全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

防止重入漏洞 - 终极指南

本文深入探讨了以太坊智能合约中一种臭名昭著且具有破坏性的漏洞——重入漏洞。文章解释了重入漏洞的原理、类型（包括单函数重入、跨函数重入和只读重入），并通过具体的合约例子进行了详细分析。此外，还提供了多种缓解重入攻击的技术手段，如在外部调用前更新状态、使用重入锁、遵循Checks-Effects-Interactions模式等。
重入漏洞  智能合约  以太坊  安全  Checks-Effects-Interactions  ReentrancyGuard  Solidity 

可升级代理合约学习笔记

本文介绍了以太坊中三种常见的可升级合约模式：Transparent Proxy、UUPS以及Beacon Proxy。Transparent Proxy通过代理合约中的管理员来升级合约；UUPS将升级逻辑放在实现合约中；Beacon Proxy则使用一个Beacon合约来管理实现合约的地址，从而实现多个代理合约的同步升级。
可升级合约  代理合约  Transparent Proxy  UUPS  Beacon Proxy  以太坊 

闪电网络中的流动性广告

本文是 Lisa Neigut 在 TABConf2021 大会上的演讲稿，主要介绍了闪电网络中的“流动性广告（Liquidity Advertisements, Liqudity Ad）”提议，该提议允许节点公开声明愿意为通道提供流动性，并收取一定的费用，其他节点可以通过这些广告找到入账流动性。
闪电网络  流动性广告  通道  节点  Gossip网络  流动性 
  • BTCStudy
  • 发布于 3天前
  • 阅读 ( 260 )
  • ( 2 )

Uniswap v3 中的真实储备金

in  Uniswap V3 详解
本文深入探讨了 Uniswap v3 中真实储备金的概念，解释了如何根据流动性、价格以及上下限价格计算一个segment中的真实储备金，并提供相应的公式。文章还讨论了在当前价格超出segment范围时如何计算真实储备金，以及如何在实际交易中使用这些公式。
Uniswap V3  真实储备金  虚拟储备金  流动性  价格  交易 

福布斯对话CertiK创始人顾荣辉：从学术前沿到Web3安全生态构建者

在《福布斯》中文版最新一期杂志中，CertiK联合创始人兼CEO顾荣辉回顾了自己从世界一流学府走向行业实践的历程，并提出始终贯穿其中的判断准则——“做应该做的事”。
  • CertiK
  • 发布于 4天前
  • 阅读 ( 119 )

什么是ApeCoin (APE)？- Pintu学院

ApeCoin (APE) 是一种 ERC-20 标准的代币，主要发放给 Bored Ape Yacht Club (BAYC) 和 Mad Ape Yacht Club (MAYC) 的 NFT 持有者。它作为实用和治理代币，在 Ape 生态系统中作为数字货币和投票代币使用，并计划在 Yuga Labs 及其合作伙伴创建的多个游戏项目中使用。
ApeCoin  BAYC  NFT  ERC-20  治理代币  Yuga Labs 
  • pintuid
  • 发布于 4天前
  • 阅读 ( 78 )
  • ( 3 )

如何使用EIP-7702构建一个ERC-20批量交换dApp

本文介绍了如何使用EIP-7702标准和QuickNode Marketplace插件构建一个去中心化应用（dApp），用于批量交易ERC-20代币，将其合并为单一资产。通过Covalent Token API获取钱包余额，并通过Aerodrome和Velodrome Swap API获取最佳兑换报价，在Base和Optimism网络上执行批量兑换。
EIP-7702  ERC-20代币  批量交易  QuickNode  Covalent API  Aerodrome  Velodrome 

DFlow 如何使用 LaserStream 来报价 Solana 的最佳价格

DFlow 是一个为 Solana 交易应用和链上做市商构建的低延迟 DEX 聚合器。它通过 LaserStream 提供支持，从多个流动性场所合成原始链上状态，构建实时价格图，提供最优惠的价格、最窄的价差和最低的延迟路线。迁移到 LaserStream 后，DFlow 消除了工程开销，保持了 100% 的正常运行时间，提高了报价速度，并实现了协议历史上单月最佳的交易量。
Solana  DEX 聚合器  LaserStream  DeFi  链上交易  低延迟 
  • Helius
  • 发布于 4天前
  • 阅读 ( 58 )
  • ( 3 )

Rust Web 开发实战：构建教师管理 API

in  Rust
RustWeb开发实战：构建教师管理API在现有的RustWeb服务基础上进行功能扩展是项目迭代的常见需求。本文将以一个全栈Web应用为例，详细阐述如何增加一个全新的“教师管理”模块。我们将遵循分层设计的原则，从数据库表的创建到API接口的实现，一步步构建一套完整的CRUD
Rust 

一文梳理Rust语言中的可变结构体实例

in  Rust从入门到进阶
基本概述：在Rust编程语言中，可变结构体实例是指一个结构体实例被声明为可变（mutable），从而允许修改其字段的值。Rust的设计强调内存安全和并发安全，默认情况下所有变量是不可变的（immutable），因此需要显式地声明可变性。
结构体 
  • Louis
  • 发布于 4天前
  • 阅读 ( 503 )
  • ( 8 )

