0x4a3e
July 17th, 2022

闪电贷 FlashLoan

FlashLoan 是一种无抵押借贷。任何人都可以随时从资金池中借出大量资产,用它在区块链上做任何交易,最后把连本带利还给资金池。整个过程需要在一个交易里完成。

闪电贷攻击

  1. 2020年10月26日总锁仓量超过10亿美元的 DeFi 项目 Harvest Finance 曝出遭到黑客攻击,已造成大约2400万美元的损失。
  2. 2020年11月17日,起源协议 Origin Protocol 稳定币OUSD被爆出遭到闪电贷攻击,Origin Protocol共损失225万美元的 DAI 和100万美元的 ETH。
  3. 2021年5月12日,DeFi 质押和流动性策略平台 xToken 遭到攻击,xBNTa Bancor 池以及 xSNXa Balancer 池被耗尽,xToken 损失约2500万美元。
  4. 2021年 5 月 20 日,BSC 链上的 DeFi 收益聚合器 PancakeBunny 遭到闪电贷攻击。攻击者利用 PancakeSwap 操纵 LP Token(BNB-BUSDT/BNB-BUNNY)的价格,造成损失 4,500 多万美元。
  5. 2021 年 Cream Finance 多次遭受闪电贷攻击,2 月份损失 3750 万美元,8 月份损失 1900 万美元,10月份又损失约 1.3 亿美元。
0x4a3e
July 10th, 2022

这是 Consensys 的一个研究项目,文章作者是研究员 Sandra Johnson,目前无状态以太坊还在建模阶段,我也会持续跟进他们最新的动态。

原文链接 https://consensys.net/blog/research-development/modelling-stateless-ethereum-a-journey-into-the-unknown/

什么是无状态以太坊 ?

在回答这个问题之前,我们先了解下什么是”状态“,以及为什么我们要摆脱“状态”。

0x4a3e
May 21st, 2022

HippyGhosts 终于在 5/20 如期上线,在社区铸造的 1500 个 ghosts 中有 20 个稀有款,有部分已经被 mint 出来,例如下图,他们的 Token ID 分别是 205 和 268,一个单眼的 Ninja,一个金属 Ninja 。🥳

#205

![0bf413340f0db024d3621259bc4140f9defad64ac78725d90f569a131be561f4](data:image/png;base64,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

0x4a3e
May 4th, 2022

2020 年开始,一群名校的差生,相互忽悠进入了加密领域;一路招兵买马来到 2021 年,过完以太坊和 DeFi 项目暴涨的春天,做了一些至今没上线的存款工具和钱包插件,然后开始跟风 GameFi 开发客户端游戏。计划永远赶不上变化,构建者的 FOMO 不光烧钱,还烧身体和大脑。有没有这样的感受,似乎是游荡于各区块链网络的 Ghost,日复一日,毫无念想。

直到 2021 年 8 月,受 Loot 启发,这群人里独立出三人,准备远离赛博朋克,远离金玉其外的喊单,远离浮夸的重复造车,拥抱链原生。在这个荒蛮的加密领域里,寻找更简单的目标和更硬核的 Web3 人类。接着,给靓图收藏家 Stani 的一次毫无意义的 pitch 准备中,我们组建了现在 HippyGhosts 小组的原型:Nomads。

那时候,ss,我,cafi,我们仨进入这个领域才差不多一年,因为下文《谁是 HippyGhosts》里说的一些稀奇古怪的缘由,有了第一个像素的嬉皮鬼,ss 称呼他 a hippy ghost。我们用优化的哈夫曼算法来压缩字符串,我们尝试着用点阵来编码它,以及用多份合约渲染来相互配合;尽管乐在其中,但32位的颜色编码和大量的压缩计算和字符串处理让我们对天价的 gas 开销心生畏惧。

0x4a3e
December 23rd, 2021

一个 NFT 是一个 token/凭证,有唯一的 id 和 owner 以及关联的其他数据,目前有经济价值的 NFT 项目的发行方式主要分两种形式:

  1. 一次性发行一个单独的项目并包含有限个 NFT,它们共享一系列特性和数据,比如 CryptoPunks
  2. 在一个公共的项目里创建一个自己的 NFT,比如 Foundation

一种最经典的 NFT(BAYC,CryptoPunk, ...)

0x4a3e
November 21st, 2021

过去几个月,NFT 项目和打着 xxFi 旗号的项目从链下搬运了大量恶劣的激励机制,让倡导透明和平等的 Web3 社区充斥着自私和自大的情绪,而社交网络的推荐机制将这种矛盾进一步扩大。目前我们最好是闭上双眼,安静的等待新一轮熊市的到来,借用一句话:“The only winning move is not to play“。

话说回来,我对于 crypto 和 Web3 依然长期乐观,自从 DeFi 构建起以太坊的金融规则以后,社区和组织的发展有了更好的基础设施来支撑。建议身边的 builder 们,有想法的可以做些贡献,没想法的可以默默支持,乌烟瘴气中给他们点时间,让这些好的社区在灰烬中崛起。

0x4a3e
October 25th, 2021

Since September 30th this year, the cross-signed root certificate provided by Let's Encrypt may cause the request to appear certificate has expired or certificate expired error, the ChingStor team summed up quite well, thanks and share the solution, the certificate chain will generally be automatically updated, the new system usually does not have this The solution is simply to update the client's system or software.

I. Upgrade the system
Keeping the system in an updated state is the best solution for this kind of problem, but if it is inconvenient to do a complete upgrade, please focus on upgrading openssl, gnutls and ca-certificates.

CentOS / RHEL

yum upgrade openssl gnutls ca-certificates
0x4a3e
October 7th, 2021

MakerDAO 创始人 Rune Christensen 的文章,原文链接 https://forum.makerdao.com/t/the-case-for-clean-money/10684

MakerDAO有条件使用有史以来最强大的工具来对抗有史以来最具挑战性的问题–所需的只是一个社区的意愿。

随着Maker基金会的解散,我有机会对项目的未来进行反思。我们已经取得了令人难以置信的成就,今天的DAO正因大量的治理和协议活动而热闹非凡。但我相信,仍有一个根本性的机会来重新思考我们如何对待Maker治理,使其更有活力,更有针对性,更分散。

为了真正发挥其潜力,Maker需要成为一个目的驱动的DAO。最重要的是,我们的去中心化社区需要一个引人注目的愿景。一个强大到足以作为北极星的愿景,减少分心,使社区专注于执行和结果。同时,这个愿景也必须通过向世界展示创客和去中心化金融的变革潜力来吸引非加密货币原住民。