什么是权益证明POS?概念:验证者们将自己的资产质押到网络中,而后参与区块的验证,参与验证可获得奖励。如果验证者在工作过程中出现了失信行为,其质押的资产可能被罚没。验证者的工作:在以太坊中,验证者们主要验证区块的有效性。当验证者收到从网络中传播过来的区块时,需要模拟执行以验证其有效性,并投出
案例介绍:2024年2月,Polygon上的项目Smoofs遭到攻击,项目被攻击的原因是项目设计中存在漏洞,导致被攻击者利用从而发生了重入漏洞,导致丢失4350MOOVE,其价值目前不得而知。Totallost:4350MOOVE攻击者:0x149b268b8b8101e2b5df8
案例介绍:2022年6月6日,Discover项目遭到闪电贷攻击,此次攻击中攻击者结合了闪电贷与预言机价格操纵,利用闪电贷借出的大量资金在去中心化交易池中进行交易,从而提高一种代币的价格,向属于基于询价机制的闪电贷攻击。可以理解为:2022年6月6日,Discover项目遭到一次快速借贷(闪电
本文介绍了以太坊协议安全性的最新进展,重点介绍了Pectra系统合约的外部安全审查结果。所有被认为相关或重要的已发现问题都已得到解决。此外,还进行了形式验证,以确保字节码与规范一致。
Base 提议在 2025 年第三季度发布 Fusaka 硬分叉,核心是 PeerDAS 和 EOF,目标是通过简化升级来迭代和扩展,初期目标是 24 个 blob/块,并在年底前提升到 50 个 blob/块,同时正式确定硬件/带宽要求,并呼吁社区贡献。
文章介绍了Smart Wallet Sub Accounts这一新特性,旨在通过结合Spend Permissions和分层账户所有权,改善链上体验并增强安全性。文章还回顾了设计Session Keys的历程,以及最终转向Sub Accounts的原因,强调Sub Accounts在灵活性、开发者体验和用户安全保障方面的优势。
Base 推出 Appchains,这是一种专为应用程序设计的专用rollup,旨在实现独立扩展、定制以及通过近乎瞬时的桥接与Base的无缝集成。Appchains 通过 TEE 提供快速提款,同时保持高度的安全性与性能。开发者可以使用 OnchainKit 快速的在Appchains上构建应用。
本文档介绍了与ERC-721非同质化代币标准相关的一系列接口、合约和实用程序,包括核心功能接口IERC721、元数据扩展接口IERC721Metadata、枚举扩展接口IERC721Enumerable和接收器接口IERC721Receiver。
本次审计对 Mantle V2 的代码变更进行了安全分析,重点关注了 OP 栈的更新(包括与 EigenDA 集成的批量处理、rollup、以及 EigenDA 服务),op-geth 的更新(包括 Blob 交易、Meta 交易、以及 Gas 消耗的 bug 修复),以及新增的用于 sec256r1 曲线签名验证的预编译合约。审计发现了潜在的效率问题、安全风险以及代码需要完善的地方。
文章讨论了以太坊中SELFDESTRUCT操作码的弊端,认为它破坏了重要的不变性,如状态对象的数量、合约代码的不变性以及账户余额的自主性。文章提出了两种解决方案:完全移除SELFDESTRUCT,或修改其行为以消除其破坏性影响,同时考虑了现有合约的使用情况和潜在影响。
SELFDESTRUCT
文章详细介绍了ERC-2535钻石模式(Diamond Pattern),这是一种代理模式,代理合约可以同时使用多个实现合约。文章深入讨论了钻石模式的实现原理、优势、以及与透明可升级代理(Transparent Upgradeable Proxy)和UUPS的区别。还介绍了钻石模式的应用场景和最佳实践,包括如何实现不可变钻石和可升级钻石,并提供了相关代码示例。
Holesky测试网在启动后区块生产受限,导致链运行不稳定。当前目标是恢复验证器操作、计划Sepolia分叉,并准备新的测试基础设施。采取的措施包括恢复验证器、评估Holesky恢复情况、确认Sepolia分叉,并讨论主网准备要求。采用控制批量的惩罚策略,从核心开发者验证器和创世验证器开始,逐步进行,解决Holesky测试网的问题。
本文介绍了在合约创建时对EOF格式(EIP-3540)合约代码进行验证的新特性,以确保代码的正确性,拒绝包含不完整PUSH数据或未定义指令的合约。该项更改旨在将代码有效性纳入共识,同时提供向前兼容性,允许未来新指令的定义,并简化EVM的执行路径。
这篇文章详细介绍了可升级智能合约代理模式的原理和用途。通过将功能与存储分开,开发者可以在保持合约地址和存储不变的情况下,升级合约的功能。文章还比较了几种不同的代理模式,包括透明代理、UUPS代理和信标代理,分析它们的优缺点,并提出了相应的安全考虑。
本文提出了一种综合的原生账户抽象提案,该提案将以太坊交易范围分为多个步骤:验证、执行和交易后逻辑。通过引入新交易类型和多个执行框架,提升了账户抽象的灵活性和效率,同时保持与ERC-4337生态系统的向后兼容性,解决了许多现有问题。
gm👋🏻乐观集体的公民们,欢迎收看Optimism中文周刊50!全新🔴OP中文周刊,全新体验😎✨关键信息,唾手可得;最新动态,尽在掌握;英明决策,水到渠成!🍋让我们一起来看看本周🔴OP和⛓️Superchain生态里发生了什么新鲜事吧!TL’
EIP-7702引入了一种新标准,通过PREP方法(Provably Rootless EIP-7702 Proxy)使得智能账户的部署成本降低了80%。PREP方法结合了EIP-7702的授权和Nick的方法,提供了多链兼容性和安全性,防止私钥覆盖。Biconomy计划在其Nexus 2.0中首次实现该功能。
Aya Miyaguchi 将卸任以太坊基金会执行董事,转任总裁。她回顾了在以太坊基金会的七年,强调以太坊的价值在于其去中心化和社区驱动的特性。她还提到了 Pace Layering 模型,强调以太坊生态系统需要各层面的参与者,并强调以太坊基金会致力于维护以太坊的核心价值观,保持其长期可持续性。
Nexus是Biconomy最新发布的高级模块化智能账户,经过严格审计,提供安全的多样化开发接口。它符合多项ERC标准,支持灵活的模块安装和资源锁定,旨在提升开发者在Web3环境中的用户体验与安全性。
该文章详细介绍了EIP-7702标准及其与Nick的方法结合所带来的新型"PREP"账户。文章探讨了PREP账户的优势,例如显著降低部署成本、实现多链账户的统一等,同时也指出了一些局限性。最终提出了一种新的智能账户标准,旨在提升用户体验和技术安全性。
扫一扫 - 使用登链小程序
208 篇文章,834 学分
67 篇文章,697 学分
133 篇文章,599 学分
413 篇文章,528 学分
132 篇文章,363 学分