全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Remix编译器介绍以及合约的部署

[Remix](https://learnblockchain.cn/article/3426) 编译器介绍，智能合约部署在以太坊测试网
Remix  合约部署 
  • iniox
  • 发布于 2022-03-16
  • 阅读 ( 7702 )
  • ( 26 )

以太七日谈 • 2022/3/15

Kiln 测试网出现 GPU 矿工事件；Optimism 公布其去中心化计划
以太七日谈 

​零时科技 | Paraluni攻击事件分析

通过此次攻击事件来看，攻击成功最重要的因素是Paraluni官方MasterChef合约中没有对Token地址做严格校验和对质押存款的方法未做重入限制，当然前提还是对Token未做严格校验，该风险就算加入了重入限制条件，攻击者依然可以通过Token可控对项目造成威胁......
智能合约安全  区块链  黑客攻击 

如何在 Hardhat 主网 Fork 上修改以太坊存储

本文介绍了如何使用Hardhat工具在以太坊主网分叉中设置和修改存储变量的值，特别是在真实合约中找到各种类型变量的存储位置，并通过实用示例展示如何修改公共变量、映射和数组。通过这篇教程，开发者或白帽黑客可以安全地模拟链上操作，理解合约的存储布局和修改过程。
Hardhat  以太坊  智能合约  存储变量  安全研究  合约测试 

每周以太坊进展2022/3/12

执行层POW关闭定名为Paris
每周以太坊 
  • EthWeekly
  • 发布于 2022-03-15
  • 阅读 ( 3017 )
  • ( 5 )

以太坊 - zkEVM - Yezhang

本文介绍了zkEVM，一种EVM兼容的zk-Rollup方案，旨在解决当前zk-Rollup在通用DApp构建和可组合性方面的挑战。zkEVM通过生成EVM验证的zk证明，使得现有的以太坊应用可以轻松迁移到zk-Rollup上，同时详细讨论了zkEVM的设计挑战以及当前技术背景下实现zkEVM的可行性，并阐述了从头开始构建zkEVM的高级思路和关键技术。
ZK-Rollup  zkEVM  EVM  零知识证明  Layer2  电路 
  • yezhang
  • 发布于 2022-03-15
  • 阅读 ( 259 )

Paraluni Hack Reply

整体的思路是[特洛伊木马](https://learnblockchain.cn/article/2635)token的思路，重入masterChef中的 depositByAddLiquidity方法。该方法的核心错误逻辑在于：它只检查了lpToken的地址合法性，没有检查token0，token1的地址合法性。从而让token0可以做成一个特洛伊木马，在token0里面transfer一个合法的token，从而成功添加流动性；而导致deposit重复计算。
samczsun  区块链安全 
  • bixia1994
  • 发布于 2022-03-15
  • 阅读 ( 3313 )
  • ( 7 )

Web3.0程序该跑在哪里？

[Web3.0](https://learnblockchain.cn/article/275) 时代，互联网底层不会全部基于区块链构建，数据计算也不会全部跑在公链的“独木桥”上。考虑到数据计算的效率问题、以及不同底层程序语言环境，Web3.0时代的数据计算基础层将是复杂多样的环境。因此，如何破解区块链时代数据计算效率成为下一代计算范式的重点方向。
Web3.0  Arweave 

以太坊执行层 (Eth1) 和信标链 (Eth2)合并后会发生什么

以太坊[从POW过渡到POS](https://learnblockchain.cn/article/356)，难度堪称是在正在飞行中的飞机上更换引擎。好在经过漫长的等待，即将迎来本次合并。那么，本次合并什么时候发生，发生后执行层和共识层会发送什么改变？
合并  共识层  执行层  信标链 
  • 六天
  • 发布于 2022-03-14
  • 阅读 ( 5309 )
  • ( 16 )

