CRO(Crypto.com)区块链算法


Гео и язык канала: Китай, Китайский
Категория: Технологии


CRO(Crypto.com)区块链算法
多签解除
咨询:@egglamp

Связанные каналы

Гео и язык канала
Китай, Китайский
Категория
Технологии
Статистика
Фильтр публикаций


被黑目标:BurgerSwap
事件描述:BSC 链上自动做市商 BurgerSwap 遭遇闪电贷攻击,损失近 700 万美元。本次攻击属于 BurgerSwap 架构上的问题,由于 Pair 层完全信任 PaltForm 层的数据,并没有自己再做一次检查,导致攻击的发生。
损失金额:$ 7,000,000攻击手法:闪电贷攻击

多签解除
资金被盗追回
咨询:@egglamp


动态数据失效恢复
区块链网络在运行过程中由于网络抖动、突然断电、磁盘故障等原因,可能会导致部分节点的执行速度落后于大多数节点或者直接宕机。在这种场景下,节点需要能够做到自动恢复并将账本同步到当前区块链的最新账本状态,才能参与后续的交易执行。为了解决这类数据恢复问题,RBFT算法提供了一种动态数据自动恢复机制。
RBFT的自动恢复机制通过主动索取区块和正在共识的区块信息使自身节点的存储尽快和系统中的最新存储状态一致。自动恢复机制大大增强了整个区块链系统的可用性。RBFT为了恢复的方便,对执行的数据设置检查点机制。这样可以确保每个节点检查点之前的数据都是一致的。除了检查点之外,还有部分数据是当前还未共识的本地执行数据。在恢复过程中,首先需要本节点的检查点与区块链其他正在正常服务节点的检查点同步。其次,需要恢复检查点之外的部分数据。


普通人能成为天使投资人吗

在很多地区,直接成为天使投资人需要满足“合格投资者”标准(例如收入、资产或专业资质),以确保风险承受能力与合规性。


用Chainlink Market搜索符合需求的预言机

Chainlink的预言机列表服务有助于我们找到满足要求的预言机。流行的API通常具有 预配置的对某些端点的请求的预言机实现,这会使我们的开发更加容易。在Chainlink Market 主页搜索栏中键入“ CoinGecko”,我们可以确认是否有预言机已经实现了所需的CoinGecko端点:
如上图所示,我们的确得到了一些结果!


使用加密货币卡时,用户可花费的加密货币数量通常受其加密货币钱包余额的限制。要使用该卡,用户必须先确保其钱包中有足够的资金可用于支付交易费用。如果用户钱包中的余额不足,交易将被拒绝。

交易完成后,将有等量的加密货币从用户的加密货币钱包扣除。然后,提供商会将加密货币转换为相应的法定货币并支付给商家。用户还可使用他们的加密货币卡从ATM机提取现金。提取现金时,将会有与提取的法币金额等值的加密货币从用户的加密钱包中扣除,用户将收到其当地货币的现金。


架构创新​:在BaaS层提供开放平台,支持第三方开发者快速部署应用;交互层通过SDK/API实现与ERP、物流系统等现有业务系统无缝对接
争议与改进​:早期存在“溯源码仅存链上信息,未关联实体库存数据”的问题(如参考内容2指出的超市可重复使用溯源码),蚂蚁区块链后续通过“物理层设备+边缘计算”增强数据采集的真实性


权益证明的优点
与其他共识算法(例如工作量证明)相比,权益证明最显著的优势是其能源效率。在权益证明中,挑选验证者基于他们在网络中的权益,而不是计算能力。这种方法取消了需要耗费大量计算资源和电力资源的挖矿,成为了更环保的共识机制。

此外,权益证明网络可以为验证者提供更可预测的奖励,因为选择过程基于确定性算法,这个算法考虑了抵押的加密货币数量。这与工作量证明网络中的竞争性挖矿形成了鲜明对比,因为后者在寻找有效哈希值的过程中涉及寻找合适的随机数,奖励不太可预测。

最后,权益证明可以带来更快的交易处理速度和更高的吞吐量,因为验证过程较少依赖密集的计算工作。这可以形成一个更具可扩展性和高效性的区块链网络,可以比某些工作量证明系统处理更多的交易


