04.072025AI一人搞定AI APP关注我,带你转型Web3开发,分享我从2018年入行区块链以来的开发经验(DeFi/GameFi/NFT/DAO/OTC/钱包/Trading Bot/MEME Launch) 开篇:AI的颠覆力与我的探索 从2024年底开始,我用Claude辅助开发了一个数字货币交易机器人,那一刻,我深刻感受到A阅读全文→
04.012025公链实战【项目实战】Chainlink VRF:新手也能玩转随机数关注我,带你转型Web3开发,分享我从2018年入行区块链以来的开发经验(DeFi/GameFi/NFT/DAO/OTC/钱包/Trading Bot/MEME Launch) 说在前面 在DApp开发中,随机数生成是个有趣的挑战。无论是为NFT赋予独特属性,还是在去中心化游戏中实现公平的抽奖,都离阅读全文→
04.012025SolidityEVM内存解析:从新手到Gas优化大师关注我,带你转型Web3开发,分享我从2018年入行区块链以来的开发经验(DeFi/GameFi/NFT/DAO/OTC/钱包/Trading Bot/MEME Launch) 说在前面 内存管理在智能合约开发中可是个关键角色,直接决定着gas成本和代码效率。 这篇文章,我想带你走进EVM内存的世界阅读全文→
03.302025SoliditySolidity存储槽解析:从新手到Gas优化大师存储槽是什么? EVM(以太坊虚拟机)的存储本质上是一个巨大的键值映射:mapping(uint256 = uint256)。具体来说: - 键(key):一个256位(32字节)的存储槽编号,从0开始。 - 值(value):同样是256位的数据。 这种设计让每个合约理论上能访问高达 2^256阅读全文→
03.212025区块链【区块链】在DApp中如何处理区块回滚的问题字数 2446,阅读大约需 13 分钟 关注我,带你转型Web3开发,分享我从2018年入行区块链以来的开发经验(DeFi/GameFi/NFT/DAO/OTC/钱包/Trading Bot/MEME Launch) 在区块链应用(DApp)开发中,区块回滚是个常见的麻烦。区块链上的数据以区块形式存阅读全文→
03.212025以太坊【以太坊】EIP-7702:让你的钱包秒变智能合约关注我,带你转型Web3开发,分享我从2018年入行区块链以来的开发经验(DeFi/GameFi/NFT/DAO/OTC/钱包/Trading Bot/MEME Launch) 说在前面 嘿,你有没有想过,自己的普通钱包有一天能像智能合约那样“聪明”起来?我最近花了两天时间研究了一下EIP-7702阅读全文→
03.182025以太坊【以太坊】从0到1打造安全智能合约:我的开发经验关注我,带你转型Web3开发,分享我从2018年入行区块链以来的开发经验(DeFi/GameFi/NFT/DAO/OTC/钱包/Trading Bot/MEME Launch) [公众号名片占位] 智能合约上了链就基本没法改,所以安全必须放第一位。 以下是我在开发智能合约时总结的一些安全经验,分享给阅读全文→
03.152025以太坊【以太坊】聊聊智能合约的时间戳依赖攻击说在前面 生活中,我们习惯了依赖时间来安排一切。闹钟提醒我们起床,高铁准点发车,考试到点交卷,股票交易精确到毫秒撮合…… 在 Web2 世界里,软件系统同样靠精准的时间戳来自动执行任务,比如定时扣款、会员到期、订单结算,这一切都建立在可信的时间基础上。但到了 Web3 世界里,时间居然能被“调表”!阅读全文→
03.142025以太坊【以太坊】聊聊智能合约的0转账钓鱼攻击0转账钓鱼攻击是个啥? 0转账钓鱼攻击(Zero Transfer Phishing Attack)是一种简单却阴险的骗术,虽然技术含量不高,但在币圈屡屡得手,甚至酿成过惊天大案(见下文)。 每次听说这种攻击得逞,连我都忍不住暗想:这黑客咋不是我呢? 先打个生活中的比方: 假设你和好友张三经常通过银阅读全文→
