web3 daily

1. 慢雾：空白支票 eth_sign 钓鱼分析 https://mp.weixin.qq.com/s/E-LSN5eYwWhCQOH46-XyNg @Collin:本文主要介绍 eth_sign 签名方式的钓鱼手法，建议用户在遇到此类钓鱼时提高警惕，认准域名，仔细检查签名数据，必要时可以安装安全插件。   2. ChatGPT API https://github.com/transitive-bullshit/chatgpt-api @陈锡亮:这个nodejs库反编译了ChatGPT的API，提供了一个js的接口，可以方便打造各种基于ChatGPT的机器人和各种工具   3....

1. 开源短链接服务 https://dub.sh/ @Mark Tang:Dub是开源的短链接生成器，并且内置了分析功能，可以作为Bitly这样的商业化服务的替代品   2. 深入EVM之合约的部署与调用 https://mirror.xyz/hackbot.eth/efwjEsiswbgcKlypI1BjIhda2I3nOoBLLOFDIsbX7mI @昊暠skyh:通过举例详细解析了 EVM 是如何部署和运行合约。部署和调用合约会涉及到 EVM 的堆栈操作、内存读写及存储访问等一系列底层操作。当部署合约时， EVM 把收到的...

1. 开源短链接服务 https://dub.sh/ @Mark Tang:Dub是开源的短链接生成器，并且内置了分析功能，可以作为Bitly这样的商业化服务的替代品   2. Cobo安全团队——ETH 硬分叉里那些隐藏的风险和套利机会 https://mp.weixin.qq.com/s/c2aCa0H2i-pht1pZbMrnbA @Lucas:Cobo安全团队——ETH 硬分叉里那些隐藏的风险和套利机会   3. 深入浅出现代Web编程全栈公开课 https://fullstackopen.com/zh/...

1. Towards Digital Self-Sovereignty: The Web3 Identity Stack https://medium.com/1kxnetwork/towards-digital-self-sovereignty-the-web3-identity-stack-874d5e015bae @张晓:DID 赛道目前最好的一篇综述文章，不但理清了 W3C DID 的基本概念，对相关领域项目的推荐也很靠谱。强烈推荐！   2....

1. ETH知识库 https://inevitableeth.com/ @李一笑:Inevitable Ethereum以wiki形式整理了ETH方方面面的知识点，想了解ETH的人可以获得以太坊世界的概览，而builder可以查漏补缺。   2. 如何正确使用智能合约代理 https://proxies.yacademy.dev/ @Harry:代理是一个常用的合约升级模式，这个模式很强大，同时也经常被误解，导致错误的实现和安全问题。目标是希望通过分享代理的原理和使用方式，帮助提升智能合约的安全性。   3. Web3 避坑指南 https://mirror.xyz/0x30bF18409211FB048b8Abf44c27052c93cF329F2/ya4RM0_IZuLq0cXhUd_RPUKaJEC9A7sSQkH96015z0w @Zhangxuesong:C端安全...

1. 没有 openai 账号，无法科学上网，如何使用 ChatGPT ？ https://gpt.chatapi.art/ @Frozen:没有 openai 账号，无法科学上网，如何使用 ChatGPT ？ 方法来了，打开 https://gpt.chatapi.art/ ，不用科学上网，不用注册，直接提问。 绝对是目前最方便的使用方式。...

1. 关于零知识证明的入门读物 https://blog.cryptographyengineering.com/2014/11/27/zero-knowledge-proofs-illustrated-primer/ @Sun:经典的三色问题，以及零知识证明里的三个必要条件介绍。   2. https://roadmap.sh/ https://github.com/kamranahmedse/developer-roadmap @Caos:开发者学习路径指南, 给新手学习不同领域开发的技能树 包含 前端, 后端, devops 甚至单个技术栈的路线图, 当然也可以帮助老手查漏补缺...

