防范合约数据溢出：如何编写安全的以太坊审计规约？ Hash今天有点反常。往常喂食的时候，它总是精准地瞄准蟋蟀一口吞下，今天却在饲养箱里转了好几圈，对着一块小石子反复张嘴——它在练习吐舌头。我笑了，这小家伙大概是把石子当成猎物了。我撒了几只面包虫进去，它这才回过神来，埋头大吃。看着Hash吃东西的样子，我忽然想起昨天在一份合约审计报告中看到的一个溢出漏洞——就像Hash对着石子空咬一样，合约代码有时候也会在"错误的目标"上消耗Gas，最终导致数据结构溢出。

阅读 262

10赞

收藏 3
SPV：比特币轻客户端如何在不下载完整区块链的情况下验证交易 SPV（简化支付验证）是比特币轻量级验证方案，允许用户在不下载完整区块链的情况下确认交易有效性。其核心原理是仅同步区块头（约80字节/块），通过Merkle证明验证特定交易是否被打包到有效区块中。与全节点不同，SPV节点不验证所有交易规则，而是依赖PoW累计工作量证明和确认数（6个区块为行业标准）来确保交易不可逆。这种方案显著降低了存储和计算需求，适合移动钱包等轻量级场景，但安全性弱于全节点验证，存在理论上的女巫攻击风险。SPV实现了资源消耗与验证可靠性的平衡，是比特币扩容性的重要设计。

阅读 962

30赞

收藏 7
手写 memcpy：从字节对齐到移位拼接，这才是底层优化的艺术 这篇文章解析了高效memcpy实现的底层优化技巧。核心在于处理未对齐内存访问：1) 先逐字节对齐源地址；2) 根据目标地址偏移量分三种情况，通过32位寄存器滑动窗口和移位拼接技术实现高效拷贝；3) 采用16字节循环展开批量处理对齐数据，配合宏定义适配大小端架构。相比逐字节拷贝，该方案充分利用总线带宽，通过地址对齐和移位运算优雅处理任意偏移情况，在150行代码内实现了跨平台的高效内存拷贝，是底层优化的经典范例。文章还对比了不同实现方式的性能差异，并指出该方案在嵌入式场景的实用价值。

阅读 20

0赞

收藏 0
区块链工程师私藏笔记：Web3.py事件监听与日志处理实战技巧 auto-generated

阅读 1.1k

19赞

收藏 15
如何评估企业的区块链投票系统应用 企业采用区块链投票系统的目的在于提高投票的公正性、透明度和安全性，减少人为干预和欺诈行为。同时，提升投票效率，降低成本。本评估的范围涵盖区块链投票系统的各个方面，包括技术架构、功能特性、性能指标、安全保障、用户体验等，旨在为企业提供一个全面、客观的评估标准，以确定该系统是否适合企业的业务需求和发展战略。本文首先介绍背景信息，让读者了解评估的目的和范围等内容。接着阐述区块链投票系统的核心概念与联系，包括原理和架构。然后详细讲解核心算法原理和具体操作步骤，并用数学模型和公式进行分析。

阅读 1.1k

24赞

收藏 30
一道股票题，为什么面试官能问出五六种变体？ 这篇文章探讨了股票买卖问题的多种解法及其思维演变过程，从暴力枚举到贪心策略，再到动态规划状态机框架。重点分析了LeetCode经典题目121（单次交易）和122（无限次交易），展示了不同解法的适用场景和局限性。 文章指出，暴力法虽正确但效率低，贪心法在无限交易条件下高效但对其他变体无效，而DP状态机则是通用框架，通过调整状态转移方程可适配各种变体题目（如手续费、冷冻期、交易次数限制等）。面试官青睐这类题目正是因为它们能通过简单条件修改考察候选人的算法思维深度。 文章强调算法思维的进化路径：从暴力验证到针对性

阅读 36

1赞

收藏 0
Python与区块链：非科班转码者的指南 Python在区块链开发领域有着广泛的应用，它的简洁语法和丰富生态使其成为区块链开发的理想选择。作为一个非科班转码者，我认为学习Python与区块链的结合不仅可以提高区块链开发能力，还可以打开更多的职业机会。在学习Python的过程中，我深刻体会到区块链技术的重要性。区块链不仅是一种技术，更是一种思维方式，它可以改变我们对信任、交易和数据管理的理解。同时，学习Rust也可以帮助我们从不同的角度理解区块链开发，提高我们的编程能力。区块链是一个不断发展的领域，需要我们持续学习和探索。

