Sunny's Blog
关于我
全部AIDeFiSolidity以太坊公链实战区块链行业观察
关于我
04.07
2025
AI

一人搞定AI APP

独立开发者用AI Agent流水线一人完成AI APP的全流程实录:需求拆解、多Agent开发、测试评审闭环,OPC模式交付实践。

阅读全文→
04.01
2025
公链实战

【项目实战】Chainlink VRF:新手也能玩转随机数

Chainlink VRF可验证随机数实战教程:为什么链上随机数不能直接用blockhash、VRF订阅与消费流程的完整代码演示。

阅读全文→
04.01
2025
Solidity

EVM内存解析:从新手到Gas优化大师

EVM内存(memory)机制深度解析:内存扩容计费原理、与存储的差异、常见Gas优化技巧,配合Solidity代码示例讲透以太坊虚拟机内存模型。

阅读全文→
03.30
2025
Solidity

Solidity存储槽解析:从新手到Gas优化大师

Solidity存储槽(Storage Slot)机制详解:变量打包规则、槽位布局对Gas消耗的影响与实用优化手法,附典型合约优化前后对比。

阅读全文→
03.21
2025
区块链

【区块链】在DApp中如何处理区块回滚的问题

DApp开发中的区块回滚(Reorg)应对方案:链上事件确认数策略、入账幂等设计与数据一致性保障,金融级DApp后端必修课。

阅读全文→
03.21
2025
以太坊

【以太坊】EIP-7702:让你的钱包秒变智能合约

EIP-7702提案解读:EOA账户如何临时获得智能合约能力,批量交易、Gas代付与账户抽象生态的演进,以太坊账户体系变革解析。

阅读全文→
03.18
2025
以太坊

【以太坊】从0到1打造安全智能合约:我的开发经验

智能合约安全开发完整路径:从编码规范、常见攻击面防御到测试审计实践,以真实项目流程演示如何从零构建安全的以太坊合约。

阅读全文→
03.15
2025
以太坊

【以太坊】聊聊智能合约的时间戳依赖攻击

智能合约时间戳依赖攻击解析:矿工操纵区块时间戳的空间、随机数与时间条件的漏洞写法,以及安全的时间校验最佳实践。

阅读全文→
03.14
2025
以太坊

【以太坊】聊聊智能合约的0转账钓鱼攻击

0转账钓鱼攻击原理解析:攻击者如何利用转账失败事件在钱包中伪造钓鱼记录,识别与防范这类针对地址簿信任的新型攻击手法。

阅读全文→
03.14
2025
以太坊

【以太坊】聊聊智能合约的Permit2钓鱼攻击

Permit2钓鱼攻击案例解析:签名授权与转账解耦带来的风险、恶意合约如何滥用授权,以及用户与开发者各自如何防范。

阅读全文→
03.13
2025
以太坊

【以太坊】聊聊智能合约的闪电贷攻击

闪电贷攻击机制详解:无抵押借贷如何被用于价格操纵与治理攻击、真实案例复盘,以及合约开发中防范闪电贷攻击的设计要点。

阅读全文→
03.13
2025
以太坊

【以太坊】聊聊智能合约的未授权访问攻击

智能合约未授权访问攻击解析:访问控制缺失的常见场景、权限校验遗漏的典型漏洞与OpenZeppelin角色权限的正确用法。

阅读全文→
03.13
2025
以太坊

【以太坊】聊聊智能合约的溢出攻击

Solidity溢出攻击原理与历史案例:整数上溢下溢如何被利用、0.8版本前后的SafeMath差异,以及现代编译器下的残留风险点。

阅读全文→
03.13
2025
以太坊

【以太坊】聊聊智能合约的重入攻击

重入攻击完整解析:以太坊史上最著名的The DAO事件原理、外部调用劫持流程、checks-effects-interactions模式与重入锁防护。

阅读全文→
03.08
2025
区块链

比特币能否被量子计算攻破?

比特币与量子计算的安全性分析:椭圆曲线签名面临的Shor算法威胁、抗量子地址迁移方案,以及为什么短期内无需恐慌。

阅读全文→
02.25
2025
区块链

我在HD Wallet上交的一笔学费

一次价值2万元的HD钱包助记词泄露事故复盘:从错误操作到资金被盗的完整过程、追查线索与钱包安全教训总结。

阅读全文→
02.25
2025
区块链

说说我对UTXO的理解

UTXO模型通俗讲解:比特币未花费交易输出的记账逻辑、与以太坊账户模型的差异,以及UTXO带来的隐私与并行验证优势。

阅读全文→
12.04
2023
DeFi

【DAO】从Uniswap学习DAO治理

以Uniswap为例拆解DAO治理机制:提案流程、投票门槛、Timelock时间锁的作用与治理攻击案例,理解去中心化治理的工程实现。

阅读全文→
12.04
2023
Solidity

【solidity】分享我的一点合约开发经验

多年Solidity合约开发实战经验总结:安全编码习惯、常见漏洞规避、测试与审计流程,来自DeFi/NFT/链游20+项目的一线沉淀。

阅读全文→
← 上一页12
© 2026··RSS·GitHub