前提已有或规划中的产品、技术、服务预期会有用户需求非含着金钥匙出生的项目GTM工具沉淀沟通：gitter.im status.im事件发布：twitter weibo运营社区：discord telegram reddit博文社区：medium(tech blog) podcast(blog) github(code) gitbook(doc)内容平台：mirror.xyz creaton社交平台：instagram facebook vk.com运营工具：gleam.io(★) LinkFree(Short Link)激励平台：galaxy.eco(★) poap.xyz表单工具：google(suit) jinshuju.net协作平台：Notion视频平台：youtube twitch bilibiliAMA tool：discord twitter(can replay)例子iconSolana官网: https://solana.com WeChat社区: solanamate 微博: https://weibo.com/SolanaNews 币乎: https://b...

前提已有或规划中的产品、技术、服务预期会有用户需求非含着金钥匙出生的项目GTM工具沉淀沟通：gitter.im status.im事件发布：twitter weibo运营社区：discord telegram reddit博文社区：medium(tech blog) podcast(blog) github(code) gitbook(doc)内容平台：mirror.xyz creaton社交平台：instagram facebook vk.com运营工具：gleam.io(★) LinkFree(Short Link)激励平台：galaxy.eco(★) poap.xyz表单工具：google(suit) jinshuju.net协作平台：Notion视频平台：youtube twitch bilibiliAMA tool：discord twitter(can replay)例子iconSolana官网: https://solana.com WeChat社区: solanamate 微博: https://weibo.com/SolanaNews 币乎: https://b...

前言基于LayerZero第一个应用StarGate还没完全开发完，无奈LayerZero协议获得了资本的FOMO，遂大热。LayerZeroLayerZero的白皮书技术方案中间部件预言机（Oracle）和中继器（Relayer），预言机是用来验证源链交易有效性，中继器是在目标链上证明来源信息的真实性。具体步骤上图说明了有效传递单个LayerZero消息所涉及的步骤，图中每个黑底的数字代表了一个步骤。 **步骤1：**链A(AppA)上的用户应用程序作为事务t的一部分执行一系列的动作。我们通过交易标识符t来唯一标识事务T，t的格式可能会根据链A的类型而有所变化。事务T中包含的一个步骤是通过LayerZero传输有效传递。为了说明目的，并且不丧失一般性，我们假设在这个场景中Appa使用我们的模版中继器。AppA向LayerZero通信器发送一个包含以下信息的请求： t：代表唯一的事件识别符 dst：代表指向链上智能合约的全局识别符 payload：代表链A应用希望传送给链B应用的任何消息数据 relayer_arge：代表在链A应用希望采用图中所示的模版中继器（layerZero...

前言基于LayerZero第一个应用StarGate还没完全开发完，无奈LayerZero协议获得了资本的FOMO，遂大热。LayerZeroLayerZero的白皮书技术方案中间部件预言机（Oracle）和中继器（Relayer），预言机是用来验证源链交易有效性，中继器是在目标链上证明来源信息的真实性。具体步骤上图说明了有效传递单个LayerZero消息所涉及的步骤，图中每个黑底的数字代表了一个步骤。 **步骤1：**链A(AppA)上的用户应用程序作为事务t的一部分执行一系列的动作。我们通过交易标识符t来唯一标识事务T，t的格式可能会根据链A的类型而有所变化。事务T中包含的一个步骤是通过LayerZero传输有效传递。为了说明目的，并且不丧失一般性，我们假设在这个场景中Appa使用我们的模版中继器。AppA向LayerZero通信器发送一个包含以下信息的请求： t：代表唯一的事件识别符 dst：代表指向链上智能合约的全局识别符 payload：代表链A应用希望传送给链B应用的任何消息数据 relayer_arge：代表在链A应用希望采用图中所示的模版中继器（layerZero...

