web3

1. Arbitrum升级后的initialize( )函数漏洞 https://medium.com/@0xriptide/hackers-in-arbitrums-inbox-ca23272641a2 @twpony：当你遇到未初始化的地址变量时，应该停下来看看这个变量是有意不初始化，还是一次重大事故。Arbitrum升级后，重置了前3个slot的变量值，导致initialize()函数可以被再次调用，核心变量bridge可以被赋予任何值。   2. 哪种 Optimism 节点更好？公共节点 vs. 私人节点 vs. 自托管节点 https://www.alchemy.com/overviews/optimism-node @AaronChi：注意本文Alchemy写的：认为在大多数情况下通过...

1. 写给Bitcoiner的PoS介绍 https://scottmsul.substack.com/p/a-bitcoiners-guide-to-proof-of-stake @CyberOrange：作者认为PoS是负向激励的且有准入的机制，并对Casper和Ghost算法进行了介绍和分析。 中文翻译：https://www.btcstudy.org/2022/09/14/a-bitcoiners-guide-to-proof-of-stake/   2. Ingopedia https://github.com/ingonyama-zk/ingopedia @川川：ingonyama整理的关于零知识证明的文章以及资料库。   3. 为什么要运行mev-boost？ https://learnblockchain.cn/article/4564 @Sam：本文解释了mev-boost如何将以太坊网络中的区块构建者、中继和验证者通过利益关系组建起来，为以太坊提供一个更加去中心化和抗审查的区块生成网络。  

1. 慢雾解读 | 区块链分叉带来的安全挑战 https://mp.weixin.qq.com/s/UvotoEeP6_3ZdGZpobY-Xg @Joe：区块链分叉分为软分叉和硬分叉。本文主要探讨的是硬分叉，一种不支持向后兼容的软件升级方式。同时还介绍了不少分叉网络安全相关的知识点。感兴趣的可以看看   2. Geth State Override 介绍 https://www.libevm.com/2022/01/12/advance-geth-pt-2-stateoverrides/ @OxMax：geth的eth_call方法，可以用来在任何已知的区块链状态上模拟交易执行，State Override提供了一种在模拟前覆盖storage初始状态的能力，极大的扩展了eth_call的作用，但是这个override比较复杂，该文章概括和示例的这种override的原理。  ...

1. 更好用的在线Json文件编辑器 https://jsoncrack.com/editor @Caos：在线开源的 Json 文件编辑器,可以将复杂 json 结构可视化显示 仓库在此 https://github.com/AykutSarac/jsoncrack.com   2. 以太坊合并后的混乱市场 https://mp.weixin.qq.com/s/bJxi6cLYhtq0QCYnZ3Oabg @Collin：统计以太坊合并后一周以来以太坊及分叉项目市场情况，涵盖了价格变动、市场流动性、衍生品、宏观趋势等部分。  ...

1. 中国程序员容易发音错误的单词 https://github.com/shimohq/chinese-programmer-wrong-pronunciation @Mark Tang：库中整理了英文口语不好的程序员容易念错的一些单词，配有音标和正确发音还有错误发音音标，口语不好的可以查漏补缺一下，做到更加Professional和装X   2. Nansen 复盘加密巨头自救 https://mp.weixin.qq.com/s/6TCG7Ql40I7awc9NzK62-g @Yan：Nansen进行链上地址跟踪的好案例： Nansen复盘加密巨头自救   3. 世界上第一个以太坊操作系统为加密原生而构建的移动操作系统 https://www.ethereumphone.org/...

1. 基础层中立性 by Paradigm https://www.paradigm.xyz/2022/09/base-layer-neutrality @Rex：本文为 Paradigm 对区块链审查的立场文件，其认为区块链 infra 是公共设施，类似TCP/IP 协议，不应该被视为促进非法交易的对象，也不应该被要求协助审查。对基础层的审查将会导致网络出现分叉，破坏其基本价值主张，即区块顺序通用记录。从而使得基础层参与者离岸，提高监管难度，降低可见性，最终损害国家利益。   2. Bringing IBC to...

1. zk Rollup calldata 压缩算法 https://github.com/AntonD3/zk_compression @sny：zk Rollup 的开销大头就是上链 calldata 的压缩. 这个 repo 单独用 zk 电路实现了压缩算法,...

