-
一文读懂区块链、预言机和DeFi的权益质押机制
权益质押（staking）通常指将cryptocurrency作为抵押物锁定，以保障某一区块链网络或智能合约协议的安全。权益质押的cryptocurrency资产通常与DeFi流动性、收益奖励和治理权挂钩。用Cryptocurrency进行权益质押，即：将通证锁定在某一区块链网络或协议中，以获得回报；并且这些通证将用于为用户提供关键服务。
-
【安全月报】| 8月区块链安全事件持续增长，因黑客攻击等损失金额达3.14亿美元
<!--StartFragment--> 零时科技每月安全事件看点开始了！据一些区块链安全风险监测平台统计显示，2024年8月，各类安全事件损失金额较7月持续增长。8月发生较典型安全事件超28 起，因黑客攻击、钓鱼诈骗和Rug Pull造成的总损失金额达3.14亿 美元，较7月增长约9.7% 。其中，网络钓鱼攻击成为主要威胁，占据被盗资金总额的93.5 %美元。 <
-
跨链桥的七个关键安全漏洞分析
markdown 定义 跨链漏洞是一种安全缺陷，可以被利用来窃取或操纵跨链桥上的资产。 根据 DefiLlama 的数据，迄今为止，跨链桥被攻击的金额已超过 28 亿美元——占 Web3 中被盗总价值的 近 40% 。 Twitter 嵌入 虽然不可否认的是，跨链 对于释放 Web3 中的指数级创新至关重要，但它也为恶意行为者引入了潜在的攻击媒介。在软件行业，许多开发者都秉持着“快速行动
-
在分叉网络上部署智能合约
在一个分叉网络上部署智能合约 Defender 使你能够利用自定义的网络分叉来部署和测试智能合约，以及相关的配置，例如 actions、monitors 和 workflows。本指南将引导你完成在分叉网络上部署智能合约并与之交互的步骤。 准备工作 OpenZeppelin Defender 账户。你可以在这里 注册 Defender。 1. 配置你的分叉网络 你将在 Phalcon
-
区块链桥接介绍：在加密网络之上构建网络
来源 | 1kxnetwork 经过多年的研发，我们终于形成了一个多链的市场结构。目前有超过 100 个活跃的公共区块链，其中许多都有自己独特的应用程序、用户、地区分布、安全模型和设计权衡。不管个体社区相信什么，现实都是宇宙趋向于熵增，这些网络的数量很可能在未来继续增加。 这种类型的市场结构使得我们必须获得不同网络之间的互操作性。许多开发者已经意识到这一点，去年区块链桥接的数量激增
-
Vitalik: 什么是“共享安全性”，为何它如此重要？
来源 | old.reddit.com/r/ethereum 当评估一条以某种方式 “连接” 到大型链的小型链时，大家最需要关心的一个问题是： 如果攻击者能够对小型链发起 51% 攻击，这可以造成多大的损失？ 这是一个非常现实和重要的问题，因为小型链往往比大型链小得多 (就市值而言)。并且对于攻击者来说，买下小型链 51% 的代币 (或至少 51% 的质押代币) 往往是相当可行的
-
智能合约审计终极指南
智能合约审计对于确保智能合约代码的安全性和正确性至关重要。在本文中，我们将探讨智能合约审计的各个方面，包括以太坊虚拟机(EVM)、Solidity编程概念以及测试和识别安全漏洞的最佳实践。 了解智能合约审计的重要性 智能合约审计是确保智能合约代码安全性和可靠性的关键过程。在本节中，我们将探讨智能合约审计的重要性以及为什么它是必要的。 为什么智能合约审计很重要 智能合约审计对于识别潜在的安全漏洞
-
如何真正衡量区块链的经济安全性？（不仅仅是资金投入）
如何真正衡量区块链的经济安全性？（不仅仅是钱的问题） 除了总价值之外，衡量区块链经济安全性的参数有哪些？各种 L1 区块链使用哪些不同的安全模型？ 大多数人通常认为，谁控制了大部分的挖矿算力或验证者权益，谁就可以操纵甚至反转交易，例如通过双重支付或审查新交易。然而，在纯粹的数学模拟之外： 这有多现实？ 在现实世界中，这实际上会花费多少？ 是否有其他类型的此类攻击？
-
智能合约安全性
以太坊智能合约是极为灵活的。它能够存储超过非常大量的虚拟货币（超过十亿美元），并且根据先前部署的智能合约运行不可修改的代码。 虽然这创造了一个充满活力和创造性的生态系统，但其中包含的无信任、相互关联的智能合约，也吸引了攻击者利用智能合约中的漏洞和以太坊中的未知错误来赚取利润。 智能合约代码通常无法修改来修复安全漏洞，因此从智能合约中被盗窃的资产是无法收回的，且被盗资产极难追踪。
-
利用EigenLayer双重质押赋能比特币zkBridge
在 Polyhedra Network，我们的 zkBridge 标志着区块链技术的重大飞跃，提供了一种安全和去中心化的解决方案，用于在各种 Layer 1 和 Layer 2 网络之间传输消息和桥接资产。我们确保从源链到目标链的状态变更的无信任和可靠验证，消除了对第三方安全协议的需求。我们的安全模型的核心是零知识证明的集成，提供了不依赖于外部因素的强大安全性