全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

保护你的钱包！假钱包全景追踪

慢雾于去年 11 月 24 日发布了关于假钱包黑产的分析报告——慢雾：假钱包 App 已致上万人被盗，损失高达十三亿美元，可想而知，随着时间流逝，直到今天的被盗损失会是多么令人惊讶。今天我们从大数据侧分析，到底有多少假钱包。
安全技术研究  钱包 

Solidity可升级代理模式: 透明代理与UUPS代理

in  全面掌握Solidity智能合约开发
Solidity有两种模式实现升级：透明代理与UUPS代理， 他们的实现由细微差别，本文一起来看一看。
Upgrade  升级 

比特币 P2TR 交易详解

本文详细介绍了比特币中 Taproot 升级带来的 Schnorr 签名和 MuSig 多签名的优势。通过对比隔离见证 v0 和隔离见证 v1 交易的结构，展示了单签名和多签名交易体积的缩减，解释了公私钥生成，以及 ECDSA 签名和 Schnorr 签名的过程，并深入探讨了椭圆曲线密码学和 SECP256K1 曲线。
Taproot  Schnorr签名  Musig  隔离见证  ECDSA  椭圆曲线密码学 

使用 Foundry 开发环境

Foundry是一个全新的EVM开发环境。有原生的Solidity编写测试能力及强大的命令行工具支持。
Foundry 
  • Tiny熊
  • 发布于 2022-06-14
  • 阅读 ( 8778 )
  • ( 77 )

蚂蚁开放联盟链合约开发入门

快速入门蚂蚁开放联盟链合约开发
蚂蚁区块链  智能合约 
  • dwong
  • 发布于 2022-06-13
  • 阅读 ( 8396 )
  • ( 32 )

2000 万 OP 代币被盗关键：交易重放

6 月 9 日，Optimism 与 Wintermute 双双发布公告，向社区披露了一起 2000 万 OP 代币丢失的事件。
安全技术研究 

零知识证明 - 证明隐私代理方案

随着ZKP的应用越来越多，零知识证明的证明隐私代理也变的越来越重要。在一些场景下，本地证明的生成时间比较长，如何既保证数据的隐私同时实现快速的证明外包是一个很有意义的话题。在zkSummit7的这个演讲给出一个方案：在PIOP+多项式承诺的零知识证明方案中，可以结合MPC实现证明隐私代理。
零知识证明  PIOP  MPC  zkSNARK 
  • Star Li
  • 发布于 2022-06-13
  • 阅读 ( 3725 )

如何在Uniswap上执行闪电兑换(Flash Swaps)

in  DEFI 协议解析
如何在Uniswap上执行[闪电兑换](https://learnblockchain.cn/article/2067)(Flash Swaps)， 即在一笔利用从 Uniswap
Uniswap  闪电贷  闪电兑 

如何对接 Uniswap V2 兑换代币

in  DEFI 协议解析
对接 Uniswap V2 兑换代币，并测试验证。
Uniswap 

Solidity智能合约安全：防止重入攻击的4种方法

in  全面掌握Solidity智能合约开发
使用检查、影响和交互模式（简称CEI:Checks, Effects, and Interactions）、互斥锁、Pull 支付方式以及gas限制都是防止可重入攻击的有效技术。
重入攻击  智能合约安全  Solidity  智能合约 

新手最全攻略：以太坊简易指南

in  以太坊中文 · ETH
建议收藏！最全的以太坊新手指南：概览以太坊的运作方式、去中心化应用和身份认证。
以太坊  指南 

无头浏览器puppeteer自动调用Dapp交易

in  合约对接（前端/node.js）
自动化调用[dapp](https://learnblockchain.cn/2018/10/16/39e666ee2f2b)的方法一种是直接调用合约的方法进行交易，另一种是用无头浏览器通过操作dapp页面进行自动化交易。
DApp 

智能合约实现白名单的3个机制

in  全面掌握Solidity智能合约开发
对比使用mapping、默克尔树、及离线签名 3 中方式处理白名单的优缺点。
Solidity  签名  智能合约 

如何使用 ethers.js 监听待处理交易

如何使用 [ethers.js](https://learnblockchain.cn/article/3131) 监听待处理交易（pending transaction）
ethers.js  pending  交易池 
  • darren
  • 发布于 2022-05-30
  • 阅读 ( 11434 )
  • ( 124 )

golang长连接和短连接的那些事儿

长连接和短连接的产生在于client和server采取的关闭策略，具体的应用场景采用具体的策略，没有十全十美的选择，只有合适的选择。
golang 

创建一个基于链上实时数据的动态SVG NFT

创建一个基于链上实时数据的动态SVG [NFT](https://learnblockchain.cn/article/3010)
ERC721  SVG 

零知识证明 - zkEVM源代码分析（MPT Circuit）

文章分为两部分：1/介绍MPT的基础背景知识 2/导读MPT电路代码和原理。
零知识证明  zkEVM  源码分析  MPT  RLP编码 
  • Star Li
  • 发布于 2022-05-26
  • 阅读 ( 4089 )
  • ( 2 )

探索Openzeppelin 新增的跨链功能

Openzeppelin 新增了 CrossChain （[跨链](https://learnblockchain.cn/2019/03/23/blockchain_interoperability)）功能，看看如何使用它。
跨链  OpenZeppelin 

慢雾：Discord 私信钓鱼手法分析

5 月 16 日凌晨，当我在寻找家人的时候，从项目官网的邀请链接加入了官方的 Discord 服务器。在我加入服务器后立刻就有一个"机器人"(Captcha.bot)发来私信要我进行人机验证。这一切看起来相当的合理。我也点击了这个验证链接进行查看。
安全技术研究  钓鱼攻击 

慢雾：Fortress Protocol 被黑分析

5 月 9 日上午，由于恶意攻击，Fortress Protocol 中的资金被盗。此次 Fortress Protocol 遭受攻击的根本原因在于治理合约存在设计缺陷及 Umbrella Network 预言机存在任意操纵漏洞。
安全技术研究  黑客攻击