如何判断钱包是否是多重签名的?
多重签名 (multi-sig) 钱包的核心安全特性决定了它是否支持多重签名:它需要多个私钥签名才能授权交易。您可以通过查看钱包的设置或文档来判断它是否支持多重签名,文档中会指定所需的签名数量(例如,2-of-3 或 3-of-5)。


自定义外部签名服务
外部签名的服务需要实现RemoteSignProviderInterface接口。
public interface RemoteSignProviderInterface {
// 同步签名接口
public SignatureResult requestForSign(byte[] dataToSign, int cryptoType);

// 异步签名接口
public void requestForSignAsync(
byte[] dataToSign, int cryptoType, RemoteSignCallbackInterface callback);
}


什么是公钥密码学?
公钥密码学是一种“非对称”的加密与认证方法,用一对配套的密钥工作:公钥公开,私钥保密。公钥用于加密和验证,私钥用于解密和签名。

可以把它想成一把锁配两把不同的钥匙。别人用你的“公开钥匙”把盒子锁上(加密),只有你手里的“私密钥匙”能打开(解密)。在区块链里,更常用的一面是“数字签名”,相当于你用私钥在交易上盖章,任何人都能用你的公钥验证盖章是真的。


#公钥加密怎么用?新手操作公钥加密要注意什么? 新手的关键是“生成、备份、使用、验证”四件事,按步骤来就能降低风险。


截至2025年,主流公链广泛采用ECC:比特币与以太坊使用secp256k1;Solana等采用Ed25519。ECC的优势是签名更短、速度更快、成本更低。RSA在链上较少见,但在传统系统中仍被大量使用。随着NIST在2023-2024年推进后量子密码标准化,业界也在关注未来可能的算法迁移。


photo_2026-07-26_17-33-35.jpg
12.5Кб
StorageState
StorageState是一种使用AMDB实现的存储账户状态的方式。相比于MPTState主要有以下区别:

MPTState每个账户使用MPT树存储其数据,当历史数据逐渐增多时,会因为存储方式和磁盘IO导致性能问题。StorageState每个账户对应一个Table存储其相关数据,包括账户的nonce,code,balance等内容,而AMDB可以通过实现对应的存储驱动支持不同的数据库以提高性能,我们使用RocksDB测试发现,StorageState性能大约是MPTState的两倍。




股票共振适合新手吗应该怎么入门
股票共振适合新手作为“过滤器”,用来提高信号质量,但需要简化与循序渐进。

第一步,选一个板块练习。先从熟悉的行业入手,减少信息负担。

第二步,缩减指标到两三项。建议保留均线、成交量与一项动能指标(如MACD)。

第三步,固定两套周期。小时线负责节奏与入场,日线负责方向与确认。

第四步,先做模拟或小仓位。建立交易日志,记录每次共振的来源与结果,优化流程。

在加密练习中,可在Gate的图表里设置多周期视图与提醒,先以小额或模拟方式验证“币种+周期+量能”的共振方法,再逐步扩展到更多板块。


发起者对交易的签名(scriptSig)位于交易的输入(vin)当中,属于交易内容的一部分。交易 ID(txid)是整个交易内容的 Hash 值。这就造成了一个问题:攻击者(尤其是签名方)可以通过改变 scriptSig 来改变 txid,而交易仍旧保持合法。例如,反转 ECDSA 签名过程中的 S 值,签名仍然合法,交易仍然能够被传播。

这种延展性攻击能改变交易 ID,但交易的输入和输出不会被改变,所以攻击者不会直接盗取比特币。这也是为什么这一问题能在比特币网络中存在如此之久,而仍未被根治。

然而,延展性攻击仍然会带来一些问题。比如,在原始交易未被确认之前广播 ID 改变了的交易可能误导相关方对交易状态的判断,甚至发动拒绝服务攻击;多重签名场景下,一个签名者有能力改变交易 ID,给其他签名者的资产带来潜在风险。同时,延展性问题也会阻碍闪电网络等比特币扩展方案的实施。



Показано 17 последних публикаций.