娜娜

1. DeFi 借贷领域将如何发展？基于银行业、ETH 质押率等 5 个方面进行探讨 https://zhuanlan.zhihu.com/p/569242031 @collin Pan：通过本文的分析可以帮助你建立一个框架，以便你思考 DeFi 协议以及它们在未来几年在金融服务中可能扮演的角色。   2. wasmtime：Wasm 引擎 1.0...

1. Arbitrum升级后的initialize( )函数漏洞 https://medium.com/@0xriptide/hackers-in-arbitrums-inbox-ca23272641a2 @twpony：当你遇到未初始化的地址变量时，应该停下来看看这个变量是有意不初始化，还是一次重大事故。Arbitrum升级后，重置了前3个slot的变量值，导致initialize()函数可以被再次调用，核心变量bridge可以被赋予任何值。   2. 哪种 Optimism 节点更好？公共节点 vs. 私人节点 vs. 自托管节点 https://www.alchemy.com/overviews/optimism-node @AaronChi：注意本文Alchemy写的：认为在大多数情况下通过...

1. 计算机的自学指南 https://csdiy.wiki @shooter suter：这是一本计算机的自学指南，这也是一份献给北大信科学弟学妹们的礼物。本书目前包括了以下部分：必学工具、环境配置、经典书籍推荐、国外高质量 CS 课程汇总。   2. Gitcoin Grants 第十五期项目一揽 https://social-layer.notion.site/Gitcoin-GR-15-d10a02daaaef45349b9df411ad5bab25 @Aaron Chi：Gitcoin 第...

1. tornado协议详解 https://www.coincenter.org/education/advanced-topics/how-does-tornado-cash-work/ @twpony：本文深入剖析了tornado协议架构、设计理念、运转方式，并附上了核心合约的链上地址，方便进一步分析源码和交易。   2. Vitalik: zk-SNARK 何以可能 —— 引介杀手锏“多项式承诺” https://mp.weixin.qq.com/s/zObA93LTxJiWbAuB987cNQ @YAN：V神的zk 科普   3....

1. 链上交易的分析方法和分析工具 https://twitter.com/Merkle3_/status/1559864278512959488?utm_source=substack&utm_medium=email @twpony：通过Nomad ERC20 Bridge被盗实例，展示了被盗过程的分析方法和分析工具。   2. 慢雾：Web3 安全事件一周回顾 https://twitter.com/SlowMist_Team/status/1563536054543872004 @Aaron Chi：1）Sudoswap 仿盘 Sudorare 发生...

1. 开源+云服务的password、passcode、passkeys三种验证模式集成 https://www.hanko.io/ @Survivor：开源开放，支持PSD2 SCA and SSO，支持手机生物识别（指纹、人脸等）、设备指纹、USB FIDO设备keys、Email、Mobile SMS等认证方式，开源且被稳定应用于生产环境。   2. 深度解读Optimism：基本架构、Gas机制与挑战 | CatcherVC Research https://mirror.xyz/0x8C4d5E90196325FB22Fff37C97D7984a37e51D11/5Y8BUo8PvJe2xGKExbxmPBaYaInuaYZlFt8_KlW9UpA...

1. 如何 hack 我的现代 Ioniq SEL 汽车？ https://programmingwithstyle.com/posts/howihackedmycar/ @shooter：一位博主发现用于签署现代汽车软件更新的私钥，来自一篇关于 OpenSSL 的公开教程，让我们看接下来的故事 ……   2. OP in...

1. 借助示波器、抓包工具分析UDP数据包 https://www.mattkeeter.com/blog/2022-08-11-udp/ @twpony：通过示波器采集UDP协议传输时产生的电压波形图，并把电压波形图还原成数据包，抓包工具判断还原的数据包是否与真实数据包吻合。   2. 尝试用 zellij 替代 tmux https://github.com/zellij-org/zellij @shooter suter：Zellij 是一款非常优秀的终端工作区和多路复用器（类似 tmux、screen），由 Rust...

