Web3 百科
系统化的 Web3 知识库，覆盖原理、实操与实务；支持按分类、难度、标签检索。
分类
热门标签
工具与站点导航进阶267 阅读
开发者工具总览：写合约、跑测试、部署与调试分别用什么
从编译、本地链、测试到部署验证与上线监控，本文按开发流程说明每一段该用什么工具，以及新手最容易跳过哪一步。
安全实战与案例库进阶347 阅读
Curve 被盗约 7000 万美元：编译器漏洞与重入锁失效
问题不在 Curve 的代码，而在它依赖的 Vyper 编译器某个版本的防重入机制失效——提醒我们信任链上还有"工具链"这一层。
安全实战与案例库进阶141 阅读
Euler Finance 被盗约 1.97 亿美元：闪电贷与"自我清算"
攻击者先用闪电贷制造一个坏账仓位，再反过来清算自己套走协议资金——闪电贷本身无罪，但它把攻击门槛降到了零。
安全实战与案例库进阶510 阅读
Wormhole 被盗约 3.26 亿美元：一次签名验证的疏忽
漏洞出在跨链消息的验证环节——合约没有正确校验守护者账户，攻击者伪造了一条"已批准"的跨链消息凭空铸出 wETH。
空投进阶176 阅读
空投进阶策略与防骗指南
多钱包矩阵、行为权重、女巫检测与快照博弈——老毛党的方法论与风险控制。