阅读 1.3w

99赞

收藏 228
Flutter 组件 substrate_bip39 的适配 鸿蒙Harmony 实战 - 驾驭区块链级 BIP39 安全底座、实现鸿蒙端私钥派生与国密级密钥保护方案 在鸿蒙（OpenHarmony）生态向金融科技、Web3.0 以及受控安全办公领域深耕的过程中，“密钥管理（Key Management）”是所有信任链条的起点。面对“如何将助记词（Mnemonic）安全地转化为可用于签名的私钥”、“如何兼容 Polkadot/Substrate 这种具备高阶加密特性的异构账本协议”这些硬核问题，传统的crypto库往往力有不逮。我们需要一种工业级、符合现代跨平台密码学标准（BIP39/Ed25519）的加密底座。

阅读 1.2k

12赞

收藏 232
数据仓库与区块链：如何实现数据可追溯性？ 数据可追溯性的核心需求可拆解为四个维度完整性（Integrity）：数据操作记录未被篡改；溯源性（Provenance）：明确数据的来源（如“订单数据来自ERP系统”）；审计性（Auditability）：操作记录可被第三方验证（如监管机构）；上下文关联性（Contextuality）：记录操作的环境（如“由用户张三在2024-05-01 10:00触发”）。传统数据仓库满足溯源性（通过元数据管理）和上下文关联性（通过日志记录），但不满足完整性；区块链满足完整性和审计性，但不满足大规模数据处理能力。

阅读 1.3k

8赞

收藏 17
区块链之以太坊合约开发工具——Metamask钱包和Remix IDE 摘要：本文介绍了以太坊开发入门工具MetaMask钱包和Remix IDE的使用方法。MetaMask作为浏览器插件钱包，可用于创建账户、管理密钥、执行交易。文章详细说明了插件安装、账户创建及测试网充值步骤。Remix IDE则提供了智能合约开发环境，通过一个计数器合约示例，展示了从编写、编译到部署（包括VM和测试网）的全流程，并解释了ABI和字节码的作用。最后简要介绍了合约函数的调用方式，橙色按钮修改状态，蓝色按钮读取状态。这两款工具为初学者提供了便捷的以太坊智能合约开发体验。

阅读 2.9k

28赞

收藏 20
作者推荐
架构师老林
计算机科班->ACM银牌->互联网大厂高级开发->互联网大厂架构师->区块链技术专家。 愿景：把复杂的技术简单化，让人人都学的懂编程。
关注
ATMQuant
AI量化工程师 | 用算法探索量化交易的边界，与你共赴量化自由
关注
CertiK
CertiK总部位于纽约市，由耶鲁大学和哥伦比亚大学的两位教授创立。其以守护加密世界为使命，从区块链领域开始，一步步将学术界尖端创新技术延伸至业界，使得企业任务关键型软件及应用能够在足够安全和正确的环境下构建。 CertiK利用目前最先进的形式化验证技术、AI审计技术以及安全专家人工审计，通过扫描及监控区块链协议和智能合约，保证其安全性。
关注
yoona1020
努力学习的小豆芽菜~ 有啥问题可以在评论区里提问哦或者加v Zayx1001 快来一起学习吧，加油，冲鸭！
关注
lizhihai_99
Flex Java 开发人员
关注
空中湖
全职自由职业
关注
ylmzfun
work harder make better
关注
栗子~~
多年一线开发经验，深耕软件行业多年，全栈工程师
关注
初晴融雪-快雪时晴
快雪时晴-初晴融雪
关注
Joy T
北京大学工科研一/稀土掘金创作先锋/CSDN全栈领域优质创作者/2024美赛C题F奖/2024中国机器人及人工智能大赛国一/国家奖学金/闻泰科技奖学金/大英赛国二/2024年全国大学生信息技术认证挑战赛云计算赛道国三/软件RD工程师。相遇就是缘分，愿我们都向着美好的未来前行。
关注