1. 计算机的自学指南 https://csdiy.wiki @shooter suter：这是一本计算机的自学指南，这也是一份献给北大信科学弟学妹们的礼物。本书目前包括了以下部分：必学工具、环境配置、经典书籍推荐、国外高质量 CS 课程汇总。   2. Gitcoin Grants 第十五期项目一揽 https://social-layer.notion.site/Gitcoin-GR-15-d10a02daaaef45349b9df411ad5bab25 @Aaron Chi：Gitcoin 第...

1. Algorand State Proofs ttps://medium.com/algorand/algorand-state-proofs-707d64038e35 @川川：9月7日，Algorand主网进行了升级并增加了状态证明来帮助实现无需信任的跨链通信。本文讲述了Algorand state proofs 的设计理念和应用。   2. 零知识证明资源汇总 https://a16zcrypto.com/zero-knowledge-canon/ @CyberOrange：A16z发布了一份非常全面的有关零知识证明的资源汇总。   3....

1. 以太坊的下一站：上海升级 https://www.odaily.news/p/5181772.html @Mark·R：Ethereum 从pow转pos已经完美达成，让我们看看进击的以太坊下一站：上海 即将完成什么新的计划   2. 一文读懂可验证公平性的RNG对Web2生态的价值 https://mp.weixin.qq.com/s/hbHE_dlF0iss11MjMCz4ZA @Joe：文中介绍了关于Web2领域使用的RNG解决方案所存在的瓶颈，Chainlink VRF如何为Web2应用提供可验证的随机数，以及Chainlink VRF可以实现的一系列用例.感兴趣的可以看看   3. 在线...

1. dapptools https://github.com/dapphub/dapptools @Amagi：一系列智能合约 cli 工具，部署，测试，签名，查询 应有尽有   2. 咖啡馆模拟器 https://imissmycafe.com/ @Caos：咖啡馆模拟器, 一个模拟咖啡馆环境音效的网站可以连接 Spotify, 疫情期间被封控在家, 靠它沉浸式喝了几天️...

1. 创立和增长Web3创业项目的100个工具 https://medium.com/@julianivaldy/100-tools-to-create-and-grow-your-web3-startup-nft-defi-dapp-dao-5dc466af375e @北美开吻：创立和增长Web3创业项目的100个工具. 这个名字已经十分清楚的说明了里面的内容. 是一些常见的和不常见的工具. 至少对于我来说有很多是不知道的. 给大家收藏一下   2. VSCode快捷键合集 https://www.vscheatsheet.com @Mark Tang：VSCheatsheet收集了一系列VSCode常用的快捷键，并且在每个快捷键上除了标注它的输入方式和使用外，都配上了一个GIF动画去理解它的使用   3....

1. Delphi labs 的「新」选择 https://members.delphidigital.io/reports/finding-a-home-for-labs @harry：继 Luna 崩盘后，Delphi labs 一直在寻找自己的方向，最后分析了各个生态一圈下来，他们觉得还是 cosmos 最适合自己。他们用研究来帮助自己做选择这一点还是值得学习的。   2. Can Machines...

1. 渐进式所有权优化（Goo）机制完整运作模式 https://mp.weixin.qq.com/s/XmikIg7hm5mN4I6-cOAgtg @Feng Liu：简单来说，ERC20 代币发行增速很快，不持有 NFT 或者随便卖掉 ERC20 代币，自己手头的份额就会被稀释。 利用这种机制，不持有 NFT 而只持有对应的 ERC20 代币非常不合算，因为其他拥有 NFT...

1. Nginx 反向代理的 Web 管理界面 https://github.com/NginxProxyManager/nginx-proxy-manager @Shooter：这个项目作为一个预构建的docker镜像，使你能够轻松地转发网站，包括免费的SSL，而不需要对Nginx或Letsencrypt了解太多。   2. 以太坊合并前，要不要借入 ETH？ https://foresightnews.pro/article/detail/13645 @Sam：Euler Finance 创始人帮我们系统预测了以太坊合并前借入以太坊可能需要承担的利率和市场博弈情况。  ...