sec3 WatchTower 是一项针对 Solana 智能合约的实时安全监控服务,旨在检测和防止安全攻击。其特点包括主动监测异常活动、定制监测安全策略和异常交易监测,确保智能合约的安全性。文章介绍了如何使用sec3 WatchTower并提供了丰富的视觉材料。
本文回顾了Solana生态系统中近期发生的多起黑客攻击事件,分析了这些攻击的共同特征和造成的损失,并提出了相应的预防措施。文章重点强调了缺失帐户验证导致的损失,以及如何通过实时威胁监测和安全审计技术来保护智能合约的安全。
本文详细介绍了Solana Devnet的概念及其在dApp开发中的重要性,包括如何连接Devnet、使用Devnet水龙头获取测试代币、以及如何部署智能合约。
该文章深入探讨了在Solana开发中,即便使用Anchor框架,仍然可能遇到的安全隐患和常见问题。文章通过多个实例,分析了种子碰撞、CPI风险、账户重载等潜在的安全漏洞,并提醒开发者在使用Anchor时需谨慎,以确保Solana程序的安全性。
作为一个开发者如何开始在Solana上构建dapp
本文介绍了Solana钱包的关键特性,包括用户界面设计、dApp连接性、原生交换、原生抵押、移动友好性和定期更新。
本文介绍了Solana区块链上NFT分析工具,包括稀有度工具和追踪工具,并推荐了HowRare.is、Moonrank.app、SolRarity、Dune Analytics、SolanaFloor、Hyperspace、NFTeyez.global、Particles 1-of-1 NFT Leaderboard、Scour、SolSniper、Hellomoon.io等实用工具,帮助用户获取市场趋势、交易活动等信息,从而在NFT市场中获得竞争优势。
本文介绍了 Solana 上的十个最佳 NFT 项目,包括 Degenerate Ape Academy、Degods、Aurory、STEPN 等。文章分析了这些项目成功的关键因素,如艺术风格、实用性、路线图和团队。同时,文章也探讨了市场时机和社区的重要性,并为希望在 Solana 上启动 NFT 项目的开发者提供了一些建议。
如何在Solana上铸造一个NFT
本文详细探讨了1/1 NFT(非同质化代币)的概念及其在Solana区块链上的应用,包括1/1 NFT的工作原理、与生成NFT的区别、使用的媒体类型及其所使用的市场。文章还对以1/1 NFT著称的一些艺术家进行了介绍,展现了Solana平台在数字艺术创作与交易中的潜力。
通过比较以太坊与Solana的编程模型开始Solana开发之旅
本文探讨了Solana智能合约中的程序衍生地址(PDA)的安全性,尤其是如何验证PDA的bump种子。PDA的bump种子可能不是唯一的,若不进行验证,攻击者可能创建伪造的PDA,从而影响合约的安全性。文章提供了解决方案,包括使用Solana的API验证bump种子,确保合约的安全。
本文深入探讨了Solana智能合约的安全性为何优于以太坊,主要原因在于Solana的编程模型将代码与数据分离,以及其执行模型设计了一系列执行限制来消除各种攻击。文章详细说明了如何通过账户准备和执行监控来检测潜在的攻击,并强调Solana在日志记录方面的优势,从而提供更全面的安全防护。
这个教程会教大家如何在Solana上发行带有Whitelist功能的NFT,使用到的工具有Candy Machine V2, SPL Tokens和Gumdrop。
本文详细介绍了Metaplex糖果机(Candy Machine)的工作原理,它是Solana上最受欢迎的NFT铸造智能合约之一。文章探讨了如何设置、使用和配置糖果机,描述了铸造NFT所需的步骤,以及糖果机如何检测并收取机器人交易的费用。还分析了糖果机与元数据程序之间的区别,提供了丰富的技术细节和代码示例。
本文深入探讨了Solana的Metaplex Token Metadata程序,详细阐述了如何创建NFT,包括上传艺术作品、创建唯一的Token Mint和铸造Token的步骤。文章介绍了多个关键功能和实现细节,适合开发者学习NFT技术的具体实现方式。
文章详细介绍了在Solana区块链上开发去中心化应用(dApp)时面临的挑战,特别是与以太坊智能合约开发的不同之处。文章重点讲解了Solana的Token Program、Mint Accounts和 Token Accounts的概念,并通过实际操作演示了如何使用Solana CLI工具创建和管理这些账户。
介绍Solana的共识机制、生态、钱包、浏览器等内容;介绍Solana合约特性以及从头编写HelloWorld合约。
该文章详细分析了Cashio协议遭受攻击的原因,并探讨了其智能合约中的漏洞及其如何被Soteria检测到。攻击者利用了缺失的银行账户检查,伪造多个输入账户来成功铸造了200万CASH代币。文章还阐述了如何修复这些漏洞,并强调了Soteria的自动审计工具在检测虚假账户方面的有效性。
本文深入探讨Solana的SPL Token Mint,详细介绍了其常用指令和数据结构,包括如何初始化mint、token账户,铸造、燃烧和转移代币等。通过逐步分析每个指令的实现和逻辑,读者能够全面理解SPL token的工作原理和应用场景。
扫一扫 - 使用登链小程序
114 篇文章,705 学分
388 篇文章,475 学分
67 篇文章,425 学分
118 篇文章,352 学分
163 篇文章,339 学分