全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

探索ERC-4626：安全指南

ERC-4626是一个标准，用于定义代币化的收益型保险库，以便降低集成难度并创建一致且稳健的实现模式。文章详细讨论了ERC-4626的背景、核心功能及其在DeFi领域中的重要性，强调了标准化对于减少安全风险和促进跨协议集成的重要性。文章还通过Rari Capital和Cream Finance事件，说明缺乏标准化可能导致的安全问题。
ERC-4626  代币化保险库  DeFi  智能合约  安全性 
  • zellic
  • 发布于 2023-06-13
  • 阅读 ( 1100 )

【Web3极客公开课】直播预告：使用 Phalcon 浏览器分析和调试交易 6.14(周三)晚8点

6.14（周三）晚上8点直播

SharkTeam：Atlantis提案攻击原理分析

in  智能合约安全
北京时间2023年6月10日，Atlantis遭受提案攻击，损失近100万美元，攻击者已获利约11万美元。SharkTeam对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。一****、事件分析****攻击者地址：0xeade071f
  • SharkTeam
  • 发布于 2023-06-13
  • 阅读 ( 3025 )
  • ( 3 )

基于Passkey的智能合约钱包账户抽象签名器 - 应用

本文介绍了一个基于 Passkey 的签名器，用于账户抽象钱包或 SDK，实现基于 Passkey 的登录机制。Passkey 允许用户使用设备的主要身份验证机制（如面容 ID、触摸 ID 或密码）来创建钱包并签署交易。PasskeySigner 扩展了 ethers 提供的抽象签名器，提供使用 Passkey 为区块链签名交易、消息和类型消息的功能，提升用户体验和安全性。
Passkey  签名器  账户抽象  智能合约钱包  ERC-4337  WebAuthn 

智能合约中使用 NatSpec 的最佳实践

使用好 NatSpec 注释规范，可以帮助开发者为智能合约创建更有效的文档。
Solidity  智能合约 

NFTScan 与 SPACE ID 达成合作伙伴，支持 .bnb / .arb 域名搜索！

NFTScan 浏览器现已支持用户输入 . bnb/. arb 域名搜索查询！

Web3 极客日报 #1232

Web3 极客日报 #1232
  • rebase
  • 发布于 2023-06-12
  • 阅读 ( 1750 )
  • ( 3 )

全球公链进展 每周更新—2023/6/12

一周速览过去一周，明星项目动态如下：BitcoinOrdinals上线递归铭文;Cancun升级纳入的EIP包括EIP-1153、EIP-4788、EIP-4844等5个；HorizenEON将于6月13日进行Gobi测试网升级
  • Tokenview
  • 发布于 2023-06-12
  • 阅读 ( 2292 )
  • ( 3 )

深入EVM-合约分类这件小事背后的风险

从合约为什么要分类出发，结合每个场景可能面对怎样的恶意攻击，最终给出一套达成相对安全的合约分类分析算法。
EVM  以太坊 
  • 十四君
  • 发布于 2023-06-12
  • 阅读 ( 4127 )
  • ( 10 )

Web3 极客日报 #1132

Web3 极客日报 #1132
  • rebase
  • 发布于 2023-06-12
  • 阅读 ( 1777 )
  • ( 3 )

每周以太坊进展 2023/6/10

每周以太坊进展 2023/6/10, 重点：V 神 - 以太坊还需要三个转变， Merklefy 一个从 csv 生成默克尔树的web应用。
每周以太坊 
  • EthWeekly
  • 发布于 2023-06-12
  • 阅读 ( 3976 )
  • ( 37 )

NFTScan | 06.05~06.11 NFT 市场热点汇总

一览 NFT 市场热点资讯和 NFT 链上宏观数据

理解数字签名：v、r、s 在密码学安全和签名验证中的作用

本文深入探讨了以太坊中数字签名的概念及其在密码学安全中的作用。
数字签名  ECDSA  v  r  s  ecrecover  公钥  私钥  以太坊 

Gas票证 - 以太坊区块的后台通行证

文章介绍了一种名为“Gas Ticketing”的隐私保护方案，用户从协调者处购买“gas票”，赎回后，可以资助一个未注资的以太坊地址（EOA）。该方案利用盲签名技术，在保持隐私的同时，协调者也不知道谁购买了赎回的票，使得用户可以在不暴露身份的情况下为新账户提供资金，从而打破了用户身份账户和新账户之间的链上关联。
Gas Ticketing  盲签名  隐私  EOA  协调者  以太坊 

Vitalik：以太坊要大众采用仍需三个转变

in  Vitalik博客精选
以太坊要更广泛的采用，需要在三个方面： L2 扩容 、钱包安全性、隐私 上做出转变。实现这些转变具有很多挑战，不但体现在技术上，在用户心里模型也需要转变。
L2  钱包安全  隐私  Vitalik 

关于Solana新DAS API的所有信息

本文详尽介绍了Solana的数字资产标准（DAS）API，提供了关于如何简化NFT和代币检索的全方位指南。文章涵盖了资产类型、API方法及其用法示例，展示了一系列用例以帮助开发者高效使用该API。
Solana  DAS API  NFT  数字资产  资产检索  编程 
  • Helius
  • 发布于 2023-06-11
  • 阅读 ( 1500 )

回归基础：Compound、Aave

本文深入探讨了Compound和Aave这两个DeFi货币市场的基础知识，详细解释了它们如何运作以及背后的数学公式。文章还介绍了Aave的一些创新功能，如aTokens、闪电贷，并简要提及了Rari Capital和Euler Finance等其他项目，以及它们如何解决在Compound和Aave上架设任意资产的权限问题。
Compound  Aave  DeFi  货币市场  aTokens  闪电贷 

如何挑选比特币钱包？

本文介绍了选择比特币钱包时需要考虑的几个关键因素，包括安全性（私钥的控制权、存储方式）、隐私性（避免KYC、地址复用等）以及用户友好性（交易追踪、地址验证、手续费优化等）。文章强调了非托管钱包的重要性，并提醒用户警惕假钱包和交易所，同时建议选择具备隐私工具和良好用户界面的钱包。
比特币钱包  私钥  托管  非托管  隐私  安全性 

Cellfram攻击事件分析及POC

Cellfram流动性迁移合约存在漏洞被闪电贷攻击。
安全事件分析  漏洞分析 
  • Drac
  • 发布于 2023-06-10
  • 阅读 ( 3264 )
  • ( 8 )

Cicada 利用时间锁谜题和零知识证明实现链上投票

Cicada：一个新的、开源的 Solidity 库，利用时间锁谜题和零知识证明来实现私人链上投票。
ZKP  Cicada  Sigma协议  ElGamal算法  Semaphore