1. btc 多签指南 https://www.btcstudy.org/2022/12/09/a-guide-for-bitcoin-multi-sig-wallets-by-mi-zeng/ @ajian:这篇文章极为详尽，提供了新手尝试多签名钱包所需的几乎一切背景知识。重要的是，它利用的是最新的工具（包括 PSBT 和描述符），因此在流程上已经做到了最简。   2. 回溯FTX陨落背后的偶然与必然 https://www.panewslab.com/zh/articledetails/ua63wvm6.html @Mark·R:充满细节的分析FTX陨落背后暴雷的原理和机制   3. 万字详解Web3应用的经济代币模式 https://foresightnews.pro/article/h5Detail/20692...

1. DiffusionBee: Mac 本地 Stable Diffusion 客户端 https://diffusionbee.com @陈锡亮:DiffusionBee 把 Stable Diffusion 模型封装，以及实现了一个简单的UI，可以在Mac上方便的调用 Stable Diffusion 来生成图像...

1. The terminal for the 21st century https://www.warp.dev/ @北美开吻:这是一款我用了以后再也无法离开的Mac terminal. 可惜没有Linux版本. 大家一定要试用一下, 体验一下   2. :...

1. 对 Uniswap 空投的数据分析 https://dune.com/blog/uni-airdrop-analysis @QiZhou:空投作为最近流行的用户吸引和留存的手段是否真的能够达到目标吗？这一篇文章详细使用了链上数据来分析 uni 的空投，里面有很多有意思的结论值得大家深思。   2. 6 款安全研究人员用来追踪黑客事件的工具 https://twitter.com/w1nt3r_eth/status/1597998923226177543 @昊暠skyh:6 款安全研究人员用来追踪黑客事件的工具 1）EthTx：优点在于对交易中发生的所有调用、账户余额变化和代币转移都可以进行详细追踪，缺点在于不能扩展...

1. 6 款安全研究人员用来追踪黑客事件的工具 https://twitter.com/w1nt3r_eth/status/1597998923226177543 @昊暠skyh:1）EthTx：优点在于对交易中发生的所有调用、账户余额变化和代币转移都可以进行详细追踪，缺点在于不能扩展 call data、速度较慢且有时会中断；2）phalcon：速度较快，可以追踪余额变化，可以按账户选择性搜索，还可以为账户命名以方便查看，但也不能扩展 call data；3）tenderly：速度较快，显示源代码，可以模拟交易，但 padding 较多; 4）Ethereum Transaction Viewer：速度非常快，可以编辑地址标签，但目前仍在完善开发中；5）abi.w1nt3r.xyz：即使没有合约没有交易也可以工作，但不能从用户界面和合约进行交互；6）dΞth：更好的源代码体验，但缺少语言服务器。   2....

1. 智能合约安全审计入门篇 —— 访问私有数据 https://mp.weixin.qq.com/s/_DV6UaRdA_6pUFXt-EnTtA @NaNa:智能合约是区块链技术中的重要一环，本文将从智能合约 — 访问私有数据环节讲述存在于该环节的漏洞及修复建议。   2. zkEVMs：以太坊可扩展性的未来 https://www.galaxy.com/research/whitepapers/zkevms-the-future-of-ethereum-scalability/ @NaNa:零知识以太坊虚拟机 (zkEVM) 是一项雄心勃勃且改变游戏规则的技术，可在短期和长期内提高以太坊的可扩展性。本文将从zkEVM 过去、现在及未来三方面阐述zkEVM的机遇与挑战。...

1. ToastFish https://github.com/Uahh/ToastFish @Caos:如何用 windows 系统不露痕迹的背单词   2. The Beacon – NFT游戏 https://dune-sight-69e.notion.site/The-Beacon-526ae02caa8c48398c082d18f60e3935 @River:The Beacon 完整游戏攻略。...

1. 详解GMX的创新之道 https://www.panewslab.com/zh/articledetails/mj9u09yu.html @Mark·R:在现在的扑朔迷离环境下，了解Dex中的永续合约设计开始变得重要起来   2. Applied ZKP Workshop https://github.com/p0x-labs/Applied-ZKP-Workshop @CyberOrange:一个zkDapp的workshop，包含整合以太坊，ZKP安全等主题。   3. 自学机器 https://ocdevel.com/mlg/resources @Amagi:一个不错的自学机器学习的资源整合...