全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

每周以太坊进展 2022/12/17

每周以太坊进展 2022/12/17
每周以太坊 
  • EthWeekly
  • 发布于 2022-12-20
  • 阅读 ( 3946 )
  • ( 67 )

Uniswap 重入漏洞披露

Dedaub 团队发现了 Uniswap UniversalRouter 中的一个重入漏洞，该漏洞允许恶意接收者在交易过程中重新进入合约并窃取资金。通过提交漏洞报告，Dedaub 团队获得了 Uniswap 的漏洞赏金。该漏洞的根本原因是 UniversalRouter 在处理多个连续操作时，未对接收者进行可信度验证，导致恶意接收者可以利用重入漏洞窃取不应属于他们的资金。
Uniswap  UniversalRouter  重入漏洞  智能合约  漏洞赏金  Dedaub 
  • Dedaub
  • 发布于 2022-12-17
  • 阅读 ( 300 )

如何使用Ethers.js、Web3.py和Metamask发送交易

本文介绍了如何使用Metamask、Ethers.js和Web3.py通过Tenderly Web3 Gateway向以太坊区块链发送交易。文章详细说明了如何设置Tenderly Node，并通过代码示例展示了使用Ethers.js和Web3.py发送交易的具体步骤，包括安装依赖、配置环境变量、编写和运行脚本，以及如何利用Tenderly的调试工具来检查交易。
以太坊  交易  ethers.js  web3.py  MetaMask  tenderly 

区块拍卖 vs. 槽拍卖：提议者-构建者分离

本文深入探讨了在Proposer-Builder Separation（PBS）中，区块拍卖（Block Auction）和槽拍卖（Slot Auction）两种机制的区别。文章分析了两种拍卖机制下，最大可提取价值（MEV）的不同行为，并讨论了除了区块或槽拍卖之外的其他可能性。文章还讨论了混合拍卖机制，以及选择不同的拍卖机制对跨域MEV提取的影响，并提出了一些关于区块和槽拍卖的问题。
区块拍卖  槽拍卖  MEV  Proposer-Builder Separation  以太坊  跨域MEV 

基于TEE的智能合约及封闭陷阱

本文讨论了针对Secret Network及其同类TEE（受信执行环境）区块链项目的漏洞披露，以及应对SGX（软件保护扩展）漏洞的设计问题。重点强调了这些区块链项目如何在安全性和可用性之间进行权衡，尤其是在密钥管理和软件升级过程中如何避免潜在的后门，并提出了分层密钥管理及TCR（可信计算基）恢复计划的必要性。
TEE  SGX  Secret Network  漏洞披露  加密技术  区块链设计 

以太七日谈 • 2022/12/13

上海升级时间表以不影响启动提款为前提；Optimism 第二轮追溯性公共物品募资计划
以太七日谈 

如何Oasis在TEE漏洞的情况下保护隐私

这篇文章详细介绍了Oasis网络如何利用可信执行环境（TEE）在面对TEE漏洞的情况下保护隐私, 论述了TEE的灵活性、安全性和用户友好性。文章还比较了其他隐私计算方法的局限性，最终强调了Oasis在保护用户数据隐私方面的独特优势。
Oasis网络  可信执行环境  隐私保护  智能合约  数据安全  区块链 

Solidity ERC20 代币完全指南（2024）

本文详尽介绍了ERC-20代币标准，包括其定义、使用方式、Solidity必需的函数以及可选的扩展功能。文章结构清晰，内容丰富，适合开发者理解并创建ERC-20代币。
ERC-20  Solidity  智能合约  代币标准  加密货币 
  • Alchemy
  • 发布于 2022-12-13
  • 阅读 ( 823 )

Arbitrum 桥中的消息陷阱

Arbitrum 桥中的消息陷阱
Arbitrum  桥 
  • 蒋年薪
  • 发布于 2022-12-12
  • 阅读 ( 3681 )
  • ( 8 )

