Rebase Community
1. bot on bot attacks 一年复盘 https://twitter.com/bertcmiller/status/1505698943598010371 @0xMax：对MEV领域的bot发起attack的历史，案例复盘，信息量巨大，细思恐极，非常精彩。 2. 慢雾：OneRing Finance 被黑分析 https://mp.weixin.qq.com/s/MyR_O8wuZJUT1S6eIMH9TA @Joe：OneRing Finance...
1. 中国法律快查手册 https://github.com/RanKKI/LawRefBook @Caos：中国法律快查手册 (https://apps.apple.com/app/apple-store/id1612953870)。开发者本着自己需要，以及希望大家知法懂法守法，维护自己的权益的初衷开发了它 作者使用 GitHub (https://github.com/RanKKI/LawRefBook) 开源并管理相应的法律条文，目前收录的内容来源于 国家法律法规数据库 (https://flk.npc.gov.cn/)。已收录 150 部法律法规司法解释等内容，开发者表示后续还会支持接入 Spotlight 索引与定义部分排版内容。 ...
1. Bankless出品的cosmos初学者指南 https://newsletter.banklesshq.com/p/a-beginners-guide-to-cosmos?s=r @Rain@YBB：Cosmos 网络本身并不是区块链，它是一种能够为许多区块链提供动力的技术。 这些链中最受欢迎的是 Cosmos Hub，现在有几十个项目在它上面建立。今天bankless将向初学者展示如何使用 Cosmos 生态系统。 2. 一篇介绍CC0的文章 https://mirror.xyz/0x8a52E278733780366A8F74a8e82A29e8A7D36d2b/eL5cT653GQQbd-ovO1Yo1zf9j7BZN7oJL5Ohfndwh8o @JinhuiFan：推荐一篇介绍CC0的文章吧，可对nft的版权有更深入的认识 ...
1. 如何科学评估项目价值 https://every.to/almanack/tokenomics-101 @Frozen：每个项目都有自己的故事，但是这个故事背后是否能够体现其价值，就需要通过科学的方法来评估。Nat Eliason 分享他进行评估的方法。 2. 关于零知识应用安全性的思考 https://mirror.xyz/0xb06c20108d92Fd5fb4Ca4c05B14B3F326aAF887a/V9pqaI7l5U08yq-kRhL6kYcrpCALMYuxJQ3TP-Pa0iA @Lucas：作者在该文中探讨了零知识证明协议安全性以及安全设计的相关问题，并在最后具体到对零知识证明在区块链中可能存在的安全风险做了一些设想。值得想要入门了解零知识证明安全问题的同学阅读！ 3. 链上追踪：洗币手法科普之 Tornado.Cash https://mp.weixin.qq.com/s/LDdCb-7p4ojrzVd3tLk28w...
1. ETH Transaction Decoder https://ethtx.info/ @Survivor：例子：https://ethtx.info/mainnet/0x260cffca014b0ff5b3537f0825d93ca6b104e7aa96e5b3db860e5d4d70d354e4/ Github开源：https://github.com/EthTx/ethtx 2. Multicoin Capital https://mp.weixin.qq.com/s/bRLoMSghKK8lo6ypJqRDOw @sny：传奇 Crypto 基金 Multicoin...
1. Field Guide to the Curve Wars: DeFi’s Fight for Liquidity https://every.to/almanack/curve-wars @Aaron Chi：Curve的战争是流动性的战争，流动性战争的本质是token的价值锚定和应用场景拓展。作者遍历了Curve的历史，VeToken的模型，Convex的出现，还有目前出现的新角色Tokemak。很多协议2年前都不存在，谁是下一个？ 2....
1. UniswapV3 Oracle 攻击模拟器 https://oracle.euler.finance/ @Zhangxuesong：Euler Protocol 推出了一款 UniswapV3 Oracle 攻击模拟器, 允许用户模拟和量化 Uniswap V3 TWAP 价格预言的攻击风险。...
1. 故技重施 —— Hundred Finance 被黑分析 https://mp.weixin.qq.com/s/tlXn3IDSbeoxXQfNe_dH3A @Joe：文章介绍了攻击事件是由于在借贷合约中的 borrowFresh 函数没有在代币转账前进行记账并且使用的 token 是有回调机制造成的，进而导致攻击者可以在转账之后重入到其他借贷合约.介绍攻击过程比较详情,对合约感兴趣的可以看看,从中获得跟多编写安全合约的技巧. 2. 一个自助管理资产的工具 https://thirdweb.com/dashboard/...