React1.https://scrimba.com/learn/learnreact# 2.https://reactjs.org/docs/getting-started.htmlTypeScript1.https://typescript.bootcss.com/tutorials/react.htmlEtherum1. https://docs.ethers.io/v5/Solidity1.https://docs.soliditylang.org/en/latest/Rust1.https://kaisery.github.io/trpl-zh-cn/title-page.html中文综合1.http://c.biancheng.net/blockchain/ 2.https://learnblockchain.cn/manuals英文综合1.https://github.com/renaissancelab/awesome-openzeppelinGo-etherum分析1.https://github.com/ZtesoftCS/go-ethereum-code-a...

React1.https://scrimba.com/learn/learnreact# 2.https://reactjs.org/docs/getting-started.htmlTypeScript1.https://typescript.bootcss.com/tutorials/react.htmlEtherum1. https://docs.ethers.io/v5/Solidity1.https://docs.soliditylang.org/en/latest/Rust1.https://kaisery.github.io/trpl-zh-cn/title-page.html中文综合1.http://c.biancheng.net/blockchain/ 2.https://learnblockchain.cn/manuals英文综合1.https://github.com/renaissancelab/awesome-openzeppelinGo-etherum分析1.https://github.com/ZtesoftCS/go-ethereum-code-a...

全能Differ工具 1.https://www.diffchecker.com/RJdDTCx7钱包合约授权检查器 Allowance Checker https://v2.unrekt.net/ https://app.unrekt.net/合约应用时间锁列表Timelock Monitor https://app.unrekt.net/timelock/全域工具 Bip39 多签 等 https://iancoleman.io/

全能Differ工具 1.https://www.diffchecker.com/RJdDTCx7钱包合约授权检查器 Allowance Checker https://v2.unrekt.net/ https://app.unrekt.net/合约应用时间锁列表Timelock Monitor https://app.unrekt.net/timelock/全域工具 Bip39 多签 等 https://iancoleman.io/

Basic在以太坊中，账户拥有4个字段：{nonce,balance,codeHash,StorageRoot}。 一共分为2种账户：外部账户、合约账户。 外部账户，Externally Owned Accounts，简称EOA，它拥有私钥，其codeHash为空。 合约账户，Contact Account，简称CA，它没有私钥，其codeHash非空。判断一个地址是否为合约地址的方法如下：// SPDX-License-Identifier: MIT pragma solidity ^0.6.2; library Address { function isContract(address account) internal view returns (bool) { // According to EIP-1052, 0x0 is the value returned for not-yet created accounts // and 0xc5d2460186f7233c927e7db2dcc703c0e500b653ca82273b7bfad8045d85a470 is ...

Basic在以太坊中，账户拥有4个字段：{nonce,balance,codeHash,StorageRoot}。 一共分为2种账户：外部账户、合约账户。 外部账户，Externally Owned Accounts，简称EOA，它拥有私钥，其codeHash为空。 合约账户，Contact Account，简称CA，它没有私钥，其codeHash非空。判断一个地址是否为合约地址的方法如下：// SPDX-License-Identifier: MIT pragma solidity ^0.6.2; library Address { function isContract(address account) internal view returns (bool) { // According to EIP-1052, 0x0 is the value returned for not-yet created accounts // and 0xc5d2460186f7233c927e7db2dcc703c0e500b653ca82273b7bfad8045d85a470 is ...

图示中圆圈1标识的是蝴蝶头部的开始，也是整个加密助记词的开始图示中圆圈2标识的蝴蝶左翅膀的开始，是紧接着蝴蝶头部的，示例中pool被分在了头部和左翅膀。图示中圆圈3标识的是蝴蝶右翅膀的开始，是紧接着蝴蝶左翅膀的，示例中height被分在了左翅膀和右翅膀。图示中圆圈4标识的是蝴蝶尾部的开始，紧接着蝴蝶右翅膀，但是在右翅膀中恰好完成了单词的遍历，所以蝴蝶尾部恰好就是blind。其中被涂黑的圆圈是空白。

