web3 daily

1. 如何快速出一道自己的智能合约CTF题目 https://github.com/chainflag/eth-challenge-base @Lucas：eth-challenge-base项目将以太坊智能合约的CTF题目逻辑抽象封装成了一个通用Docker镜像， 对出题作者而言真正做到开箱即用，只需要编写题目合约并设置题目相关配置文件就可以搭建出可以运行的题目环境，不再需要重复编写账户生成、合约部署、判题等代码逻辑。同时该项目还提供防抄袭私链的部署方案，即通过使用RPC白名单的方式解决了由于区块链的公开性带来的解题方案的抄袭问题。   2. Polygon Hermez：使用零知识技术为以太坊可扩容 https://mp.weixin.qq.com/s/jbs_ED1bq-0Xg8aOeUMsGw @张晓：推荐 Polygon 的 ZK 解决方案 Hermez，提供了以太坊上扩容的新思路。...

1. 开发者实用小工具推荐 https://gchq.github.io/CyberChef @Harry：包含了 Base64、Hex 转换、正则表达式、URL Decode 等各种功能，还可以拖拽不同的功能来定义一个工具流   2. Substrate 如何使用libp2p进行点对点通信 https://learnblockchain.cn/article/2161 @shooter：Libp2p是一个开发点对点应用的框架，它最早源于去中心的文件共享服务IPFS，把网络通信相关的内容抽离并重新设计，形成了现在的libp2p，目前比较成熟的几个语言版本包括js-libp2p、go-libp2p、rust-libp2p，并且定义了一套参考规范，不同语言的实现版本只要符合这一规范，就可以实现互通信。   3....

1. 去中心化的谷歌分析替代方案matomo：Google Analytics Alternative https://matomo.org/pricing/ @Survivor：自建谷歌分析，甚至可以做成Docker镜像，去中心化运行分析服务。   2. How to find new NFT projects https://metaversal.banklesshq.com/p/how-to-find-new-nft-projects @Aaron...

1. Web3.0程序该跑在哪里？ https://mp.weixin.qq.com/s/6_ez5utHgiuojocL6fPpjQ @Koi：这篇是关于新型扩容范式的研究。以Oasis、Arweave、Mina等链下计算模式为案例，分析了Web3时代数据计算的可能范式，以及如何实现链上链下、链间数据计算协同的可能方式。   2. 一款审计的辅助工具 https://github.com/lpinilla/Smart-Contract-Hash-Matcher @Zhangxuesong：一款审计的辅助工具：给定一个合约，找到其上定义的所有子合约，计算它们的 sha-256 哈希，并与之匹配比对。   3. 常见的加密诈骗交易模式常见的加密诈骗交易模式 https://twitter.com/PeckShieldAlert/status/1498243926830235649 @Zhangxuesong：PeckShiledAlert...

1. 通过一个蜜罐合约来理解以太坊上的抢跑者 https://learnblockchain.cn/article/1595 @Joe：在这篇文章中，将展示如何检测以太坊的抢跑者。文章中开发了特殊的“蜜罐(honey pot)”合约，该合约允许任何人以足够快的速度提取一些以太币。将让抢跑者这样做，以便研究他们的行为。   2. Solidity Gas优化的奇技淫巧 https://mirror.xyz/0xmobius.eth/xAomQ_AVuYsK9V7VotByi320MqfDM4d_pDiCZ4w-Eok @amagi：以太坊上存储256 bit数据大约消耗20k Gas，如此换算仅1 GB存储资源要花费32,000ETH，按2021年12月14日ETH价格，大约要花费超过1亿美元。本文从最近半年的以太坊项目开发的实战经验出发，从2个维度归纳了Gas优化的trick。   3....

1. DeBank开发的插件钱包Rabby新增DEX价格比较功能 https://www.theblockbeats.info/flash/70929 @Collin：DeBank 开发的专为 DeFi 用户设计的插件钱包 Rabby 发布更新，新版本可在 Uniswap 交易页面上直接比较该交易对在其他 DEX 上的价格，以帮助用户在交易时发现最佳的交易价格。   2. 流行开源项目及替代库...

1. 几乎最全的中文NLP资源库 https://github.com/fighting41love/funNLP @Mark：如果需要做自然语言处理相关的工作会很有用   2. 分享个小玩具 https://github.com/JeanJouliaCode/wipeClean @JinhuiFan：分享个小玩具，可以动画效果清理屏幕，和快捷键绑定应该效果不错   3. Sparse Merkle Tree 介绍 https://medium.com/@kelvinfichter/whats-a-sparse-merkle-tree-acda70aeb837...