1. The Zero Knowledge Blog https://www.zeroknowledgeblog.com @Mark：一个学习零知识证明相关知识的Blog 2. 好用的NFT工具 https://mirror.xyz/0x6698bcdD2fA091D51af16eeef5BAa30351907788/QDxoAlK54V6odE3VEIDhAcY4R1pUwVUQK8Dt2nv53Fc @昊暠skyh：工欲善其事，必先利其器，掌握一些好的NFT工具，掌握市场动向，巨鲸操作，地板价格，聚合消息，为自己的投资作参考 3. 使用github玩花活 https://github.com/sw-yx/swyxkit...
1. 公益区块链开发指南 https://github.com/dcbuild3r/blockchain-development-guide @Rain@YBB：本指南将重点关注以太坊生态系统，作者尝试对分布式系统、基本密码学以及智能合约如何运作等等进行总体概述，并就学习者应该优先考虑的资源以及他们应该按照什么顺序使用这些资源提供了指导。BTW希望大家能在gitcoin支持一下作者（https://gitcoin.co/grants/4975/devpillme-a-public-good-blockchain-development-gu） 2. 一种十分新颖的状态机制 https://teaproject.medium.com/tea-projects-state-machine-2ec0e75b9ce9 @北美开吻：本文介绍了一种十分新颖的状态机制. 完全不同于目前常见的Proof of Something的算法. 文中表达了以传统以太坊为代表的状态机阻碍DApp发展的理由. 3. Crypto...
1. 公益区块链开发指南 https://github.com/dcbuild3r/blockchain-development-guide @Rain@YBB：本指南将重点关注以太坊生态系统，作者尝试对分布式系统、基本密码学以及智能合约如何运作等等进行总体概述，并就学习者应该优先考虑的资源以及他们应该按照什么顺序使用这些资源提供了指导。BTW希望大家能在gitcoin支持一下作者（https://gitcoin.co/grants/4975/devpillme-a-public-good-blockchain-development-gu） 2. 一种十分新颖的状态机制 https://teaproject.medium.com/tea-projects-state-machine-2ec0e75b9ce9 @北美开吻：本文介绍了一种十分新颖的状态机制. 完全不同于目前常见的Proof of Something的算法. 文中表达了以传统以太坊为代表的状态机阻碍DApp发展的理由. 3. Crypto...
1. 如何快速出一道自己的智能合约CTF题目 https://github.com/chainflag/eth-challenge-base @Lucas：eth-challenge-base项目将以太坊智能合约的CTF题目逻辑抽象封装成了一个通用Docker镜像， 对出题作者而言真正做到开箱即用，只需要编写题目合约并设置题目相关配置文件就可以搭建出可以运行的题目环境，不再需要重复编写账户生成、合约部署、判题等代码逻辑。同时该项目还提供防抄袭私链的部署方案，即通过使用RPC白名单的方式解决了由于区块链的公开性带来的解题方案的抄袭问题。 2. Polygon Hermez：使用零知识技术为以太坊可扩容 https://mp.weixin.qq.com/s/jbs_ED1bq-0Xg8aOeUMsGw @张晓：推荐 Polygon 的 ZK 解决方案 Hermez，提供了以太坊上扩容的新思路。...
1. 开发者实用小工具推荐 https://gchq.github.io/CyberChef @Harry：包含了 Base64、Hex 转换、正则表达式、URL Decode 等各种功能，还可以拖拽不同的功能来定义一个工具流 2. Substrate 如何使用libp2p进行点对点通信 https://learnblockchain.cn/article/2161 @shooter：Libp2p是一个开发点对点应用的框架，它最早源于去中心的文件共享服务IPFS，把网络通信相关的内容抽离并重新设计，形成了现在的libp2p，目前比较成熟的几个语言版本包括js-libp2p、go-libp2p、rust-libp2p，并且定义了一套参考规范，不同语言的实现版本只要符合这一规范，就可以实现互通信。 3....
1. 去中心化的谷歌分析替代方案matomo：Google Analytics Alternative https://matomo.org/pricing/ @Survivor：自建谷歌分析，甚至可以做成Docker镜像，去中心化运行分析服务。 2. How to find new NFT projects https://metaversal.banklesshq.com/p/how-to-find-new-nft-projects @Aaron...
1. Web3.0程序该跑在哪里？ https://mp.weixin.qq.com/s/6_ez5utHgiuojocL6fPpjQ @Koi：这篇是关于新型扩容范式的研究。以Oasis、Arweave、Mina等链下计算模式为案例，分析了Web3时代数据计算的可能范式，以及如何实现链上链下、链间数据计算协同的可能方式。 2. 一款审计的辅助工具 https://github.com/lpinilla/Smart-Contract-Hash-Matcher @Zhangxuesong：一款审计的辅助工具：给定一个合约，找到其上定义的所有子合约，计算它们的 sha-256 哈希，并与之匹配比对。 3. 常见的加密诈骗交易模式常见的加密诈骗交易模式 https://twitter.com/PeckShieldAlert/status/1498243926830235649 @Zhangxuesong：PeckShiledAlert...