web3daily

1. 如何 hack 我的现代 Ioniq SEL 汽车？ https://programmingwithstyle.com/posts/howihackedmycar/ @shooter：一位博主发现用于签署现代汽车软件更新的私钥，来自一篇关于 OpenSSL 的公开教程，让我们看接下来的故事 ……   2. OP in...

1. 借助示波器、抓包工具分析UDP数据包 https://www.mattkeeter.com/blog/2022-08-11-udp/ @twpony：通过示波器采集UDP协议传输时产生的电压波形图，并把电压波形图还原成数据包，抓包工具判断还原的数据包是否与真实数据包吻合。   2. 尝试用 zellij 替代 tmux https://github.com/zellij-org/zellij @shooter suter：Zellij 是一款非常优秀的终端工作区和多路复用器（类似 tmux、screen），由 Rust...

1. DAG Meets BFT – The Next Generation of BFT Consensus https://decentralizedthoughts.github.io/2022-06-28-DAG-meets-BFT/ @CyberOrange：这篇文章分析了近年来一些DAG-Based BFT，包括Sui使用的Narwhal&tusk。   2....

1. Move Book中文版 https://github.com/move-dao/move-book-zh @雪松：Move语言教程中文翻译版本，适合一些英文不是很好的开发者。   2. 新公链生态盘点：Aptos、Sui、Linera、Aleo https://www.notion.so/bitalknews/Aptos-Sui-Fuel-Milkomeda-2370fa4cf7324757860f3bd170dfd649 @Gala：本文盘点了 Aptos、Sui、Linera、Aleo、Celestria、Fuel、Scroll、Espresso、Milkomeda 共九条条新公链生态进展及项目部署。   3. Aptos 官方解读白皮书：Move...

1. 量化交易全面开源计划预告1 – b站 https://www.bilibili.com/video/BV18g411C7rQ @Amagi：系统性地从 高频套利 / AI自动策略 / 全球交易 / open trading 接触与学习金融量化  ...

1. Javascript实用工具函数 https://1loc.dev @Mark Tang：JS工具函数的一个集合，在里面可以查询到各种实用的工具函数的不同实现方式，可以收藏下来在用到时直接copy实现来使用   2. What DAOs can learn from Corporate Governance? DAO 可以从公司治理中学到什么？...

1. Javascript实用工具函数 https://1loc.dev @Mark Tang：JS工具函数的一个集合，在里面可以查询到各种实用的工具函数的不同实现方式，可以收藏下来在用到时直接copy实现来使用   2. What DAOs can learn from Corporate Governance? DAO 可以从公司治理中学到什么？...

1. ZK Hack 零知识证明教程 —— 模块 https://mp.weixin.qq.com/s/7nhdAOxorjbTIUfGiwhzrA @张晓：斯坦福大学的Dan Boneh教授讲解，可以说是目前能找到的最优秀的零知识证明入门教程了。zCloak团队将翻译全系列教程   2. Safari 15 IndexedDB 漏洞 https://fingerprint.com/blog/indexeddb-api-browser-vulnerability-safari-15/...

1. APE: 以太坊开发框架 https://www.apeworx.io/ @Harry：给 python 开发者、数据科学家和安全人员的以太坊开发框架，支持验证合约、部署合约、管理开发环境，还有各种插件支持，比如 hardhat、infura 和 alchemy 等。   2. 看Vitalik如何总结未来的交易的大小可以从188字节压缩到23个字节 https://twitter.com/VitalikButerin/status/1554983955182809088 @Qi...

1. DeGen测试机 https://degenscore.com/profile/jhfnetboy @Survivor：一个测试你的DeGen分数的网站，很好玩，隐私保护，不会泄露你地址，猜测是根据多链的交易记录和资产持有等等加权计算的，算法未公开，我竟然只有100多分。   2. secureum安全规范 https://secureum.substack.com/ @twpony：secureum总结了以太坊在安全漏洞、最佳实践、审计发现、solidity方面各100条建议，简短精悍，能够全方面了解以太坊安全规范和最佳实践。   3. 以太坊区块链账户抽象概览 https://www.ethereum.cn/Technology/account-abstraction @昊暠skyh：EIP-4337：通过入口点合约实现的账户抽象。这是 Vitalik Buterin...

1. 将COSMOS技术栈建立在Narwhal-bullshark上 https://www.paradigm.xyz/2022/07/experiment-narwhal-bullshark-cosmos-stack @CyberOrange：目前COSMOS应用链作为一个范式得到了广泛采用，到其底层的共识算法Tendrrmint的性能并没有非常好，Paradigm的研究员提出用更先进的BFT算法替换，并提供了一个Demo.   2. Vitalik 详解 5 种不同类型的 ZK-EVM https://mp.weixin.qq.com/s/B4mkMLEyrf7tfliCk8Ilww @River：不同类型的ZK-EVM兼容性和速度哪个更重要？   3. Solidity...

1. fffuel – SVG图形生成器 https://fffuel.co/ @Caos：一个非常好看的 SVG 背景和图形的生成器，可以自定义很多参数，自由度很高。很多图形直接拿来做壁纸都很好看，拿来做文章标题海报背景，很不错。   2. 通过 Wormhole 桥开发跨链应用 xDapp https://book.wormholenetwork.com/introduction/introduction.html @陈锡亮：本文介绍了什么是跨链应用...

1. How safe are cross-channel bridges? https://medium.com/web3-magazine/how-safe-are-cross-channel-bridges-554a2615505 @北美开吻：本文列举了最近几次跨链桥攻击原理. 结论就是没有结论. 跨链桥有太大的攻击面而且很难做到安全. 相对于 Defi 类型的合约, 跨链桥需要更多的检查监督代码,验证 key 和安全通讯....

1. Nim：新的静态语言 https://nim-lang.org @Frozen：Nim 作为新的静态语言，汲取了过往的编程语言特性，高效且优雅。目前 openSUSE 已经在发行版中添加 Nim 支持   2. Web3 安全的帽子戏法 https://pwning.mirror.xyz/ @Lucas：著名黑客 PWNING...

1. 描绘, 分类, 支配 MEV https://mp.weixin.qq.com/s/Yd-umFnjhXyB7crei2lynA @sny：一篇对 MEV 的原理、分类与不同场景下应对策略的比较详细的分析文章。   2. Web3 社区增长指南 https://wakeful-bubbler-534.notion.site/7b13f83b36c246edbb99a0c57c0a7ab7?v=6be5330cb0c7447fb74184242f090d74 @Harry：Safary club...