、DeFi、NFT、DAO及区块链中的一些专业术语。
区块链 
  • GearFans
  • 发布于 2023-01-16
  • 阅读 ( 3318 )
  • ( 6 )

Gear 月度更新｜2022 年 10 月

让我们共同回顾10月的进展吧！

每周以太坊进展 2023/1/14

每周以太坊进展 2023/1/14
每周以太坊 
  • EthWeekly
  • 发布于 2023-01-16
  • 阅读 ( 4393 )
  • ( 19 )

跨链桥是如何工作的？以Wormhole为例（第三部分）

in  跨链桥是如何工作的 - Wormhole
本文详细介绍了Wormhole跨链桥如何确保桥接代币的正确性，包括代币信息验证、注册流程、代币数量的处理等核心机制。通过阐述Token Attestation和相关智能合约函数，文章深入解析了Wormhole确保不同链之间代币一致性的技术原理。
跨链桥  Wormhole  代币正确性  Token Attestation  代币数量处理  区块链技术 
  • Sec3dev
  • 发布于 2023-01-15
  • 阅读 ( 1408 )

ZK-SNARKs 的算术化方案

本文介绍了零知识证明（ZKP）中将计算转换为多项式的过程，即算术化。文章详细讲解了三种主要的算术化方案：R1CS、AIR 和 Plonkish，以及它们在电路计算和机器计算中的应用。此外，文章还提到了为优化算术化过程而提出的多种技术，如查找表、SNARK 友好的密码学原语、并发证明生成和硬件加速。
零知识证明  算术化  R1CS  AIR  Plonkish  多项式 

如何将代码转换为算术电路

本文介绍了如何将计算问题转化为算术电路，从而利用zk-SNARKs进行高效验证。文章详细解释了算术电路和R1CS（Rank-One Constraint System）的概念，以及如何使用编译器将高级代码转换为算术电路。同时，讨论了非原生数据类型和操作在算术电路中的表示方法，以及SNARK友好的密码学原语的重要性。
zk-SNARKs  算术电路  R1CS  编译器  NP完全问题  密码学原语 

Oasis如何在TEE漏洞存在的情况下保护隐私

本文详细探讨了Oasis网络如何利用受信执行环境（TEE）来实现智能合约的私密执行，尽管TEE存在漏洞的风险。文章阐述了TEE的灵活性、可用性和保密性，并分析了Oasis的安全防护措施，确保不会因TEE漏洞而造成数据泄露或资金损失。同时，作者比较了TEE与其他隐私保护技术的优缺点，强调了TEEs在Web3隐私应用中的实际优势。
Oasis网络  受信执行环境  TEE漏洞  智能合约  隐私保护  区块链 

Solidity中的默尔克树终极指南

全面了解默尔克树，默尔克树使用场景，构建原理，如何构造默尔克树，如何在 Solidity 里验证默尔克树，以及 默克尔的未来...
默克尔树 

谈谈 LayerZero

本文探讨了 L2BEAT 对于跨链应用共享安全模型与孤立安全模型的分析与实验结果，指出孤立安全模型可能带来的安全风险。通过实验证明，如果应用程序可以随意定义安全政策，将给用户带来额外的风险。结尾提到 L2BEAT 将对使用 LayerZero 的每个应用进行安全风险警告，并呼吁更广泛的安全模型讨论。
L2BEAT  LayerZero  安全模型  跨链应用  孤立安全  共享安全