全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Rust 智能合约养成日记（6）拒绝服务攻击

往期回顾 Rust智能合约养成日记（1） Rust智能合约养成日记（2）Rust智能合约养成日记（3）Rust智能合约养成日记（4）Rust智能合约养成日记 （5）
区块链安全 
  • BlockSec
  • 发布于 2022-03-28
  • 阅读 ( 3127 )
  • ( 2 )

Rust 智能合约养成日记（5）合约安全之重入攻击

往期回顾 Rust智能合约养成日记（1） Rust智能合约养成日记（2） Rust智能合约养成日记（3） Rust智能合约养成日记（4）
区块链安全 
  • BlockSec
  • 发布于 2022-03-28
  • 阅读 ( 4099 )
  • ( 4 )

Rust 智能合约养成日记（4）

往期回顾：Rust智能合约养成日记（1）合约状态数据定义与方法实现 , Rust智能合约养成日记（2）编写Rust智能合约单元测试，Rust智能合约养成日记（3）Rust智能合约部署，函数调用及Explorer的使用
区块链安全 

用 Python 创建一条 Pow 区块链（上）

in  狗哥区块链与AI精品内容集@NonceGeek
基于 [Python](https://learnblockchain.cn/2017/10/27/build_blockchain_by_python) 语言理解区块链原理
狗哥  Python  PoW 
  • 李大狗
  • 发布于 2022-03-28
  • 阅读 ( 6608 )
  • ( 13 )

移花接木 —— Revest Finance 被黑分析

2022 年 03 月 27 日，据慢雾区消息，Revest Finance 的 Revest 合约遭到黑客攻击，黑客盗取了近 770 万枚 ECO、579 枚 LYXe、近 7.15 亿枚 BLOCKS 以及超 35 万枚 RENA。慢雾安全团队第一时间介入分析，并将结果分享如下：
安全技术研究  黑客攻击 

Foundry 工具链分享

以太坊智能合约开发工具链
Foundry 
  • bixia1994
  • 发布于 2022-03-26
  • 阅读 ( 3969 )
  • ( 3 )

关于“模块化区块链”的最新思考

文章讨论了模块化区块链的演变，作者反思了自己之前对模块化区块链的看法，并指出虽然模块化在技术上优于单体链，但在社会经济方面存在问题。文章强调了将执行、结算、数据和历史都放在同一协议上的重要性，并认为未来的理想状态是少数几个具有强大安全性的模块化L1共存。
模块化区块链  Rollup  Validium  数据可用性  EIP-4844  Danksharding 
  • polynya
  • 发布于 2022-03-26
  • 阅读 ( 199 )

比特币交易费完全指南

本文详细介绍了比特币交易费的概念、计算方式以及影响因素。解释了矿工如何根据交易费优先级打包交易，以及如何通过调整交易策略、利用SegWit钱包、整合输入输出等方式减少交易费。同时，解答了交易卡住的常见问题，并提供了相应的处理方法。
比特币  交易费  矿工  mempool  Segwit  交易加速器 

Vitalik: Proto-Danksharding FAQ

in  Vitalik博客精选
对 EIP-4844 proto-Danksharding 的全方位释疑
共识层  Danksharding  Vitalik 

闪电网络的隐私现状

本文深入探讨了闪电网络中的隐私问题，包括节点启动、UTXO使用、发送和接收支付等方面，详细分析了各种隐私泄露的场景和攻击方式，如IP泄露、通道侦测、余额探测和时序攻击，并提出了相应的解决方案和建议，旨在帮助用户更隐私地使用闪电网络。
闪电网络  隐私  UTXO  节点  通道  余额侦测 

如何在Uniswap V3中添加新的池子

本文介绍了如何在Hardhat环境中为Uniswap V3添加新流动性池。通过代码示例，作者详细解释了使用恶意代币创建和初始化流动池的过程，并讨论了相关的技术参数和安全考虑事项。文章包括了必要的代码片段以及进一步的学习资源，对审计师和开发者在Uniswap V3生态系统中的操作提供了帮助。
Uniswap V3  流动性池  Hardhat  恶意代币  ERC20  智能合约 

