安全

DeFi 讲座 13：DeFi 安全性

本次讲座深入探讨了去中心化金融（DeFi）的安全性，强调了安全在金融生态系统中的重要性。内容涵盖了DeFi的多个层面，包括硬件层、网络层、区块链层、智能合约层及应用层，分析了各层可能面临的攻击及其后果。特别提到的攻击方式包括重入攻击、回放攻击、三明治攻击和矿工可提取价值（MEV）等，强调了这些攻击对用户和整个DeFi生态系统的潜在威胁。此外，讲座还探讨了如何通过设计更安全的智能合约、使用去中心化的预言机和优化交易路由等方式来减轻MEV的影响，以提高DeFi的安全性和可持续性。

DeFi 讲座 12：实用智能合约安全

本讲座由Sam主讲，重点讨论智能合约安全的学习方法和实践。Sam强调，与专家交流是学习智能合约安全的最佳方式，并通过六个案例研究展示了智能合约中的安全漏洞及其影响。案例包括ERC-721和ERC-1155标准的演变，展示了安全转移函数如何引入新的安全风险，以及如何通过不当的外部调用导致漏洞。此外，讲座还探讨了跨链协议的复杂性和安全性问题，特别是在比特币和以太坊之间的交互中。最后，Sam分享了在发现漏洞后如何有效协调救助资金的经验，包括身份验证和法律责任等重要考虑。整体而言，讲座强调了在DeFi安全中，发现漏洞只是第一步，后续的协调和处理同样重要。

常见安全问题及防范

常见安全问题及防范

7. 技术挑战

本次讲座由加里·根斯勒教授主讲，讨论了区块链技术面临的挑战，包括性能、可扩展性、隐私和安全性等问题。根斯勒教授强调，区块链的去中心化特性虽然带来了信任和透明度，但也伴随着治理和集体行动的困难。他提到，区块链的经济学和技术特性之间存在权衡，例如比特币和以太坊在交易速度和安全性上的不同。教授还提到，隐私币（如Zcash）在保护用户隐私的同时，也引发了监管机构的担忧。此外，根斯勒教授指出，区块链与传统金融系统的互操作性是一个重要问题，未来可能通过侧链和第二层解决方案来改善。最后，他认为，尽管区块链技术的某些挑战是可解决的，但治理和集体行动的问题仍然是最大的障碍。

【第81期】Solana 交易分析与钓鱼欺诈

讲师： 吴志颖：GoPlus研究员，中山大学博士研究生 杨晶晶：GoPlus研究员，中山大学硕士研究生 大纲： 关于Solana交易分析和钓鱼欺诈的全面介绍，包括Solana RPC交易数据接口、交易指令解析、SPL Token、模拟交易及其安全性探讨、钓鱼欺诈的多种手法及其应对策略。 >直播时间：2024-07-17