MEV(Maximal Extractable Value,最大可提取价值)在区块链中是一个非常复杂且具有争议性的议题。它既有潜在的好处,也带来了显著的风险和负面影响。良性MEV可以提高链效率,增加验证者收益,而恶性MEV也将损害普通用户的权利,造成交易抢跑,三明治攻击等。
本文介绍了在 Beraborrow 代码库中发现的一个关键漏洞,该漏洞通过模糊测试发现,但在安全竞赛中被遗漏。该漏洞与舍入误差有关,导致每个 Vault 份额的价格意外下降,从而可以触发 Recovery Mode 并清算其他借款人。文章强调了多层安全方法的重要性以及模糊测试在发现此类边缘案例方面的优势。
区块链的基本概念1.分布式账本区块链(Blockchain)是一种分布式记账技术,通过密码学和共识机制,实现了去中心化、不可篡改的数据存储与传输。
2025年5月22日,Sui区块链上的去中心化交易所(DEX)CetusProtocol报告称其流动性池因遭攻击者利用而损失超过2亿美元。这次攻击极具破坏性,如同其他类似事件,表明区块链安全和可疑交易监控工具的必要性。
本文介绍了如何使用Solidity和Hardhat构建一个时间锁定的收益金库。它包含两个智能合约: MockERC20代币(用于测试)和TimeLockedYieldVault。该金库合约接受存款,锁定7天,并在提款时支付5%的固定利息。文章涵盖了使用OpenZeppelin库、管理具有锁定期存款、编写测试以及使用Ignition在本地Hardhat网络上部署合约的步骤。
本文介绍了Hardhat这一以太坊开发环境的关键组件、环境搭建步骤、项目结构、智能合约的编写编译部署流程、调试方法、测试方法以及插件的使用。通过本文,读者可以了解如何使用Hardhat进行原生以太坊智能合约的开发和测试。
原文|HowTo:EarnSuperStacksXPSuperStacks是可互操作超级链的首个激励计划,于4月16日上线。短短一个多月内,已有超过31,500名参与者为符合条件的机会贡献了超过1亿美元的价值,并根据他们的存款分配XP。参与SuperStacks赢取超
在链上项目运营中,开发者与项目方经常会遇到一个“琐碎却高风险”的问题——批量转账📦。不论是空投活动🎁、团队激励💼,还是NFT返现🖼,一次性将代币发送到成百上千个地址,早已成为Web3的日常操作。但问题也随之而来:手动操作易错、链上费用难控、执行效率低下。
本文分析了多个利用智能合约标准(如ERC777、ERC20 Permit、ERC1155、EIP-2535等)漏洞进行攻击的案例,强调即使是社区认可的标准也可能存在风险。攻击手段包括利用callback检查缺失、输入验证不足、扩展调用问题、代理合约变量存储错误、以及approve/transferFrom中的竞争条件等,并建议采取多层次验证措施,如单元测试、模糊测试和模拟攻击,以降低漏洞风险。
以太坊不仅是一种数字资产,更是一种去中心化的计算范式。它以区块链为基础,在全球节点间构建出图灵完备的逻辑执行平台(智能合约)。
本章将从以太坊的诞生背景出发,剖析其架构设计目标、模块组成与比特币的根本区别,帮助你建立 Web3 世界的第一性理解。
我们非常高兴地宣布:tokio-mpmcv0.2.0正式发布!这个版本新增了简洁的channelAPI,使你可以像使用tokio::sync::mpsc::channel一样,轻松创建支持多生产者/多消费者的并发信道。🔍为什么选择tokio-mpmc?Rust
本文介绍了如何使用 Ethers.js 实现 EIP-7702 交易,EIP-7702 允许 EOA 临时具有智能合约功能,从而实现批量交易、Gas 赞助和自定义逻辑等功能。文章提供了详细的步骤,包括环境设置、核心概念讲解、代码示例和问题排查,帮助开发者将 EIP-7702 集成到他们的 dApp 中,并介绍了如何撤销授权。
本文介绍了如何使用 QuickNode 上的 Ormi Labs subgraph 插件, 通过 Graph CLI 设置 subgraph 项目,并轻松部署 subgraph。主要步骤包括:在 QuickNode 上启用 Ormi Labs subgraph 插件、使用 Graph CLI 设置 subgraph 项目、使用 subgraph 插件部署 subgraph。
Ingonyama 和 Cornami 宣布战略合作,通过硬件-软件集成加速高速密码学,特别是在零知识证明(ZKP)方面,目标是提供一流的解决方案。通过集成 Cornami 的 FracTLcore® 计算架构和 Ingonyama 的 ICICLE 密码学加速库,该解决方案在吞吐量和能源效率能够实现10到100倍的提升。
本文深入探讨了Fairblock这一动态保密计算平台,旨在解决Web3领域中隐私缺失的问题。Fairblock通过FairyRing, FairyKit等模块化解决方案,结合多方计算(MPC)、同态加密(HE)等加密技术,为DeFi、AI和博弈等应用实现链上保密,构建一个值得信任且无腐败的市场环境,从而推动机构采用和更广泛的Web3应用。
Rust智能指针:解锁内存管理的进阶之道在Rust编程中,内存安全是其核心优势之一,而智能指针作为Rust内存管理的关键工具,不仅提供了灵活的数据操作方式,还确保了高效和安全的内存管理。本文深入探讨Rust中智能指针的多种实现,包括Box、Rc、RefCell等,结合实际代码示例,带你掌握智能指针
一、合规钱包核心要求全景图bytemd-mermaid-1748435450685-0{font-family:"trebuchetms",verdana,arial,sans-serif;font-size:16px;fill:333;}bytemd-mermaid-1748435450
本文介绍了如何在以太坊网络上部署和交互智能合约。首先,文章讲解了如何设置本地区块链环境,然后演示了如何使用 Hardhat 部署智能合约。接着,文章展示了如何通过 Hardhat console 和 JavaScript 代码与已部署的合约进行交互,包括发送交易和查询状态。最后,文章说明了下一步学习的方向,包括自动化测试、连接公共测试网络以及为主网做准备。
一、PEGO概述什么是PEGO?PEGO是一个新兴的区块链平台,专注于提供高效、低成本的代币创建和智能合约部署服务。它采用独特的共识机制和架构设计,旨在解决以太坊等主流公链面临的高Gas费、低吞吐量等问题。PEGO网络支持开发者快速创建各种类型的代币(如ERC-20、ERC-721等标准),并
扫一扫 - 使用登链小程序
198 篇文章,652 学分
490 篇文章,642 学分
412 篇文章,492 学分
131 篇文章,490 学分
66 篇文章,446 学分