全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

DeFi 中的前端漏洞：安全攻击与风险

DeFi 中的前端漏洞：安全攻击与风险

Optimism 中文周刊 #47

in  Optimism 中文周刊
编辑：183AarosOP中文周刊将分享Optimism中发生的情况，并轻松访问最关键的信息，以便轻松了解最新情况并做出明智的决策。在每周回顾中，我们将回顾：Optimism生态系统新闻治理决策和提案更新、Grants新闻有影响力的运营活动OP中文力量活动Discours
Optimism 

在Circom中确保正确的整数除法

文章探讨了在素数域 $ ext{F}_p$ 中整数除法的挑战，特别是在零知识证明（ZKP）中的应用。强调了传统除法符号可能导致多个有效解的问题，并提供了两种解决方案：比特位除法算法和约束商的其他方法，以确保唯一性和安全性。讨论了使用 Circom 实现的具体代码示例及其优缺点。
整数除法  零知识证明  circom  素数域  电路约束 
  • thogiti
  • 发布于 2025-01-20
  • 阅读 ( 436 )

CoW Hooks：一切由你掌控！- CoW DAO

CoW Protocol 推出了 CoW Hooks，它允许用户在交易执行前后执行自定义的DeFi操作，例如交易、桥接、质押和存款等。CoW Hooks 将整个流程作为一个单一事务执行，并且只有在交易成功时才以出售代币支付 Gas 费用，让用户可以灵活地构建复杂DeFi操作。
CoW Hooks  DeFi  原子操作  链上交易  意图  Gas费 
  • CowSwap
  • 发布于 2025-01-20
  • 阅读 ( 254 )

以太坊代理合约分析与漏洞利用管道的概念验证

该工具旨在检测以太坊主网上未初始化的代理合约，识别潜在的安全漏洞，特别是那些未正确初始化的可升级代理合约，这些漏洞可能导致未经授权的访问或操作。该工具包含合约收集、代理检测、初始化函数检测、存储槽分析和漏洞利用测试等多个组件，通过扫描链上合约、分析字节码模式和存储槽数据来发现未初始化的代理合约，并尝试利用这些合约。
以太坊  代理合约  安全漏洞  EIP-1967  初始化  delegatecall 

意图团队与消息团队：终结这场辩论

本文深入探讨了基于意图的跨链桥和基于消息的跨链桥之间的经典辩论，分析了二者的定义、优缺点以及它们之间的相互作用。文章指出，虽然基于意图的桥在用户体验和速度方面有所提升，但其在偿付证明和流动性重新平衡方面仍然依赖于基于消息的系统。因此，二者并非竞争关系，而是互补关系，共同构建跨链互操作性的未来。
跨链桥  意图  消息  互操作性  流动性  偿付证明 

验证者的带宽要求

本文档主要讨论了以太坊验证者和本地区块构建者的带宽要求，并针对带宽不足的本地区块构建者提出了解决方案。
以太坊  验证者  区块构建者  带宽  包含列表  mev-boost  交易排除  审查抵抗 

大纲：基于 Movement 的技术创业成长指南

in  ⚡Move 应用开发极速入门⚡
LLM 友好 ＆ 面向创业者 ＆ 基于案例学习
Aptos  Move  Movement  狗哥 
  • 李大狗
  • 发布于 2025-01-20
  • 阅读 ( 2377 )
  • ( 16 )

【Sui】前端共学React学习笔记（4）

这次将运用之前笔计的内容进行整合做一个TodoList
Sui  react  前端 

Sui Move 学习：Object & 四种能力

Siu是如何处理资产所有权在Sui上，Object是数据储存的基本单位，通过定义，创建和管理这些代表用户资产级的可编程对象。Objecttype(对象类型)Sui定义的每个对象都会用有key和UID。在区块链浏览器查看，可以看到五个基本参数—owner，objectId,ty
Move 
  • EGAL
  • 发布于 2025-01-19
  • 阅读 ( 1907 )
  • ( 28 )

哥伦比亚加密经济学研讨会 2024 - 个人笔记与问题

本文为关于2024年哥伦比亚大学CryptoEconomics研讨会的个人笔记，集中讨论了Layer 2的MEV捕获机制及懒惰排序等概念，强调了应用程序如何通过MEV税和优先费用来改善用户体验与创新，同时探讨了未来去中心化排序的挑战和Lazy Sequencing的优势和劣势。
MEV  Layer 2  懒惰排序  区块链  数据可用性  优先费用 
  • thogiti
  • 发布于 2025-01-19
  • 阅读 ( 367 )

如何使用 Ethers.js 流式传输待处理交易

本文介绍了如何使用ethers.js从以太坊网络中流式获取待处理交易，并详细说明了如何安装ethers.js、设置以太坊节点以及编写脚本来监听和获取待处理交易。
ethers.js  以太坊  待处理交易  WebSocket  mempool  交易流 

再谈Solidity 中发送主币的三种方式

in  Solidity从入门到进阶
基本概念在Solidity中，发送以太币（ETH）是智能合约开发中的常见操作。Solidity提供了三种主要的方式来发送主币（ETH）：transfer、send和call。
send 
  • Louis
  • 发布于 2025-01-19
  • 阅读 ( 2220 )
  • ( 23 )

零知识证明 - RISC0 zkVM源代码入门

RISC0是一个zkVM
零知识证明  R1CS 
  • Star Li
  • 发布于 2025-01-19
  • 阅读 ( 1755 )

Solana 开发系列 3 - 使用 Anchor 开发程序

Solana系列文章第3篇，在上一篇，我们使用了Sol在线IDEsolpg部署了一个简单的favorites程序，对于较大的项目，我们通常需要在本地进行工程化开发，在本地使用Anchor构建程序
Solana  IDL  Anchor 
  • Tiny熊
  • 发布于 2025-01-18
  • 阅读 ( 5033 )
  • ( 760 )

Web3 极客日报 #1661

  • rebase
  • 发布于 2025-01-18
  • 阅读 ( 1160 )
  • ( 13 )

【Sui】 前端共学笔记(3)

sui前端共学week_3笔记
Sui  前端  Move 

2024年度学术资助计划获奖者名单公布

以太坊基金会宣布了2024年度学术资助计划的获奖者，共资助来自全球研究机构的41个项目，总预算为1,786,137.48美元。这些项目涵盖密码学、共识机制、安全、执行等以太坊发展的关键领域，旨在解决以太坊面临的根本挑战和机遇，推动以太坊生态系统的发展。
以太坊  学术资助  密码学  共识机制  安全  EVM 

可升级智能合约简介

本文详细介绍了可升级智能合约的概念、工作原理及其在以太坊区块链中的应用。通过代理模式，开发者可以在不牺牲安全性和去中心化的情况下，修改已部署的智能合约功能。文章还讨论了使用可升级合约的原因，如修复漏洞和产品改进，并介绍了如何实现可升级智能合约，包括透明代理模式和通用升级代理标准。
智能合约  可升级智能合约  代理模式  delegatecall  透明代理  通用升级代理标准 

日志 - OpenZeppelin 文档

本文档介绍了 OpenZeppelin Defender 的日志功能，包括日志记录的各种事件（如用户操作、自动化活动），日志条目的结构（模块、时间、严重性等），以及如何将日志转发到 Datadog 和 Splunk 等外部服务进行聚合和分析。还提供了设置日志转发到 Splunk 和 Datadog 的具体步骤和示例。
日志  OpenZeppelin Defender  Datadog  Splunk  日志转发  监控