图示中圆圈1标识的是蝴蝶头部的开始，也是整个加密助记词的开始图示中圆圈2标识的蝴蝶左翅膀的开始，是紧接着蝴蝶头部的，示例中pool被分在了头部和左翅膀。图示中圆圈3标识的是蝴蝶右翅膀的开始，是紧接着蝴蝶左翅膀的，示例中height被分在了左翅膀和右翅膀。图示中圆圈4标识的是蝴蝶尾部的开始，紧接着蝴蝶右翅膀，但是在右翅膀中恰好完成了单词的遍历，所以蝴蝶尾部恰好就是blind。其中被涂黑的圆圈是空白。

Studyhttps://study.bitkeep.com/zh Academyhttps://academy.binance.com/zhcccResearchcccccDocumenthttp://https//docs.bitkeep.com/guide/http://https//docs.infura.io/infura/Forumhttps://zh.forum.bitkeep.orgGoGoCN社区 明哥Golang 教程 全局面经 goethereumbook bookstack kancloud Go语言中文网 go-gin-apiSolidity学习看了一个关于学习 solidity 的站（https://solidity-by-example.org），里面讲了关于 solidity 智能合约的很多漏洞以太坊源码1：以太坊源码分析网址1： https://github.com/qq776355102/ethereum-analysis 2：以太坊源码分析网址2： https://github.com/qq776355102/go-ethereum-chin...

Studyhttps://study.bitkeep.com/zh Academyhttps://academy.binance.com/zhcccResearchcccccDocumenthttp://https//docs.bitkeep.com/guide/http://https//docs.infura.io/infura/Forumhttps://zh.forum.bitkeep.orgGoGoCN社区 明哥Golang 教程 全局面经 goethereumbook bookstack kancloud Go语言中文网 go-gin-apiSolidity学习看了一个关于学习 solidity 的站（https://solidity-by-example.org），里面讲了关于 solidity 智能合约的很多漏洞以太坊源码1：以太坊源码分析网址1： https://github.com/qq776355102/ethereum-analysis 2：以太坊源码分析网址2： https://github.com/qq776355102/go-ethereum-chin...

to do

to do

1. owner权限过大在 ERC721R 示例合约中 owner 可以通过 setRefundAddress 函数任意设置接收用户退回的 NFT 地址。当此退回地址持有目标 NFT 时，其可以通过调用 refund 函数不断的进行退款操作从而耗尽用户在合约中锁定的购买资金。且示例合约中存在 ownerMint 函数，owner 可在 NFT mint 未达总供应量的情况下进行 mint。因此 ERC721R 的实现仍是防君子不防小人，导致项目方利用此问题进行 RugPull。2.缺少对退款接收地址的限制条件由于缺少对退款接收地址的限制条件，开发者可通过bug，在ERC721R的限制期内抽走NFT合约中的资金，进而绕开该协议的约束，实现RugPull。

1. owner权限过大在 ERC721R 示例合约中 owner 可以通过 setRefundAddress 函数任意设置接收用户退回的 NFT 地址。当此退回地址持有目标 NFT 时，其可以通过调用 refund 函数不断的进行退款操作从而耗尽用户在合约中锁定的购买资金。且示例合约中存在 ownerMint 函数，owner 可在 NFT mint 未达总供应量的情况下进行 mint。因此 ERC721R 的实现仍是防君子不防小人，导致项目方利用此问题进行 RugPull。2.缺少对退款接收地址的限制条件由于缺少对退款接收地址的限制条件，开发者可通过bug，在ERC721R的限制期内抽走NFT合约中的资金，进而绕开该协议的约束，实现RugPull。

案例1：通过合约进行Token 传输{ "chainId": "1", "hash": "0x6bb00616bf0a18c73fe3db045b68b496e0c269cd85971ea9eb988835bfb9dff1", "blockHash": "0xb5ecfdac884cf601911b87174fcba59af029400144c85ebc524ee88a5c55d82e", "from": "0xd24400ae8BfEBb18cA49Be86258a3C749cf46853", "to": "0x5f65f7b609678448494De4C87521CdF6cEf1e932", "value": "0", "gasPrice": "15515186603", "input": "0xfa558b710000000000000000000000000d8775f648430679a709e98d2b0cb6250d2887ef000000000000000000000000000000000000000000000000000000000000006000000...

