全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Discover项目遭到闪电贷攻击详解

Hardhat 复现详细解析了 Discover 项目的闪电贷攻击，通过 攻击者合约的分析、交易执行流程的重现，以及时序图展示，完整还原了攻击过程。
  • SpikeDu
  • 发布于 2025-03-02
  • 阅读 ( 1220 )
  • ( 27 )

72小时！普通人借AI摇身变全链游戏造物主

在科技飞速迭代的当下，你是否幻想过能在短短72小时内，从技术小白摇身一变，成为全链游戏的主宰者？当传统开发模式还在漫长的周期与高昂的成本中徘徊，AI却已悄然为我们开启了一扇全新的大门。接下来，让我们一同走进这场颠覆认知的AI造物之旅，见证一个普通人如何凭借前沿科技，在极短时间内搭建起
  • King
  • 发布于 2025-03-02
  • 阅读 ( 647 )
  • ( 3 )

EVM详解之Storage

EVM详解之Storage文章旨在记录过去所学知识，若文章内容存在不当，欢迎指出。若对文章内容感兴趣，也欢迎评论区留言讨论！文章部分图片来自他人博客！一、Storage的结构EVM中的主要数据存储结构包括Storage、Memeory、Stack、Calldata。本章主要介绍Storage数
  • KEN
  • 发布于 2025-03-02
  • 阅读 ( 931 )
  • ( 23 )

BEVO操作预言机攻击

案例介绍：2023年1月，BEVO项目被攻击，造成144个BNB，约为45000美元的资产丢失，如果是按照今天的币价，这个数字还会更大，并且直接导致了BEVO代币的价格下跌了99%。项目被攻击的原因是由于该项目使用了价格预言机来作为当前代币价格，而价格预言机的模型在设计时却存在缺陷，导致该缺陷被攻
  • KEN
  • 发布于 2025-03-02
  • 阅读 ( 732 )
  • ( 15 )

Avalanche

这篇文章详细介绍了如何在 Avalanche 网络上实现节点，包括安装要求、从源代码构建、安装及运行方法等。还涉及了二进制安装、Docker 安装以及创建本地测试网络等内容，为开发人员提供了全面的节点设置指导。
Avalanche  节点实现  Go语言  Docker  测试网络  安装指南 
  • ava-labs
  • 发布于 2025-03-01
  • 阅读 ( 790 )
  • ( 9 )

以太坊签名详解

以太坊公钥、私钥以及地址的生成在以太坊中，每个用户都有一个私钥和公钥。其中公钥用于标识用户，因为公钥可生成以太坊地址。私钥用于对消息进行签名，因此私钥必须保密。私钥就是一个256bit（32字节）的随机数，其范围为[1,n-1]，其中n为secp256k1曲线的阶。注意，生成私钥必须脱离以太坊网
  • kaka111
  • 发布于 2025-03-01
  • 阅读 ( 311 )

以太坊POS的详细解析

什么是权益证明POS?概念：验证者们将自己的资产质押到网络中，而后参与区块的验证，参与验证可获得奖励。如果验证者在工作过程中出现了失信行为，其质押的资产可能被罚没。验证者的工作：在以太坊中，验证者们主要验证区块的有效性。当验证者收到从网络中传播过来的区块时，需要模拟执行以验证其有效性，并投出
  • kaka111
  • 发布于 2025-03-01
  • 阅读 ( 859 )

Smoofs重入攻击案例分析

案例介绍：2024年2月，Polygon上的项目Smoofs遭到攻击，项目被攻击的原因是项目设计中存在漏洞，导致被攻击者利用从而发生了重入漏洞，导致丢失4350MOOVE，其价值目前不得而知。Totallost:4350MOOVE攻击者:0x149b268b8b8101e2b5df8
Smoofs 
  • KEN
  • 发布于 2025-03-01
  • 阅读 ( 789 )
  • ( 30 )

Discover闪电贷攻击案例分析

案例介绍：2022年6月6日，Discover项目遭到闪电贷攻击，此次攻击中攻击者结合了闪电贷与预言机价格操纵，利用闪电贷借出的大量资金在去中心化交易池中进行交易，从而提高一种代币的价格，向属于基于询价机制的闪电贷攻击。可以理解为：2022年6月6日，Discover项目遭到一次快速借贷（闪电
Discover 
  • KEN
  • 发布于 2025-03-01
  • 阅读 ( 884 )
  • ( 33 )

Pectra系统合约的审计结果

本文介绍了以太坊协议安全性的最新进展，重点介绍了Pectra系统合约的外部安全审查结果。所有被认为相关或重要的已发现问题都已得到解决。此外，还进行了形式验证，以确保字节码与规范一致。
Pectra  系统合约  安全审计  形式验证  EIP  以太坊 

