全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

智能合约安全审计入门篇 —— 访问私有数据

上次我们了解了 solidity 中自带的函数——[自毁函数](https://learnblockchain.cn/article/3331)，相信大家多少已经对它有所了解，这次我们将了解如何访问合约中的私有数据（private 数据）。
安全技术研究  安全审计  智能合约 

Let’s make a NFT

如果你是画家/建筑设计师
以太坊  NFT 

生成并验证类型结构化数据签名（EIP-712签名）

我花了太多时间来弄清楚如何生成并验证类型结构化数据 [签名](https://learnblockchain.cn/2019/07/27/zengo-tss)，所以整理这篇文章希望可以帮你节省点时间。
签名  EIP712 
  • 影无双
  • 发布于 2022-03-25
  • 阅读 ( 6524 )
  • ( 9 )

一些简单的 Gas 优化基础

in  全面掌握Solidity智能合约开发
普通开发者需要了解的优化 [Solidity](https://learnblockchain.cn/article/3512) 合约的基础
gas优化  Solidity 
  • 影无双
  • 发布于 2022-03-24
  • 阅读 ( 6738 )
  • ( 3 )

Web3：我应该使用Infura / Alchemy还是运行一个节点？

本文主要讨论Web3的Interaction Layer及其两种主要工作方式：使用第三方节点服务提供商和运行自己的节点。通过介绍各自的优缺点，以及相关成本分析，帮助读者理解在开发去中心化应用时，更适合哪种方式。文中提供了一些节点服务的实例和比较，最终强调了选择的灵活性与依据。
Web3  去中心化  节点服务  EVM  DApp  区块链 

发送eth (transfer, send, call)

如何发送以太币？
eth 

一文读懂加密技术

在区块链行业，不同人对“信任”一词的定义也不同。对软件工程师来说，信任通常指“零信任的交互系统”、“无须信任的交易”以及其他信任最小化的技术。尽管如此，信任一直是帮助我们真正理解 [加密技术](https://learnblockchain.cn/article/3652) 的关键。
加密  技术 

用Truffle, Solidity, React, Material UI, Web3 创建一个全栈筹款Dapp（Fundraiser Dapp）

用Truffle, Solidity, React, Material UI, Web3 创建一个全栈筹款Dapp（Fundraiser Dapp）
DApp 
  • aisiji
  • 发布于 2022-03-23
  • 阅读 ( 5553 )
  • ( 49 )

区块链的层和Web 3.0的关系

我们已经开始使用天文学的隐喻来形象化区块链的这些层，并以一种可理解的方式组织它们。
Web3.0  区块链 

别再复制Compound的代码了

代码是别人的，但是复制过来后，漏洞却是需要自己承受的，如此局面下，我们能够做的，就是严谨对待自己的项目和代码，因为出了问题后，[Compound](https://learnblockchain.cn/article/3158) 和审计公司都没有义务为你负责。
DeFi  Compound  区块链安全 
  • jackson
  • 发布于 2022-03-23
  • 阅读 ( 4827 )
  • ( 6 )

以太七日谈 • 2022/3/23

无聊猿发布代币 ApeCoin #Spruce 推出 SIWE 认证的 plugin
以太七日谈 

粗糙解释比特币

本文对比特币进行了由浅入深的介绍，解释了比特币的运作方式，用途以及重要性， 并且说明了比特币不仅仅是一个技术概念， 还是一个由持有者和信仰者推动的社会运动。比特币是一种具有多重含义的事物，包括构想、软件、协议、网络、资产和社会运动。
比特币  Satoshi  区块链  加密货币  超比特币化  数字货币 

Solana程序第一部分：理解SPL代币铸造

本文深入探讨Solana的SPL Token Mint，详细介绍了其常用指令和数据结构，包括如何初始化mint、token账户，铸造、燃烧和转移代币等。通过逐步分析每个指令的实现和逻辑，读者能够全面理解SPL token的工作原理和应用场景。
SPL Token  mint  Solana  智能合约  转账  代币 
  • Sec3dev
  • 发布于 2022-03-22
  • 阅读 ( 1303 )

Hundred Finance攻击事件分析 | 零时科技

零时科技区块链安全情报平台监控到消息，北京时间2022年3月15日，Hundred Finance 称遭到黑客攻击，目前已暂停Gnosis相关市场，零时科技安全团队及时对此安全事件进行分析。
区块链安全  安全审计  智能合约安全  黑客攻击 

​面向开发人员的 Solidity：使用Solidity进行ABI编码和解码

在本文中，我们将学习一些关于 [编码规则](https://learnblockchain.cn/2018/05/04/solidity-style-guide) 的知识，以及如何使用solidity对必须作为函数参数发送的数据进行编码和解码。
Solidity  ABI 

慢雾：OneRing Finance 被黑分析

2022 年 3 月 21 日，据慢雾区消息，OneRing Finance 存在严重漏洞遭到攻击，黑客获利约 1,454,672.244369 USDC（约 146 万美元），慢雾安全团队第一时间介入分析，并将结果分享如下：
安全技术研究  黑客攻击 

利用无需托管的比特币有担保看涨期权获得比特币利息

本文介绍了 Atomic.Finance 如何利用谨慎日志合约（DLC）和有担保看涨期权，让比特币持有者可以在不托管的情况下赚取比特币收益。通过将有担保看涨期权编码为 DLC，用户可以在保持对比特币控制权的同时，通过出售期权赚取收益，Atomic.Finance 通过对做市商收手续费来盈利。
比特币  谨慎日志合约  DLC  有担保看涨期权  DeFi  非托管 

发现Compound的第二个严重漏洞

这个漏洞我在2022年02月23日已经在这里发布过，由于内容比较敏感，发布后没多久就将文件的主要内容都删除了。然而，这个漏洞还是被利用了，March-15-2022 06:28:40 PM +8 UTC，Hundred Finance遭受攻击，黑客获利2363 ETH。Hundred Finance代码源自[Compound](https://learnblockchain.cn/article/3167)，文中有在rinkeby上模拟攻击的交易，可以自行核对时间。
区块链安全  Compound  漏洞分析 
  • jackson
  • 发布于 2022-03-22
  • 阅读 ( 5215 )
  • ( 9 )

关于Cosmos的研究

本文从 [多链](https://learnblockchain.cn/article/2610) 和 [跨链](https://learnblockchain.cn/article/3632) 开始，介绍了3种常见的跨链方式。接着介绍了Cosmos核心解决了2个问题，第一个是简化区块链创建过程，第二个是标准化了Cosmos生态内部的跨链协议IBC。
跨链  Cosmos 

每周以太坊进展2022/3/19

Kiln 测试网成功过渡到 POS
每周以太坊 
  • EthWeekly
  • 发布于 2022-03-21
  • 阅读 ( 3150 )
  • ( 8 )