Rockbean

攻击智能合约使其无法使用的方法有很多种。 我们在此介绍的一种攻击方式是通过使发送以太币的功能失败来实现拒绝服务。...

`blockhash`和 `block.timestamp`并非可靠的随机性来源。不要使用 `blockhash`和 `block.timestamp`作为随机性的来源...

1. `delegatecall`会保留上下文（存储、调用者等）。 2. 调用 `delegatecall`的合约与被调用的合约必须保持相同的存储布局。...

智能合约上的所有数据都可以被读取。注意：无法在JVM上使用web3，因此请使用部署在Goerli上的合约...

合约可以通过调用`selfdestruct`从区块链上删除。 `selfdestruct`会将合约中存储的所有剩余以太币发送到指定地址。恶意合约可以利用 `selfdest...

Solidity 中的整数会无提示地发生上溢/下溢，Solidity 0.8 对于溢出/下溢的默认行为是抛出错误。...

假设合约 `A`调用了合约 `B`。重入攻击允许 `B`在 `A`完成执行之前回调 `A`。预防技术 - 确保所有状态变更在调用外部合约之前完成 - 使用防止重入的函数修饰...

**Merkle Airdrop 是一种利用 Merkle 树密码学原理，将验证成本转移到链上、将数据存储成本转移到链下的高效空投方案。**   它已成为以太坊上标准、主流...

在 Solidity 中，普通的幂运算可以直接用 ** 运算符，例如 x ** y，但在 内联汇编（Yul）里，需要使用内置的 exp(base, exponent) 指令...

`TimeLock`是一种合约，用于发布将在未来执行的交易。 经过最短等待期后，该交易即可执行。 `TimeLock`在DAO中经常被使用。...

一个合约对目标智能合约进行 delegatecall 时，会在自己的环境中执行目标合约的逻辑。使用 `delegatecall`通过单笔交易调用多个函数。...

在Solidity中，**多重调用（Multicall）** 允许在一次交易中执行多个合约函数，以提高效率并节省Gas费用。 其主要应用场景包括：批量读取数据, 批量执行操...

众筹 ERC20 代币1. 用户创建活动。2. 用户可以认捐，将他们的代币转入活动。3. 活动结束后，如果认捐总额达到活动目标，活动创建者可以领取资金。4. 否则，活动未达...

拍卖1. NFT卖家部署此合约，为NFT设定起拍价。2. 拍卖持续7天。3. NFT价格随时间递减。4. 参与者存入高于智能合约计算的当前价格的ETH即可购买。5. 当有买...

拍卖1. NFT卖家部署此合约。2. 拍卖持续7天。3. 参与者可以通过存入高于当前最高出价的ETH来竞标。4. 所有竞标者如果不是当前最高出价者，都可以撤回他们的出价。...

双向支付通道允许参与者`Alice`和`Bob`在链下反复转移以太币。 支付可以是双向的，`Alice`支付给`Bob`，`Bob`也可以支付给`Alice`。...

支付通道允许参与者在链下反复转移以太币。这种机制被称为单向支付通道，因为资金只能从`Alice`单向流向`Bob`。...

Solidity 存储就像一个长度为 2^256 的数组。数组中的每个槽位可以存储 32 字节。 状态变量的声明顺序和类型决定了它将使用哪些槽位。 不过，使用汇编语言时，你...

通过调用 `Proxy.deploy(bytes memory _code)`来部署任何合约。create(v, p, n)，v为eth数量，p为代码起始位置指针，n为代码...