使用Solidity实现的链上NFT智能合约

本文详细介绍了如何使用Solidity从头开始创建一个链上NFT智能合约。该合约将NFT的元数据和艺术作品直接存储在区块链上，通过abi.encodePacked等函数将数字资产编码并转换为字节，实现完全的链上存储，包括合约代码、SVG图像生成以及mint和burn函数的功能。
NFT  Solidity  智能合约  ERC721  链上存储  Base64编码 

blob/acc：2025 年实现更多 blob 空间

Base 提议在 2025 年第三季度发布 Fusaka 硬分叉，核心是 PeerDAS 和 EOF，目标是通过简化升级来迭代和扩展，初期目标是 24 个 blob/块，并在年底前提升到 50 个 blob/块，同时正式确定硬件/带宽要求，并呼吁社区贡献。
以太坊  硬分叉  PeerDAS  EOF  Blob  数据可用性 

从会话密钥到子账户：穿越迷思

文章介绍了Smart Wallet Sub Accounts这一新特性，旨在通过结合Spend Permissions和分层账户所有权，改善链上体验并增强安全性。文章还回顾了设计Session Keys的历程，以及最终转向Sub Accounts的原因，强调Sub Accounts在灵活性、开发者体验和用户安全保障方面的优势。
智能钱包  子账户  Session Keys  Spend Permissions  链上安全  ERC-4337 

使用 Base Appchains 进行扩展

Base 推出 Appchains，这是一种专为应用程序设计的专用rollup，旨在实现独立扩展、定制以及通过近乎瞬时的桥接与Base的无缝集成。Appchains 通过 TEE 提供快速提款，同时保持高度的安全性与性能。开发者可以使用 OnchainKit 快速的在Appchains上构建应用。
AppChains  Rollup  base  TEE  OP Stack  Nitro Enclaves 

动态Blob大小调整：减少小型Rollup中的零填充开销 - Layer 2

本文提出了动态Blob大小调整方案，旨在解决EIP-4844下小规模Rollup在数据吞吐量低时面临的成本-延迟权衡问题。该方案允许用户仅为其使用的实际空间付费，无需等待积累足够的数据，从而优化成本控制和延迟。
EIP-4844  Rollup  数据可用性  动态Blob  KZG承诺  分片 

ERC-721 - OpenZeppelin 文档

本文档介绍了与ERC-721非同质化代币标准相关的一系列接口、合约和实用程序，包括核心功能接口IERC721、元数据扩展接口IERC721Metadata、枚举扩展接口IERC721Enumerable和接收器接口IERC721Receiver。
ERC-721  NFT  IERC721  元数据  OpenZeppelin  智能合约 

Mantle Op-geth & Op-stack 差异审计

本次审计对 Mantle V2 的代码变更进行了安全分析，重点关注了 OP 栈的更新（包括与 EigenDA 集成的批量处理、rollup、以及 EigenDA 服务），op-geth 的更新（包括 Blob 交易、Meta 交易、以及 Gas 消耗的 bug 修复），以及新增的用于 sec256r1 曲线签名验证的预编译合约。审计发现了潜在的效率问题、安全风险以及代码需要完善的地方。
EigenDA  op-stack  op-geth  批量处理  Rollup  sec256r1  预编译合约  blob 交易  数据可用性 

长期建设：让Base更快、更简单、更……

Base 推出 Flashblocks、Smart Wallet Sub Accounts 和 Base Appchains 三个新的构建模块，旨在提高 Base 的速度、可扩展性和易用性。Flashblocks 将区块时间缩短至 200 毫秒，Base Appchains 通过专用区块空间帮助应用扩展，Smart Wallet Sub Accounts 简化了用户体验。
base  Flashblocks  Smart Wallet Sub Accounts  Base Appchains  EVM  Layer-3 
  • base__
  • 发布于 2025-02-28
  • 阅读 ( 186 )

`SELFDESTRUCT` 的务实性销毁

文章讨论了以太坊中`SELFDESTRUCT`操作码的弊端，认为它破坏了重要的不变性，如状态对象的数量、合约代码的不变性以及账户余额的自主性。文章提出了两种解决方案：完全移除`SELFDESTRUCT`，或修改其行为以消除其破坏性影响，同时考虑了现有合约的使用情况和潜在影响。
selfdestruct  以太坊  状态管理  EVM  GasToken  智能合约 

钻石代理模式详解

文章详细介绍了ERC-2535钻石模式（Diamond Pattern），这是一种代理模式，代理合约可以同时使用多个实现合约。文章深入讨论了钻石模式的实现原理、优势、以及与透明可升级代理（Transparent Upgradeable Proxy）和UUPS的区别。还介绍了钻石模式的应用场景和最佳实践，包括如何实现不可变钻石和可升级钻石，并提供了相关代码示例。
Diamond Pattern  ERC-2535  代理模式  delegatecall  Solidity  EIP-2535