Harry

1. 监管之人，谁来监管？——去中心化身份认证系统中“抗女巫攻击”方法回顾 https://www.8btc.com/media/639602 @张雨亭：详细介绍了人格证明协议（Proof of Personhood Protocols），对人格证明生态系统的研究旨在扩展和改进工作证明和权益证明方法，重点是能够创建类似的去中心化协议的方法，使一人一票制系统能够在区块链网络上实现。   2. 如何通过恒定乘积黑掉 SushiSwap ？简析 SushiSwap 第二次被攻击始末 https://mp.weixin.qq.com/s/CUholEeD8AWL15psz1-9tQ @Harry：2021...

1. 搭建zk-SNARK电路部分的开源工具 — bellman https://github.com/zkcrypto/bellman @Zhangxuesong：bellman是一个用于开发zk-SNARK电路的Rust库，它提供电路接口、基础结构以及一些基本电路实现，例如布尔和数值抽象。   2. filecoin对 bellman 的增强版 — bellperson https://github.com/filecoin-project/bellperson @Zhangxuesong：bellperson是filecoin fork...

1. Scout：以太坊 2.0 Phase 2 执行原型引擎 https://github.com/ewasm/scout @Zhangxuesong：介绍: 该引擎有意避免了很多细节，因此不能用于Eth2.0客户端。它采用了YAML格式的文件读取和输出分片/信标状态信息。需要注意的是这仅仅是一个超级实验品。 一种有目标性的探索。他们的目标是可以实现一个原型引擎(黑盒)， 创建一些智能合约样例，一些简单可用的创建脚本，做根据实际样例做些基准测试以确定瓶颈。   2. Elliptic Curve Pairings椭圆曲线配对简介...

1. 简化Defi的操作性 https://instadapp.io/ @Zhangxuesong：Instadapp是一个可以为用户和开发人员提供一套页面就可以访问DeFi协议的平台。目标是使Defi对于用户来说更加易用，更易扩展，更加安全。平台也为开发者封装了一套统一的函数调用，方便开发。   2. 书签分享平台 hackershare https://github.com/hackershare/hackershare @Shooter：hackershare是一个发现平台，系统通过用户的点击、浏览、收藏、评论等行为对内容进行热度排序，算出每日、每周、每月和总热度排序。目前hackershare的内容主要面向编程开发、产品运营、UI设计、创业思考等。hackershare是一个RSS订阅平台；系统会定期抓取技术相关的热门RSS源，你只需要订阅就可以收到RSS更新的通知，效果和RSS阅读器一样。同时，你还可以按其他维度来订阅你感兴趣的内容，比如关注用户、关注标签，这样用户和标签相关的内容就会推送给你，一键掌握技术咨询。   3. Awesome privacy https://github.com/KevinColemanInc/awesome-privacy @Harry：这个...

1. 通信加密中的佼佼者Signal协议被破解，不禁让我想起一部电影 Who Am I – Kein System ist sicher(我是谁：没有绝对安全的系统) https://mp.weixin.qq.com/s/HEUE5W78w5WraH9kbtIXcw @Zhangxuesong：Signal在安全性和隐私方面享有无与伦比的声誉，得到了美国国家安全局(NSA)举报人爱德华·斯诺登（Edward Snowden）和WhatsApp创始人布莱恩·阿克顿（Brian Acton）的高度认可。然后如今却已被破解。   2....

1. 貔貅重生 https://www.rubykube.io @Zhangxuesong：Peatio是一个使用ruby编写一套开源的数字货交易系统，但是目前已经接近2年不在更新，但是来自法国的一个技术团队通过模块化的构建方式对它进行了加强，除了核心的钱包模块和订单系统，还增加了开源的Barong Oauth2，Business Logic，KYC等模块。基础设施采用目前先进的k8s, 团队通过提供技术培训和支持来维持团队运转。   2. zk-SNARK 工作原理 https://arxiv.org/pdf/1906.07221.pdf @周洋：解释 zk-SNARK， 从最基本的数学原理讲起，讲解得非常细致，特别适合数学和密码学基础相对薄弱的小伙伴。  ...

1. Cloudflare Pages 发布，现可申请提前使用 https://www.vpsxhq.com/archives/380 @Caos：Cloudflare 公开了 Pages 项目的网页。据介绍，Cloudflare Pages 是一个 JAMstack 平台，可支持与 GitHub 集成，实现自动部署网站。 免费版即可享有无限流量、无限站点数、无限团队协作成员数、无限请求数和无限带宽流量、支持CNAME域名绑定，...

