全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

SharkTeam：Atomic Wallet攻击原理和洗钱模式分析

in  智能合约安全
6月3日，加密钱包AtomicWallet遭攻击，大量用户资产被盗，部分用户损失超过百万美元，影响范围极大。SharkTeam对本次攻击的攻击原理和黑客的洗钱模式进行分析。一、攻击原理分析SharkTeam对AtomicWallet进行了App和服务器API的封闭黑盒测试。测试过程概述如下：
  • SharkTeam
  • 发布于 2023-06-08
  • 阅读 ( 3413 )
  • ( 3 )

Aptos Move合约中最常见的10种Bug

zellic 整理在审计过程把不断地看到Bug ，方便我们审视自己的Move合约。
Aptos  Move  智能合约 

Avail 的 Kate 测试网使模块化基础层更接近主网启动

Avail 宣布 Kate Testnet 第二阶段启动，旨在通过增加外部验证者来构建更成熟和强大的测试环境。该测试网集成了轻客户端、数据可用性抽样（DAS）、纠删码和 KZG 承诺等创新元素，以提高网络吞吐量和弹性，并已完成从 Polygon 基础设施的迁移，同时改进了轻客户端的网络性能、版本控制和文档。
Avail  Kate Testnet  数据可用性  KZG 承诺  轻客户端  纠删码 

你可能对Web3游戏（的看法）是错的

这篇文章批判了当前Web3游戏的设计理念，认为其以赚钱为核心导致游戏缺乏乐趣。作者认为区块链技术在游戏领域有潜在的应用价值，例如在游戏物品交易、身份认证和数据共享等方面，并分析了这些应用如何为玩家和开发者带来益处。文章建议将 NFT 作为游戏生态的补充，而非核心。
NFT  区块链游戏  Web3游戏  Axie Infinity  游戏经济系统  游戏物品交易 

使用对象的可替代资产标准

该AIP提出了使用Move对象的可替代资产（FA）标准，任何对象都可用作发行可替代资产单元的元数据。该标准为应用程序探索可替代性提供了基础，解决了旧的Coin模块由于Move结构的刚性以及缺乏可扩展性而存在不足的问题，并引入了FungibleStore 和 FungibleAsset 的概念，同时还描述了主存储和辅助存储的区别，以及未来的改进方向。
可替代资产  Move对象  元数据  FungibleStore  FungibleAsset  Aptos 

比特币交易过程

当比特币中发生一笔交易时，它的执行过程是怎样的呢？首先引入一个概念：公钥和私钥公钥是公开的，大家都可以看到，私钥是保密的，只有持有人拥有。公钥和私钥是成对存在的。公钥加密的数据只能用对应的私钥解密。私钥加密的数据（一般把它叫做签名）只能用对应的公钥解密（一般叫做验证）。当用户A向用户
比特币 

03｜变量与数据类型

本章介绍的数据类型都是rust中的基本数据类型。
rust基础 

Web3 极客日报 #1228

Web3 极客日报 #1228
  • rebase
  • 发布于 2023-06-07
  • 阅读 ( 1941 )
  • ( 2 )

回归基础：Uniswap、Balancer、Curve

本文深入探讨了三种重要的去中心化交易协议（AMM）：Uniswap、Balancer 和 Curve。文章详细解释了它们的工作原理、数学公式以及在 DeFi 领域中的作用，同时还讨论了诸如无常损失、集中流动性、以及 Curve wars 等关键概念, 帮助读者理解 DeFi 基础设施。
AMM  Uniswap  Balancer  Curve  DeFi  去中心化交易所 

基于断言机的比特币条件式支付

文章介绍了基于断言机的比特币条件支付（ObC）的概念，对比了传统托管方式的不足，阐述了ObC通过分离事件见证和合约执行的角色来解决这些问题。ObC依赖断言机签名事件结果，并利用可验证的加密技术，使得Alice和Bob能够单方面根据断言机的见证消息领取奖金，从而实现无需信任的条件支付。
条件支付  断言机  谨慎日志合约  DLC  可验证加密  Schnorr签名 

