引介 | Wisp：Create2 的奇妙世界
Wisp 合约的目标是演示一种生成稳定合约钱包地址的技术，该地址可与其他用户共享，也可以实现代币和以太币转账功能，同时还可以在不保留任何链上合约钱包代码的情况下控制链上资产（例如 ENS 域名）。
Wisp 合约的目标是演示一种生成稳定合约钱包地址的技术，该地址可与其他用户共享，也可以实现代币和以太币转账功能，同时还可以在不保留任何链上合约钱包代码的情况下控制链上资产（例如 ENS 域名）。
与签名验证相关的漏洞通常是由于误解了底层的密码学原理和签名的目的而引起的。
渐进式去中心化就是要在智能合约中创建一些机制，最开始的时候赋予合约创建者一些特权，之后通过透明且系统化的方式逐步将这些权力封锁起来
CREATE2 函数则让地址变成了对合约代码的一种承诺，并且相比之下可能的状态更少。
但作为一名智能合约审计师，我通常认为 Gas 是一个潜在的攻击向量。本文中我将解释 Gas 可能导致安全漏洞的三种方式。其中第三种我看别人都还没有写过。
“洞见”第二期活动主讲 NEO 的演讲稿。NEO 在这篇文章里既讲到了公链的许多技术组件，也讲到了他对当前热门话题的一些看法。
还有一些可以善用的小“Bug”……
根源于 Solidity 早期编译器的漏洞，以及合约内部存储位置的关键性。
合约的内在设置可能使其变得不可用；依赖区块时间戳也会为合约带来一些安全问题。
不检查 Call 返回值可能导致一些意外状态，而区块链本身的特性正是条件竞争漏洞的来源。