随笔分类 - 区块链
区块链
摘要：多重签名技术让比特币可以实现非常丰富的功能，例如支付通道和闪电网络，这个看似复杂的概念其实基本原理非常简单。
多重签名和单签名不同。标准的比特币交易只需要进行单签名，意思是只需要一个私钥签署交易就可以转账成功了。而多重签名就要求交易必须附上来自多方的多个签名。
这个技术已经很成熟了
跟房产过户一样的，如果房产证上有你老婆的名字，你老婆不签字就过户不了，就卖不掉这房子，即使你们已经离婚了也不行
阅读全文
摘要：流动性挖矿技术浅析，defi概念Compound及Balancer项目
流动性挖矿又称『借贷即挖矿』。对比于POW共识下的『算力挖矿』和POS共识下的『权益挖矿』，流动性挖矿是为虚拟货币提供流动性而获取奖励的一种模式。
流动性挖矿其实就是指通过在智能合约层面对参与借贷（资金流动）的用户进行奖励。
『POW挖矿』实际上是在以『电力成本』和『计算机硬件成本』换取比特币，也就是『消耗现实世界中的资源来换取虚拟货币价值』；而『流动性挖矿』则与这种方式差别巨大。
阅读全文
摘要：0day相关信息安全技术，关于“zero day attack”
0day 是网络安全技术中的一个术语，特指被攻击者掌握却未被软件厂商修复的系统漏洞。
0day 漏洞是攻击者入侵系统的终极武器，资深的黑客手里总会掌握几个功能强大的 0day漏洞。
0day 漏洞是木马、病毒、间谍软件入侵系统的最有效途径。
由于没有官方发布的安全补丁，攻击者可以利用 0 day对目标主机为所欲为，甚至在 Internet
上散布蠕虫。因此，0 day 漏洞的技术资料通常非常敏感，往往被视为商业机密。
对于软件厂商和用户来说，0 day 攻击是危害最大的一类攻击。
针对 0day 漏洞的缓冲区溢出攻击是对技术性要求最高的攻击方式。
世界安全技术峰会 Black Ha t 上每年最热门的议题之一就是“zero day attack/defense”。
微软等世界著名的软件公司为了在其产品中防范“zero day attack”，投入了大量的人力、物力。
全世界有无数的信息安全科研机构在不遗余力地研究与 0day 安全相关的课题。
全世界也有无数技术精湛的攻击者在不遗余力地挖掘软件中的 0day 漏洞。
阅读全文
摘要：CeFi和DeFi的区别是什么？集中式金融(CeFi)和分散式金融(DeFi)
尽管CeFi和DeFi之间有许多细微的区别，但区别的核心是用户应该信任人还是信任技术。
有了CeFi，用户可以信任企业背后的人，让他们在道德上管理资金，并执行企业提供的服务。
有了DeFi，用户相信该技术将按照预期在提供的服务上执行。
CeFi和DeFi都提供广泛的加密货币相关金融服务。
去中心化dex交易所加上金融服务就是DeFi了
阅读全文
摘要：自己交易所发的币有些要锁仓的怎么弄的？使用可增发的协议发币
比如私募的锁仓50%三个月，员工的锁仓半年，私募的充值到交易所的涨30%解锁30%的币，涨60%再解锁60%的币可以进行交易的。这种要怎么实现的？
这个简单，就在数据库加一标志和锁定的时间，加一栏位存储锁仓数量，他没法交易就成了。再加个定时监测器
币如果转到对方IMtoken钱包里了还能不能锁的？
这个得是币在自己钱包或者交易所上的才行吧，如果对方拿到另外交易所去交易的话就控制不了吧
那的看是什么币，代币还是主链币
阅读全文
摘要：以太坊生态缺陷导致的一起亿级代币盗窃大案
一起自动化盗币的攻击行为，攻击者利用以太坊节点 Geth/Parity RPC API 鉴权缺陷，恶意调用 eth_sendTransaction 盗取代币，持续时间长达两年，单被盗的且还未转出的以太币价值就高达现价 2 千万美金，还有代币种类 164 种，总价值难以估计（很多代币还未上交易所正式发行）
阅读全文
摘要：详解比特币的找零机制，分花机制
比特币的找零（Change）机制，找零(分花)机制
当比特币钱包交易100次以上时再次交易后要重新备份钱包。
因为比特币客户端一开始只产生100个客户专属地址的私钥（称为私钥池），在创建找零地址时会优先使用这100个地址中的某一个，但当这些地址都被使用之后，100个以外新的找零地址就会被创建。如果你只备份了一开始的100个地址的钱包，那么在上面这种情况下恢复钱包将丢失新的找零地址。
打个比方就是，你现在口袋里有一张100，你在超市里买一瓶水，你必须要用这100块付账，并且等收银员找零后你才有钱去买其他的
如果你把这100分成两张50的，你就可以一张50买水，一张50买薯片，同时交易
找零(分花)就是将一笔BTC分成两笔，你就能同时进行两笔交易
找零地址用户是看不到的
阅读全文
摘要：ETH以太坊ERC20代币创建一键发行与代币增发，可增发的ERC20代币
ERC20代币创建发行
有2中类型如下：
一、固定总数的ERC20代币
ERC20代币创建的固定总数，是永远不可以增发的，恒定不变的。
二、可增发的ERC20代币
可增发的ERC20代币，总数是可变的。
可以增发代币，拥有增发权，特点如下：
1、增发权默认在发行代币的地址上面
2、增发权可以转移
3、增发权可以销毁，销毁后。可增发代币变为固定数量代币。永远不可增发
阅读全文