Bedrock介绍：了解OP Stack的首次正式发布

本文介绍了Optimism Bedrock的首次正式发布，Bedrock通过优化的批量压缩、高效的L1重组处理、模块化证明系统和增强的节点性能，降低了交易费用，减少了延迟，提升了灵活性和可扩展性，为在以太坊生态系统中构建应用提供了一个有吸引力的平台。
Optimism  Bedrock  OP Stack  Rollup  模块化  以太坊 
  • gelato
  • 发布于 2023-06-07
  • 阅读 ( 847 )

以太坊 - LSTfi简介 - Shoalgg

本文详细介绍了以太坊（Ethereum）的流动质押（LST）及其在去中心化金融（DeFi）中的新应用，着重分析了上海升级（Shapella）后，流动质押代币（LSTs）和流动质押DeFi（LSTFi）项目的崛起及市场机遇。
Ethereum  LST  staked ETH  LSTFi  DeFi  流动质押 

什么是账户抽象（ERC-4337）？

理清账户抽象的关键概念， 以及为什么 ERC-4337 很重要
账户抽象  ERC4337  EIP3074 
  • Tiny熊
  • 发布于 2023-06-07
  • 阅读 ( 6612 )
  • ( 69 )

介绍 flood：一个用于基准测试 EVM 节点的负载测试工具

本文介绍了一款名为 `flood` 的负载测试工具，旨在优化区块链节点的性能分析，尤其是其 RPC 接口。文章详细阐述了负载测试的概念及其重要性，工具的实现原理以及如何使用 `flood` 进行多种类型的负载测试，将对高性能区块链基础设施的开发产生积极影响。
负载测试  RPC  flood  reth  性能优化  开源工具 

零知识证明：应用和具体用例

零知识证明（Zero-KnowledgeProofs，ZKPs）是应用密码学中令人兴奋的突破，将在各个行业中解锁新的用例，
零知识证明 

Silo Finance - 问题回顾

本文详细介绍了Silo融资协议中的一个关键漏洞及其修复过程。通过Certora的形式验证工具进行深入分析，报告总结了漏洞的产生原因、修复方法及验证过程，并提出了未来加强规则和安全性的计划。
Silo  漏洞修复  Certora Prover  借贷协议  安全性  形式化验证 
  • Certora
  • 发布于 2023-06-07
  • 阅读 ( 1036 )

一文了解 Validity Rollups和Cairo VM 的作用

* Validity Rollups 是以安全和去中心化的方式增加以太坊吞吐量的最有前途的方式； zkEVM 和 Cairo VM (CVM) 是有效性汇总中使用的两种类型的 VM。 * zkEVM 专注于以太坊兼容性，但牺牲了性能和可扩展性。 。。。。。。
Rollup  Cairo 

Web3 极客日报 #1227

Web3 极客日报 #1227
  • rebase
  • 发布于 2023-06-06
  • 阅读 ( 1679 )
  • ( 3 )

时间就是金钱：Hourglass 项目介绍

本文介绍了Hourglass项目，该项目旨在通过token化时间来提高DeFi的效率和流动性。Hourglass引入了时间绑定代币（TBT），允许用户将LP代币锁定一段时间以获取额外奖励，并提供TBT市场以交易这些代币。该项目目前支持FRAX，并计划扩展到更多DeFi协议，可能成为DeFi市场的重要基础设施。
DeFi  时间绑定代币  Hourglass  流动性  FRAX  ERC-1155 

DFX Finance 舍入误差漏洞修复审查

一名白帽黑客在DFX Finance中发现了一个由于EURS代币的非标准十进制值引起的舍入误差漏洞。通过利用这个漏洞，攻击者可以通过多次存款操作，在每次攻击中获利约172欧元或190 USDC。DFX Finance在收到报告后迅速采取措施修复了该漏洞，没有用户资金损失，并向白帽黑客支付了100,000 USDT的赏金。
DeFi  漏洞  EURS  舍入误差  AssimilatorV2  immunefi