1. Eclipse IoT开源的物联网解决方案提供商 https://iot.eclipse.org/projects/ @Zhangxuesong：OpenSource For IoT 为开源物联网而生, Eclipse IoT技术是致力于成为全球领先的物联网技术推动者，以下链接是目前所有物联网项目，其中包括设备管理，物联网网关，IoT云技术，标准化实现，工具集，安全等等一系列项目。   2. 通过论坛代码来学习整洁架构和 DDD https://github.com/stemmlerjs/ddd-forum @Harry：DDDForum.com...

1. 零知识证明学习资源汇总 https://zhuanlan.zhihu.com/p/90711138 @周洋：本文收集了关于零知识证明的一些学习资料（包括科普文章，论文，开源仓库及相关学习网站等），并对这些资源进行了整理分析。   2. 一款轻量级的实时通信服务 https://deepstream.io/ @Zhangxuesong：一个快速，安全的数据同步实时服务器可用于构建移动端，web端和物联网相关的应用，支持集群，同时拥有丰富的插件支持。   3. 2020 年成为一个 web 开发者的学习路径 https://github.com/kamranahmedse/developer-roadmap...

1. Wappalyzer: 识别网站架构的插件 https://www.wappalyzer.com/download/ @Shooter：Wappalyzer 是一款浏览器插件，通过 Wappalyzer 可以识别出网站采用了哪些 web 技术。通过该工具，我们可以获知目标站点所采用的系统构架、站点环境、服务器配置等参数信息。   2. Etherscan 上验证过的智能合约合集 https://github.com/tintinweb/smart-contract-sanctuary @Zhangxuesong：对目前在Etherscan上所有经过验证的智能合约进行了整理和归集。每个文件夹下包含了solidity源码，文件名称是用...

1. 阿里巴巴为什么能抗住90秒100亿 https://segmentfault.com/a/1190000018626163 @周洋：本文以淘宝作为例子，介绍从一百个并发到千万级并发情况下服务端的架构的演进过程，同时列举出每个演进阶段会遇到的相关技术，让大家对架构的演进有一个整体的认知，文章最后汇总了一些架构设计的原则。   2. Keep3r: 解决智能合约需要外部触发的问题 https://github.com/keep3r-network/keep3r.network @Harry：一些合约需要由外部实体（机器人、脚本、EOA）提交交易从而触发响应。Keep3r 试图解决这个问题，它通过去中心化的方式，构建出一个协作系统，试图帮助这些项目找到 keeper 来进行合约的外部触发从而保持运行。从这个角度，Keep3r 不是面向普通用户的项目，它主要为 dApp 的开发者们服务。...

1. mStable：稳定币基础设施 https://github.com/mstable/mStable-contracts @Harry：mStable 的目标是要做一个稳定币基础设施，通过多种稳定币可以合成新的稳定币，稳定币池子还支持交易和储蓄。这个 repo 是 mStable 的合约部分。   2. MARKET Protocol https://github.com/MARKETProtocol @Shooter：MARKET Protocol允许用户创造能够代表任何资产的代币衍生品，如苹果股票、日元或加杠杆的比特币。...

1. 支持CoinJoin混币的钱包 Wasabi Wallet https://www.wasabiwallet.io/ @周洋：Wasabi 钱包是比特币混币用得比较多的钱包。其混币过程都是去中心化的。其原理是多个人共同创建一笔交易，并且让交易输出（output）具有同样的数额。   2. Ropsten faucet https://faucet.dimensions.network/ @Harry：每次可以领 5 个 Ropsten...

1. 以太坊程序员的常见误解 https://ethfans.org/posts/falsehoods-that-ethereum-programmers-believe @Enzo：读完了这篇文章，我感觉后背有点发凉，智能合约如果出错，那损失的都是真金白银啊。我想到，如果一门语言或一个技术有太多的 surprise，那是不是设计的有问题？   2. OpenZeppelin Defender https://openzeppelin.com/defender/ @NakaDaoLe：以太坊自动化任务运行工具，支持主网及多个测试网，使智能合约的运维更安全以及低风险，保障DAPP产品的稳定性。   3. 互操作性 2.0：通往统一的数字经济之路 https://mp.weixin.qq.com/s/U_Jz6HzAeje4dI_KVhYRbA...

1. 零知识证明Plonk框架 https://github.com/dusk-network/plonk @Dream：plonk 是一套零知识证明框架，引入了CRS set up的可更新机制， 效率也有一定提升，目前正在申请成为零知识领域国际标准，值得关注！   2. 细数那些年你搞垮过的线上服务 https://github.com/danluu/post-mortems @Harry：这个 repo 搜集了各大互联网公司曾经犯过的错误和事故，以及对它们进行的事后分析。溜了一遍下来，发现 Google...