03.142025以太坊【以太坊】聊聊智能合约的Permit2钓鱼攻击说在前面 玩过币的人都知道,ERC20是以太坊上一个常见的代币标准(支持钱包交易交互),里面有个类似开支票的功能——approve授权和transferFrom转账兑现。 如同现实生活中你给人开了一张支票,写上金额,对方拿着支票去银行就能把钱取走。你账户里的钱少了,他的账户里钱多了。 在智能合约里,阅读全文→
03.132025以太坊【以太坊】聊聊智能合约的闪电贷攻击闪电贷攻击是个啥东东? 先打个生活中的比方: 想象一下你去银行借了一大笔钱,条件是得在离开柜台前还清。你坐在柜台前,拿这钱顺手跟旁边的人做了笔生意,赚了差价,再把钱还给银行,几分钟倒腾下来,口袋里就多了利润(当然这种操作是不现实的,这里只是帮助理解闪电贷——就是速借速还)。 闪电贷(Flash Lo阅读全文→
03.132025以太坊【以太坊】聊聊智能合约的未授权访问攻击未授权访问攻击是个啥东东? 先打个生活中的比方: 想象你家有个智能保险箱,正常得输密码才能开。可这保险箱有个设计漏洞,任何人按一下“重置键”,就能把自己设成主人,然后光明正大地把里面的金条拿走。 未授权访问攻击(Unauthorized Access Attack)就类似这样:黑客利用智能合约权限控阅读全文→
03.132025以太坊【以太坊】聊聊智能合约的溢出攻击溢出攻击是个什么东东? 先打个生活中的比方: 想象你在玩一个老式计算器,最大只能显示9999。你输入9999再加1,结果不是10000,而是“溢出”变成了0。 溢出攻击就类似这样:黑客利用智能合约里数字的上限漏洞,让计算结果“翻车”归零,绕过检查,干坏事。在BEC代币事件中,攻击者就是靠这个“计算器阅读全文→
03.132025以太坊【以太坊】聊聊智能合约的重入攻击重入攻击是个啥玩意儿? 先打个生活中的比方: 你去ATM取钱,机器有个Bug:先吐出100块现金,然后才扣你账户的钱。正常人拿了钱就走,但如果你手速够快,在它扣款前又按了一次“取款”,机器可能又吐100块给你。你多按几次,账户还没扣款,就已经被你取了好几百。这就跟重入攻击差不多:ATM(智能合约)先阅读全文→
03.082025区块链比特币能否被量子计算攻破?结论 先说结论:理论上能攻破,但实际上不可能发生。 为什么? 因为设计者中本聪在设计之初就考虑到了量子计算的威胁,巧妙地为其准备了3个锦囊(安全防线):隐身术、闪电战、终极进化。只需在不同时期按顺序掏出这些锦囊,比特币就能逢凶化吉。 这3个锦囊到底是什么东东,为何如此强大?简单解释一下: - 隐身术阅读全文→
02.252025区块链我在HD Wallet上交的一笔学费一个不愿提及的教训 2021年的一天,我丢失了价值约¥2W的数字货币。这源于一个愚蠢的操作,至今记忆犹新。回顾起来,这是在HD Wallet理解上交的一笔“学费”。 事情是这样的:我用一个测试钱包接收了一笔USDT,这个钱包的助记词曾在我的博客文章(如何使用MetaMask)中公开过。我知道这个助记阅读全文→
02.252025区块链说说我对UTXO的理解什么是UTXO UTXO(Unspent Transaction Output),翻译过来就叫未花费的交易输出。 UTXO是比特币的账户模型,与以太坊的账户余额模型形成鲜明对比。 在比特币系统中,用户的比特币不是集中存储在一个账户中,而是分散在多个UTXO中,每个UTXO都代表一定数量的比特币。我私阅读全文→
12.042023DeFi【DAO】从Uniswap学习DAO治理自17年学习区块链以来,笔者先后参与开发诸多web3项目,如DeFi借贷、NFT交易平台、链游、IDO、O2C、DAO、版权、Fabric等DAPPs,近期想做些知识沉淀与分享,坚持原创,内容持续更新,欢迎关注我的公众号。 本文主要分享Uniswap是怎样做治理的,读完全文大约需要12分钟。 主要内阅读全文→
12.042023Solidity【solidity】分享我的一点合约开发经验从17年开始学习区块链以来,笔者有幸参与开发诸多主流web3项目,如DeFi借贷、NFT交易平台、链游、IDO、O2C、DAO、版权、Fabric等DAPPs,一直以来想做些输出分享,今天从诸多项目中抓几个重要的点,笼统地分享一下,后续会分系列、分专题展开,持续更新,欢迎关注我的公众号。 需求变更了阅读全文→