1. AST在线转换网站：astexplorer https://astexplorer.net/ @Shooter：astexplorer 是一个AST在线转换网站，而且除了js，还有很多其它语言的AST库，并且支持 Solidity、Rust。   2. 公链安全中双花问题的深入探究 https://blogs.360.net/post/double-spending-attack.html @Lucas：该文章写于2018年，作者是世界知名的安全研究员，文章内对于公链安全中的双花问题有极多广泛且深入的探讨研究，是学习公链安全一个很好的小资料。   3. 如何理解艺术在NFT上的迁移？ https://mp.weixin.qq.com/s/Xj8Tflp-TiKfMVXaJvLQLg @Nicole：#赛道扫描...

1. AST在线转换网站：astexplorer https://astexplorer.net/ @Shooter：astexplorer 是一个AST在线转换网站，而且除了js，还有很多其它语言的AST库，并且支持 Solidity、Rust。   2. 公链安全中双花问题的深入探究 https://blogs.360.net/post/double-spending-attack.html @Lucas：该文章写于2018年，作者是世界知名的安全研究员，文章内对于公链安全中的双花问题有极多广泛且深入的探讨研究，是学习公链安全一个很好的小资料。   3. 如何理解艺术在NFT上的迁移？ https://mp.weixin.qq.com/s/Xj8Tflp-TiKfMVXaJvLQLg @Nicole：#赛道扫描...

1. AST在线转换网站：astexplorer https://astexplorer.net/ @Shooter：astexplorer 是一个AST在线转换网站，而且除了js，还有很多其它语言的AST库，并且支持 Solidity、Rust。   2. 公链安全中双花问题的深入探究 https://blogs.360.net/post/double-spending-attack.html @Lucas：该文章写于2018年，作者是世界知名的安全研究员，文章内对于公链安全中的双花问题有极多广泛且深入的探讨研究，是学习公链安全一个很好的小资料。   3. Web3音乐赛道：市场背景、商业价值、爆发路径和投资机会 https://mp.weixin.qq.com/s/zNkdsxA3PfowqGIjs4nMUQ @Nicole：#赛道洞察系列文章侧重于分析赛道的底层商业逻辑和发展趋势，并尝试建立对于新赛道的思考、分析框架，推演发展路径，作为分析赛道内项目的抓手。本期赛道洞察重点关注...

1. AST在线转换网站：astexplorer https://astexplorer.net/ @Shooter：astexplorer 是一个AST在线转换网站，而且除了js，还有很多其它语言的AST库，并且支持 Solidity、Rust。   2. 公链安全中双花问题的深入探究 https://blogs.360.net/post/double-spending-attack.html @Lucas：该文章写于2018年，作者是世界知名的安全研究员，文章内对于公链安全中的双花问题有极多广泛且深入的探讨研究，是学习公链安全一个很好的小资料。   3. Web3音乐赛道：市场背景、商业价值、爆发路径和投资机会 https://mp.weixin.qq.com/s/zNkdsxA3PfowqGIjs4nMUQ @Nicole：#赛道洞察系列文章侧重于分析赛道的底层商业逻辑和发展趋势，并尝试建立对于新赛道的思考、分析框架，推演发展路径，作为分析赛道内项目的抓手。本期赛道洞察重点关注...

1. Postman的挑战者：Hoppscotch https://github.com/hoppscotch/hoppscotch @shooter：Hoppscotch 的前身是postwoman，是一个免费、开源、快速、美观的API请求工具，可以更快地创建请求，节省开发时间。 Hoppscotch除了支持 REST API方法，还能与WebSocket、SocketIO、MQTT服务端建立通信，支持GraphQL查询   2. StarkNet 生态项目总览 https://www.starknet-ecosystem.com @sny：网站非常详细地罗列了 StarkNet 生态中的各类项目以及基础设施....

1. Arbitrum 上线 6 个月之后，有哪些值得关注的生态项目？ https://mp.weixin.qq.com/s/S2sodT-0OW-bqgn4k-bfqg @yan：arbitrum上值得关注的项目。   2. Exploring the Opportunity for DeFi Interest Rate...

1. 市场周期下的生存 https://mp.weixin.qq.com/s/fcIBwHpXggeSVlzJSh1Yyw @Koi：价值投资是比较孤独的，它不是靠信息差短期套利，而是靠认知差建立长期的投资策略。加密市场热点变化快，如果非常贴近市场，不受信息干扰非常难，建立价投的思维框架更是难上加难。这篇文章供价投者参考。   2. Braintrust ：去中心化的Boss直聘，Web3 融入现实的典范 https://mp.weixin.qq.com/s/EyxFSFv33BvlhD2lRWMp7Q @River：Braintrust 在自己的白皮书中将其定义为一个去中心化的人才网络：一个由个人用户主导、为个人用户所拥有的人才网络，最终目标是取代传统的招聘平台。   3. 强烈推荐一款比 Postman...

1. “零元购” —— TreasureDAO NFT 交易市场漏洞分析 https://mp.weixin.qq.com/s/SEbXWmugJBz0C00vyzYcCw @Joe：本次漏洞的核心在于进行 ERC-721 标准的 NFT 转移前，缺少了对于传入的 _quantity 参数不为 0 的判断，导致了...