使用solidity实现一个printf函数

字符串格式化函数在应用开发时经常用到，而在合约中使用场景似乎没有那么多，然而要实现这个函数，则需要先解决一些问题，本文就探讨一下如何来解决这些问题。
Solidity 
  • jackson
  • 发布于 2022-03-14
  • 阅读 ( 4385 )
  • ( 10 )

Eth2 进展更新 (截至2022/3/11)

鼓励大家去加入 Kiln 测试网做测试，[信标链](https://learnblockchain.cn/article/901)上已经质押了 1000 万个 ETH了
以太坊2.0  共识层 

Solana 区块链数据抓取

由于区块链上的交易可以作为公共数据访问，我们可以开发一个抓取客户端来检索每个区块中的数据进行分析。
区块链  Solana 

以太坊上的“欺骗性”(Spoof)代币

在本文中，我们会介绍：这是什么“spoof” ，如何检测它，如何避免
以太坊  Spoof 

搞定EVM中的内存数据区，学他！

原文：https://noxx.substack.com/p/evm-deep-dives-the-path-to-shadowy-d6b?s=r 译文出自：Shenstone。 译者：Shenstone。 校对：Shenstone。 本文永久链接：https://learnblockchain.cn/article/3684
EVM 

大意失荆州 —— Paraluni 被黑分析

2022 年 03 月 13 日，据慢雾区消息，Paraluni 存在严重漏洞遭攻击，黑客获利约 170 万美元，慢雾安全团队第一时间介入分析，并将结果分享如下：
安全技术研究  黑客攻击 

使用 libp2p 来实现一个肉鸡网络

使用 [libp2p](https://learnblockchain.cn/article/3646) 自己写一个服务，来实现一个肉鸡网络
libp2p  p2p服务  P2P网络 
  • 晓道
  • 发布于 2022-03-13
  • 阅读 ( 5901 )
  • ( 13 )

以太坊学习路线和资源汇总

本文主要包括了笔者学习[智能合约开发](https://learnblockchain.cn/2017/11/20/whatiseth)和智能合约安全方面的，并且根据过去学习的经验，总结了一些优质的学习资源。文章主要包括：优质社区、入门参考、合约教程、区块浏览器、合约库、集成框架、DApp 前端、合约安全审计、漏洞分析、底层源码阅读参考。希望抛砖引玉，欢迎讨论。
学习资源  智能合约安全  入门  区块链入门 
  • learnerL
  • 发布于 2022-03-12
  • 阅读 ( 16465 )
  • ( 352 )

Immutable X白皮书(译)

Immutable X是以太坊NFT的L2扩展解决方案。具有即时交易，大规模处理，铸造和交易NFT零gas费用的特点，而且不会影响用户或资产的安全性。Immutable X使用StarkWare强大的STARK验证器和rollup技术开发，是迄今为止最先进的NFT扩展技术解决方案。
NFT  Layer2 

Multichain合约漏洞事后分析

Multichain于2022年1月10日意识到其流动性池合约和路由合约存在关键漏洞，影响了WETH、WBNB等八种代币。漏洞被修复后，仍有部分用户未撤销对受影响路由合约的授权，面临风险。Multichain发布公告敦促用户立即采取行动，并提出补偿计划，对已撤销授权并提交申请的用户100%赔偿损失。团队还向报告漏洞的安全公司Dedaub支付了高额漏洞赏金。
多链  漏洞  合约安全  权限撤销  漏洞赏金  跨链桥 

启动 DAO：创建 Web3 社区指南

本文详细介绍了去中心化自治组织 (DAO) 的概念、优势、构建流程以及相关的工具和最佳实践。内容涵盖 DAO 的定义、加入 DAO 的方式、构建 DAO 的步骤、激励机制设计、社区建设、组织结构设计、财务管理、治理、贡献和声誉、法律挑战以及 DAO 框架的选择，为读者提供全面的 DAO 入门指南。
DAO  去中心化自治组织  治理  代币经济学  社区建设  财政管理 
  • Alchemy
  • 发布于 2022-03-12
  • 阅读 ( 192 )