InfoSec learning 
  • 首页
  • 归档
  • 分类
  • 标签
  • 搜索
root@whale3070:~# _

university.alchemy4

Calldata当我们想与智能合约进行通信时,我们从外部拥有账户(Externally Owned Account,EOA)发送一个交易。在这个交易中,有一个数据属性,通常被称为“calldata”。这种调用数据格式对于调用 Solidity 函数来说,无论是来自 EOA 的交易,还是一个合约之间的消息调用,都是相同的。 这个格式大致如下。假设你想调用一个 approve 方法,接受一个 uint

2025-12-13
Web3

CertiK最大的Web3安全公司

CertiK:全球领先的Web3安全守护者CertiK 作为全球最大的区块链安全机构,自成立以来始终以“构建Web3信任基石”为核心使命,通过覆盖全生命周期的安全解决方案与技术创新,为全球Web3生态的稳健发展提供关键保障,已成为行业内规模、技术实力与公信力兼具的标杆企业。 一、核心定位与行业影响力CertiK 的核心定位是“Web3全周期安全服务商”,凭借技术深度与服务广度,树立了多项行业标杆:

2025-12-11
Web3

一文读懂香港 VASP 合约安全:强制审计、权限管控与合规嵌入的实操指南

VATP虚拟资产交易平台是什么VATP(Virtual Asset Trading Platform)即虚拟资产交易平台,是香港证监会(SFC)监管下、专门撮合虚拟资产买卖的中心化平台,需持牌运营,属于VASP(虚拟资产服务提供者)的核心子类。2023年6月1日起香港实施VATP强制发牌制度,无牌向香港投资者提供服务属违法。 核心定位与监管规则 业务范围:提供虚拟资产与法币、币币交易及托管等服务,

2025-12-11
香港Web3合规

university.alchemy3

你会注意到,receive 不使用 function 关键字。这是因为它是一个特殊函数(类似 constructor 构造函数)。当合约在未接收任何调用数据(calldata)的情况下收到以太币(ether),或者当调用数据与合约上的任何函数签名都不匹配时,receive 函数就会执行。 receive 函数必须满足以下要求: 可见性为 external(外部可见) 包含 payable 修饰符

2025-12-11
Web3

university.alchemy2

学习资料: https://university.alchemy.com/course/solidity/md/64f0ba677a31d90002d48887 EOA -> contract是什么意思“EOA -> contract”是区块链(尤其以太坊生态)中核心的交互关系表述,直译是“外部账户向智能合约账户发起交互”,是Web3开发、交易执行中最常见的操作模式,我们先拆解核心概念

2025-12-11
Web3

university.alchemy

学习资料: https://university.alchemy.com/course/solidity/ 安全最大化gas最小化 EVM opcodes: https://www.evm.codes/ 是什么简单来说,evm.codes 是一个用于查看和学习 Ethereum Virtual Machine(EVM)操作码(opcodes)的交互式参考网站/工具。(EVM Codes) ✅ ev

2025-12-10
Web3

remix编译运行solidity13

今日总结这两天梳理了15个学过的智能合约,把它们上传到了githubhttps://github.com/whale3070/learn-solidity-from-0/tree/main 我这样做是因为Damn Vulnerable DeFi太难了,而这个视频看了犯困 https://updraft.cyfrin.io/courses/solidity/fund-me/mid-section-r

2025-12-09
Web3

Damn Vulnerable DeFi(三)

题目链接: https://www.damnvulnerabledefi.xyz/challenges/naive-receiver/ 翻译内容有一个资金池,余额为1000枚WETH,可提供闪电贷服务,固定费用为1枚WETH。该资金池通过集成无许可转发器合约(permissionless forwarder contract),支持元交易(meta-transactions)。 一名用户部署了一个

2025-12-08
Web3 audit

cyfrin-updraft2

ZKsync 和sepolia的关系是什么ZKsync是以太坊的Layer2扩容方案,Sepolia是以太坊官方长期支持的PoS测试网,二者核心以ZKsync Sepolia测试网实现深度绑定,是Layer2方案与以太坊测试网的适配协作关系,具体体现在以下几方面: Sepolia是ZKsync核心的测试底座此前ZKsync曾以Goerli为主要测试网,但随着Goerli被逐步弃用,ZKsync

2025-12-08
Web3

我的生平(三十一)

Here's something encrypted, password is required to continue reading.

2025-12-07
experience
1…56789…118
Whale3070
总访问量 次 总访客数 人