CashioApp攻击 - 漏洞是什么以及X-Ray如何检测它

该文章详细分析了Cashio协议遭受攻击的原因，并探讨了其智能合约中的漏洞及其如何被Soteria检测到。攻击者利用了缺失的银行账户检查，伪造多个输入账户来成功铸造了200万CASH代币。文章还阐述了如何修复这些漏洞，并强调了Soteria的自动审计工具在检测虚假账户方面的有效性。
Cashio  智能合约  漏洞  Soteria  攻击  区块链安全 
  • Sec3dev
  • 发布于 2022-03-25
  • 阅读 ( 868 )

Rust智能合约养成日记 （3）

往期回顾：[Rust智能合约养成日记（1）合约状态数据定义与方法实现](https://learnblockchain.cn/article/3745) [Rust智能合约养成日记（2）编写Rust智能合约单元测试](https://learnblockchain.cn/article/3746)
区块链安全 
  • BlockSec
  • 发布于 2022-03-25
  • 阅读 ( 3610 )
  • ( 2 )

Rust智能合约养成日记（2）

往期回顾： [Rust智能合约养成日记（1）合约状态数据定义与方法实现](https://learnblockchain.cn/article/3745)
区块链安全 

关于聚合理论与Web3

本文从聚合理论的角度分析了Web3，认为Web3通过降低验证和信任的成本，创建了传统模式下无法实现的多家价值数十亿美元的公司。区块链技术使得验证数字资产的来源和真实性变得容易，从而降低了Web2平台在验证供应商方面的成本。此外，Web3的聚合模型还能创造全新的市场，特别是在数字资产领域，例如DeFi、NFT和数据市场。
Web3  聚合理论  区块链  DeFi  NFT  智能合约 

Rust智能合约养成日记（1）

**1. EVM or WASM？** 随着Ethereum的普及，我们在谈论智能合约时，往往默认都是利用Solidity语言开发，基于EVM的智能合约。然而，由于Ethereum本身出块时间慢，交易所需手续费高的一些缺...
区块链安全 
  • BlockSec
  • 发布于 2022-03-25
  • 阅读 ( 6921 )
  • ( 49 )

web3服务端身份验证

概述“钱包登录”按钮的技术实现
签名  身份验证  Web3 
  • 影无双
  • 发布于 2022-03-25
  • 阅读 ( 8497 )
  • ( 32 )

手把手教你用Echidna测试智能合约

随着Web3的迅猛发展，各种[智能合约](https://learnblockchain.cn/2018/01/04/understanding-smart-contracts)层出不穷，某些智能合约中的漏洞很致命的：无论是以代币还是以太币的形式，合约可以管理重要的财产资源，漏洞造成的损失将可能以数百万美元计。不过，以太坊区块链上的代码比任何单个合约都更重要：智能合约库代码。
Echidna 
  • darren
  • 发布于 2022-03-25
  • 阅读 ( 4986 )
  • ( 8 )

智能合约安全审计入门篇 —— 访问私有数据

上次我们了解了 solidity 中自带的函数——[自毁函数](https://learnblockchain.cn/article/3331)，相信大家多少已经对它有所了解，这次我们将了解如何访问合约中的私有数据（private 数据）。
安全技术研究  安全审计  智能合约 

生成并验证类型结构化数据签名（EIP-712签名）

我花了太多时间来弄清楚如何生成并验证类型结构化数据 [签名](https://learnblockchain.cn/2019/07/27/zengo-tss)，所以整理这篇文章希望可以帮你节省点时间。
签名  EIP712 
  • 影无双
  • 发布于 2022-03-25
  • 阅读 ( 6098 )
  • ( 9 )