每周以太坊进展 2022/12/10

每周以太坊进展 2022/12/10
每周以太坊 
  • EthWeekly
  • 发布于 2022-12-12
  • 阅读 ( 2273 )
  • ( 16 )

Solidity 非权威开发指南（4）： OpenGSN

OpenZepplin 虽然提供了支持元交易的工具类（metatx 目录下），但并未对元交易场景提供完整的支持，甚至在其 MinimalForwarder.sol 的源代码的注释中都建议采用别的框架。这个框架就是本文主题：OpenGSN。
OpenGSN  指南  Solidity 
  • 胡键
  • 发布于 2022-12-12
  • 阅读 ( 3806 )

EVM字节码和逆向基础

EVM字节码和逆向基础
EVM  逆向  EVM字节码 
  • learnerL
  • 发布于 2022-12-10
  • 阅读 ( 4912 )
  • ( 9 )

Cancun（坎昆）网络升级 Meta EIP

本文是关于以太坊坎昆升级的元线程，用于讨论升级的主要优先级、大致时间以及纳入或排除各种EIP的权衡。最终确定 Cancun 升级的范围，其中包括EIP-1153、EIP-4788、EIP-4844、EIP-5656和EIP-6780。
坎昆升级  EIP  以太坊  网络升级  信标链  分片 

最大可提取价值 (MEV) 的运作方式？

本文介绍了以太坊网络中的最大可提取价值（MEV）的概念、其工作原理以及一些常见的MEV攻击方式，如抢跑交易、三明治攻击和交易所套利。同时，文章还探讨了针对MEV问题的解决方案，包括MEV-Geth、MEV Boost和提议者-构建者分离（PBS）。
最大可提取价值  MEV  抢跑交易  三明治攻击  MEV-Geth  MEV Boost  提议者-构建者分离 

Solidity RSA签名在空投和预售中的应用：在Gas效率上击败ECDSA和Merkle树

本文讨论了在以太坊智能合约中使用 RSA 算法替代 ECDSA 来实现地址白名单的方法，并详细介绍了 RSA 的工作原理、实现细节及其在区块链应用中的优势。
RSA  ECDSA  智能合约  以太坊  gas优化 

坎昆网络升级 Meta 讨论帖 - 魔法师 / 流程改进

本文是关于以太坊坎昆升级的讨论，确定了 Cancun 升级中包含的 EIP，包括 EIP-1153、EIP-4788、EIP-4844、EIP-5656 和 EIP-6780。同时，文章提出了未来升级的主要优先级、大致时间以及在多次升级中拆分功能的影响。
坎昆升级  EIP  EVM  selfdestruct  分片 

引介 Reth - 以太坊执行层客户端

Reth是由Paradigm开发的Rust Ethereum执行层客户端，旨在提供用户友好、模块化且高效的全节点实现，支持多种用户需求。该项目关注于提高以太坊客户端的多样性和稳定性，并希望通过创新和贡献来推动以太坊生态系统的发展。
reth  Ethereum  Rust  执行层客户端  多样性  模块化 

以太坊应用生态系统中让我感到兴奋的是什么

文章分析了以太坊应用生态系统中的关键领域，包括加密货币、稳定币、去中心化金融（DeFi）、身份生态系统（ENS、SIWE、PoH等）和去中心化自治组织（DAO）。作者强调了加密货币在应对极端通货膨胀和国际转账中的实用价值，并讨论了稳定币的三种类型。此外，文章还探讨了DeFi的未来发展、身份生态系统的构建以及DAO在治理中的作用。
以太坊  加密货币  稳定币  DeFi  DAO  身份生态系统 

以太七日谈 • 2022/12/6

上海升级优先提款，暂时不部署 4844；Orbiter Finance 已在测试网部署 Maker
以太七日谈 

每周以太坊进展 2022/12/3

每周以太坊进展 2022/12/3
每周以太坊 
  • EthWeekly
  • 发布于 2022-12-05
  • 阅读 ( 2977 )
  • ( 19 )