零知识证明中的循环群

本文介绍了零知识证明中所需的循环群的数学概念。循环群由生成元通过重复应用群操作生成所有元素，同时解释了离散对数问题(DLP)的困难性，以及它如何在密码学中用于隐藏秘密信息，并以具体的数学例子说明了如何验证生成元以及求解离散对数问题。
循环群  生成元  离散对数问题  模运算  子群  零知识证明 
  • Cyfrin
  • 发布于 4天前
  • 阅读 ( 418 )
  • ( 13 )

从零开始用 Rust 和 Alloy 构建钱包核心（一）：离线功能与统一接口设计

in  Web3
从零开始用Rust和Alloy构建钱包核心（一）：离线功能与统一接口设计在Web3世界中，为多条区块链开发应用往往意味着需要学习和适配风格迥异的SDK，这大大增加了开发的复杂性。为了解决这个问题，我们构思了Aegis-Wallet项目：一个旨在提供统一、简洁、跨链的钱包核心工具库
Rust  Web3 

018：Gas 费原来能省？EIP-1559 之后的交易成本优化指南

in  Web3 敲门砖计划
Gas 费是区块链交易的计算成本，不是凭空产生的“手续费”。本文从 EIP-1559 的费用结构讲起，结合合约优化、交易时机、批量处理与 L2 方案，分享技术人员可实践的 Gas 节省策略与工具。
Gas  优化  Web3 
  • Henry
  • 发布于 5天前
  • 阅读 ( 495 )
  • ( 14 )

Etherspot 周报：EIP-7702 资助、LINK 储备启动、智能账户采用障碍、资源……

本文是 Etherspot 发布的每周技术摘要，主要涵盖了以太坊基金会向 Etherspot 授予 EIP-7702 开发资助、Chainlink 启动链上 LINK 储备、Rhinestone 联合创始人对智能账户遇冷原因的分析、AA Afterhours 探讨 UserOp 调试和互操作用户体验，以及 LI.FI 提出的资源锁定对 Intent 增长的关键作用等多个方面的内容。
EIP-7702  账户抽象  Chainlink  智能账户  UserOp  互操作性 

第七部分：保护以太坊智能合约免受价格操纵攻击

本文深入探讨了DeFi中价格操纵攻击的原理、危害和防范措施。文章详细解释了攻击者如何利用低流动性DEX池、单一预言机和闪电贷来操纵价格，从而导致不公平的清算、资金盗取和信任危机。此外，文章还提供了防范价格操纵攻击的安全代码示例、防御策略、最佳实践和测试工具。
价格操纵  预言机  闪电贷  TWAP  DeFi安全  智能合约 

【引介】Contracts UI Builder：只需点击几下即可为智能合约搭建前端

OpenZeppelin 推出了 Contracts UI Builder，它是一个可以将已部署的智能合约快速生成 React 前端的工具。通过分析合约的 ABI，自动创建用户友好的界面，包括钱包集成和跨链兼容性，从而无需从头开始构建合约交互界面。
智能合约  react  前端  DApp  OpenZeppelin  ABI 

超越零知识：全同态加密如何实现私有共享状态

本文探讨了全同态加密（FHE）在区块链中的应用，特别是作为协处理器以解决隐私问题。文章分析了将FHE原生集成到虚拟机以及使用FHE协处理器的两种方案，并讨论了FHE在支持私有共享状态方面的优势，以及FHE技术栈中引入的可信第三方的风险。最后，文章列举了FHE潜在的应用场景，并介绍了OpenZeppelin在推动保密代币标准方面的工作。
全同态加密  FHE  区块链  协处理器  零知识证明  隐私 

什么是 “双向注资的闪电通道”？

本文介绍了闪电网络的双向注资通道技术，它允许通道双方共同出资建立通道，从而优化通道的初始资金分配，解决单向注资通道在接收支付方面的局限性。文章深入讲解了V2通道创建协议和交互式交易构造协议，并探讨了双向注资在手续费分摊、流动性管理以及潜在的攻击风险。
闪电网络  双向注资  V2通道创建协议  交互式交易构造协议  流动性  比特币 

专用于稳定币交易的 Curve：DEX 和 AMM

本文介绍了 Curve Finance，一个为稳定币交易优化的去中心化交易所（DEX）和自动化做市商（AMM）。 它通过智能合约和流动性池实现高效的稳定币交易，并采用 CRV 代币进行激励和治理，鼓励长期参与。Curve 在 DeFi 生态系统中扮演着关键角色，为稳定币交易、费用优化和治理提供了基础。
Curve Finance  稳定币  AMM  DEX  CRV 代币  veCRV 
  • Cyfrin
  • 发布于 5天前
  • 阅读 ( 542 )
  • ( 19 )

如何在Solidity中实现安全的数学运算

在以太坊智能合约开发中，数学运算的安全性至关重要，因为错误的运算可能导致溢出、截断或其他漏洞，从而危及合约的安全性和可靠性。Solidity是一种静态类型语言，早期版本（0.8.0之前）对整数溢出没有内置保护，因此开发者需要特别注意。数学运算中的安全问题常见风险Solidity中的数学运
Solidity  智能合约  eth