1. DeGen测试机 https://degenscore.com/profile/jhfnetboy @Survivor：一个测试你的DeGen分数的网站，很好玩，隐私保护，不会泄露你地址，猜测是根据多链的交易记录和资产持有等等加权计算的，算法未公开，我竟然只有100多分。   2. secureum安全规范 https://secureum.substack.com/ @twpony：secureum总结了以太坊在安全漏洞、最佳实践、审计发现、solidity方面各100条建议，简短精悍，能够全方面了解以太坊安全规范和最佳实践。   3. 以太坊区块链账户抽象概览 https://www.ethereum.cn/Technology/account-abstraction @昊暠skyh：EIP-4337：通过入口点合约实现的账户抽象。这是 Vitalik Buterin...

1. Awesome Move https://github.com/MystenLabs/awesome-move @Zhangxuesong：最近move的成为了讨论的热点，这里罗列了涉及 move 编程语言社区的一些优秀代码和一些典型项目。   2. 宏观分析的全面数据网站 https://www.koyfin.com/ @Survivor：宏观分析的全面数据网站，基金，货币，商品，指数，固收，从石油到黄金，历史数据对比，趋势提取，各种图表，关键是免费版就足够你常规分析用了，不错的网站   3. Blueboat –...

1. Awesome Move https://github.com/MystenLabs/awesome-move @Zhangxuesong：最近move的成为了讨论的热点，这里罗列了涉及 move 编程语言社区的一些优秀代码和一些典型项目。   2. 宏观分析的全面数据网站 https://www.koyfin.com/ @Survivor：宏观分析的全面数据网站，基金，货币，商品，指数，固收，从石油到黄金，历史数据对比，趋势提取，各种图表，关键是免费版就足够你常规分析用了，不错的网站   3. Blueboat –...

1. The network state in one essay https://thenetworkstate.com/the-network-state-in-one-essay @Koi：用一篇文章简要概括了 ，可以作为开始这本书之前的导读。   2. 一文看懂数据可用性（DA）对区块链的重要意义 https://www.8btc.com/article/6721900 @Sam：此文可以帮助我们理解，为什么数据可用性对rollup发挥全部潜力是至关重要的。  ...

1. 各种奇怪的ERC20 https://github.com/d-xo/weird-erc20 @twpony：我们日常接触的ERC20，大多是遵照ERC20规范部署的token。但是ERC20的标准非常宽松，有很多不同寻常的ERC20被部署在链上，这些ERC20的行为和我们日常熟知的规范大相径庭，怪异的行为也可能会引起安全事故。本项目总结了各种链上真实存在的ERC20以及与之相关的安全注意事项。   2. 008 JX | 蓬勃和混乱并存，这届NFT NYC的沉浸式体验 https://www.xiaoyuzhoufm.com/episode/62c0d8c795d586519ac8894a @Aaron Chi：史上参会人数最多的NFT NYC上周落幕了。Web3 Revolution播客邀请来了一位NFT收藏家JX来讲一讲沉浸式的NFT...

1. TWAMM研究集 https://mirror.xyz/0x70626a.eth @twpony：TWAMM，时间加权自动交易做市商机制。Paradigm的一个内部项目，旨在把大额交易订单，在一定的时间域内，拆成小的订单来成交，以减少滑点和对市场价格的影响。这个地址记录了团队每月TWAMM的研究成果。   2. 公共治理的研究网站 https://metagov.org/ @Survivor：关于公共治理的研究网站，有许多研究成果。提出了许多不错的探索课题，例如模块化政治，以开放组合系统方式建设社区治理体系。   3. MEV Memoirs: Into the Arena...

1. Things You Should Know About Databases (数据库必须知道的那些事) https://architecturenotes.co/things-you-should-know-about-databases/ @Aaron Chi：在这篇博客中作者比较详细的介绍了数据库的各种概念：如大家熟悉的索引，平衡树，还有在SSD，HHD上的优化手段等等   2. Warp的问题存储库 https://github.com/warpdotdev/Warp @Zhangxuesong：Warp...