Ryan

1. crv攻击事件链上追踪复盘 https://twitter.com/CryptoGideon_/status/1686469254152060931 @Andrew:crv攻击事件链上追踪复盘（附实用链上分析工具）   2. Why Web3 is ready for Mass Adoption? https://blog.thirdweb.com/why-web3-is-ready-for-mass-adoption/ @Frozen:文章从技术发展周期的角度分析了为什么现在是Web3进行大规模应用的极好时间，也是广大创业者选择Web3赛道创业的绝佳时间  ...

1. 开源版postman https://github.com/hoppscotch/hoppscotch @陈锡亮:hoppscotch 是一个开源的API开发工具，可以用来构造调试HTTP/WebSocket/GraphQL等不同的API请求   2. 为自然编程语言接口生成而生的 Typechat https://github.com/microsoft/TypeChat @Amagi:Typechat 是一个针对构建自然编程语言接口生成的库。将 prompt engineering 取代成了 schema...

1. 从Multichain事件看MPC钱包的正确管理方式 https://www.panewslab.com/zh/articledetails/1ofa6s9e.html @Collin:MPC钱包的正确管理方式：利益冲突防范、去中心化管理与可靠灾备   2. 网络流量监控 https://github.com/GyulyVGC/sniffnet @陈锡亮:sniffnet 是一个开源，全平台，的网络流量监控程序。使用 Rust 开发，支持各种常见网络协议，可以帮助用户更好的了解各种程序的网络使用情况   3. 超强的插件开发框架 https://plasmo.com...

1. 为何监控如此痛苦？ https://mp.weixin.qq.com/s/EL0H6ZeKFHS1Qsf5Nzw0vg @Collin:文章作者阐述开发中的监控方案理解和建议   2. 推荐一个插图网站 https://www.manypixels.co/gallery @Sam:一个漂亮的插图网站，有各种不同类型的插图可以下载使用，方便网站设计   3. obsidian-markmind https://www.markmind.net/ @樊金辉:一款用着不错的obsidian插件，实现了思维导图，以及pdf的批注功能，并且思维导图和pdf批注是可以关联定位的。 批注是独立的mardown文件。平时基本用不到专业的思维导图软件或pdf阅读工具了。  

1. SuperJson https://github.com/blitz-js/superjson @Amagi:一个序列化 JSON 的库，支持序列化 Date、Map、Set、BigInt 类型。   2. 单体区块链vs模块化区块链研报 https://usa.visa.com/solutions/crypto/monolithic-vs-modular-blockchain.html @CyberOrange:Visa写了一篇关于单体区块链和模块化区块链的研报。   3. 密码管理工具vaultwarden的开源server端实现...

1. 比特币叙事大爆发不是偶然，全面梳理比特币生态 https://www.xiaoyuzhoufm.com/episode/64768fe7e91786364bf25370 @昊暠skyh:干货：在比特币Taproot升级激活之后，比特币的多重签名交易更隐私和高效，这又给比特币的网络带来了哪些多样化的可能性？比特币在签名上也能实现智能合约类似的可组合性   2. 签名就被盗？揭秘Uniswap Permit2签名钓鱼骗局 https://www.panewslab.com/zh/articledetails/0lp8v0cm.html @Collin:科普一个通过ERC20 permit函数签名盗币案例   3. Dooit命令行 TODO 管理工具...

1. 微软教大家怎么用AI炒股 https://github.com/microsoft/qlib @陈锡亮:Qlib 是微软开发的基于AI为核心的量化交易平台，赔钱了请找微软，不要找我   2. MUD 引擎开发初体验 https://mp.weixin.qq.com/s/0OIS0QinUIIcBtBtMni6ig @Shooter:MUD 是个创建复杂 ETH 应用程序的框架，是个全栈 Dapp 开发框架，可以当作...

1. Fontemon: 使用字体实现的游戏 https://www.coderelay.io/fontemon.html @陈锡亮:Fontemon 是一个神奇的字体，实现了一个完整的类似宝可梦的游戏。作者还提供了一个开发字体游戏的游戏引擎。   2. 以太坊升级电子书 https://eth2book.info/capella @Collin:关于以太坊转向权益证明及其他技术的技术手册   3. Defi相关论文 https://github.com/OffcierCia/ultimate-defi-research-base @Sam:此库总结了一些区块链治理、DeFi、NFT、安全和MEV相关的论文...

1. 测试币水龙头大全 https://chaintool.tech/faucet @Ryan:ChainTool 水龙头为大家收集了常用测试网的水龙头网站，方便开发者们享用。   2. Ordinals思维导图 https://twitter.com/wudeng075715159/status/1653296015070359553 @Shooter:Ordinals思维导图   3. DeGame的演变和游戏的协议化 https://learnblockchain.cn/article/5789 @Ryan:笔者在本文提出一种看法，下一次的牛市有可能是 DeGame...

1. A guidance language for controlling large language models https://github.com/microsoft/guidance/ @陈锡亮:微软的 Guidance 提供了一个和LLM交互的系统化的模版，可以更好的引导LLM提供预期的结果   2. Offchain...

1. bloop 代码搜索引擎 https://github.com/BloopAI/bloop @陈锡亮: bloop 是基于 gpt4 实现的代码搜索引擎。bloop 使用 Rust 开发，用到了 Tauri 作为跨平台 UI 框架，Tantivy...

1. Radix UI radix-ui.com @Sam:Radix UI ，又一个 React 组件库，特点无样式、小包组织、可访问性好   2. 一个免费的web3资源库 https://github.com/FrancescoXX/free-Web3-resources @yiwen4:内容很丰富的web3资源库，涉及web3学习路径、区块链基础知识、各开发工具、可参与的开源项目等。   3....

1. 使用Foundry复现DeFi协议攻击 https://github.com/SunWeb3Sec/DeFiHackLabs @陈锡亮:这个项目包含了近两百个DeFi协议漏洞的攻击复现，可以用来学习协议漏洞，以及如何复现漏洞和修复漏洞   2. 什么是zkEVM 它如何增强以太坊生态系统？ https://m.jinse.com/blockchain/3418345.html @Collin:zkEVM是一种以太坊状态机，可以与零知识证明 (ZKP) 技术兼容的方式执行智能合约，可以轻松部署现有的以太坊项目和使用ZKP的新项目，以增强以太坊生态系统。   3. Skandha https://github.com/etherspot/skandha...

1. 基于 gpt4 打造的针对开发者的搜索引擎 https://www.phind.com @陈锡亮:phind 类似 bing search + chatgpt ，但是针对了开发者进行了优化，并且使用了 gpt4 来分析网页以及生成答案   2....

1. 为开发者收集的设计资源 https://github.com/bradtraversy/design-resources-for-developers @Amagi:midjourney 和 ai 生成可能无法解决设计的需求，可以在这里寻找对应的资源做更多有关设计的优化   2. Memory 空闲指针溢出的新玩法回顾 – 2021年的paradigm CTF题目 https://samczsun.com/paradigm-ctf-2021-swap/ @Lucas:0x40的memory空间中存储了空闲指针地址，但是在一些情况下该指针数值可能会发生上溢，进而导致了memory变量被分配相同存储空间。2021年的swap题目中也是针对上述问题提出了一个新的攻击思路，即基于ABI编码中变长数组length的篡改造成空闲指针溢出，该问题目前没有在这道ctf题以外看到任何讨论，极具学习意义。不同于其他MemoryArrayCreationOverflow问题在0.6.5版本才进行修复，该问题在>=0.5.0版本就已经修复。...