案例1：通过合约进行Token 传输{ "chainId": "1", "hash": "0x6bb00616bf0a18c73fe3db045b68b496e0c269cd85971ea9eb988835bfb9dff1", "blockHash": "0xb5ecfdac884cf601911b87174fcba59af029400144c85ebc524ee88a5c55d82e", "from": "0xd24400ae8BfEBb18cA49Be86258a3C749cf46853", "to": "0x5f65f7b609678448494De4C87521CdF6cEf1e932", "value": "0", "gasPrice": "15515186603", "input": "0xfa558b710000000000000000000000000d8775f648430679a709e98d2b0cb6250d2887ef000000000000000000000000000000000000000000000000000000000000006000000...

ERC721RERC721R代币标准正式发布，它在NFT智能合约中增加了去信任的退款设计，允许铸造者在给定的期限内退还按成本铸造的NFT，并获得相应退款。 Or: how to snipe all the rares if ERC721R isn’t being used! TLDR: Here’s a link to the ERC721R repository.Introduction: Blessed and LuckyMphers was the first mfers derivative and, because it is also a Phunks derivative, I was quite interested in owning one. Specifically, I wanted an alien. They look the coolest and there are only 8 in the 6,969 collection. And I got one! Though it might not have been clear from the ...

ERC721RERC721R代币标准正式发布，它在NFT智能合约中增加了去信任的退款设计，允许铸造者在给定的期限内退还按成本铸造的NFT，并获得相应退款。 Or: how to snipe all the rares if ERC721R isn’t being used! TLDR: Here’s a link to the ERC721R repository.Introduction: Blessed and LuckyMphers was the first mfers derivative and, because it is also a Phunks derivative, I was quite interested in owning one. Specifically, I wanted an alien. They look the coolest and there are only 8 in the 6,969 collection. And I got one! Though it might not have been clear from the ...

简介LayerZero is a Trustless Omnichain Interoperability Protocol !产品、技术、市场发展历程Nowongoing2022年4月2日针对LayerZero 和 Stargate发布多项重要安全更新 推出最高奖金为 15,000,000 美元的安全漏洞赏金，来保证安全的绝对重要性2022年3月31Stargate TVL 突破40亿美元大关 基于LayerZero跨7大公链的Gh0stly Gh0sts幽灵NFT解锁NFT新玩法，大热2022年3月25日Stargate TVL 突破30亿美元大关，居Defi第12名位 Stargate代币STG价格也在数天内上涨约3倍，目前价格为3.27美元，稀释市值达到32.7亿美元，成为代币稀释市值最高的跨链桥协议。2022年3月18日Stargate主网上线 STG上线FTX、bybit、kucoin等头部交易所2022年3月17日发行STG代币 SBF旗下的Alameda Research则在Stargate的首次代币公募中，包揽了该轮销售的所有份额（1亿枚，占STG总发行量的10...

简介LayerZero is a Trustless Omnichain Interoperability Protocol !产品、技术、市场发展历程Nowongoing2022年4月2日针对LayerZero 和 Stargate发布多项重要安全更新 推出最高奖金为 15,000,000 美元的安全漏洞赏金，来保证安全的绝对重要性2022年3月31Stargate TVL 突破40亿美元大关 基于LayerZero跨7大公链的Gh0stly Gh0sts幽灵NFT解锁NFT新玩法，大热2022年3月25日Stargate TVL 突破30亿美元大关，居Defi第12名位 Stargate代币STG价格也在数天内上涨约3倍，目前价格为3.27美元，稀释市值达到32.7亿美元，成为代币稀释市值最高的跨链桥协议。2022年3月18日Stargate主网上线 STG上线FTX、bybit、kucoin等头部交易所2022年3月17日发行STG代币 SBF旗下的Alameda Research则在Stargate的首次代币公募中，包揽了该轮销售的所有份额（1亿枚，占STG总发行量的10...