Web3 百科
系统化的 Web3 知识库，覆盖原理、实操与实务；支持按分类、难度、标签检索。
分类
热门标签
安全实战与案例库中级879 阅读
Nomad 桥被盗约 1.9 亿美元：一行初始化代码引发的"人人可提款"
错误地把可信根初始化为 0x00，导致任何人都能伪造出"有效"的跨链证明，最终演变成一场公开的哄抢。
安全实战与案例库进阶509 阅读
Wormhole 被盗约 3.26 亿美元：一次签名验证的疏忽
漏洞出在跨链消息的验证环节——合约没有正确校验守护者账户，攻击者伪造了一条"已批准"的跨链消息凭空铸出 wETH。
安全实战与案例库中级714 阅读
Ronin 跨链桥被盗约 6.24 亿美元：5/9 多签为何失守
2022 年最大规模跨链桥被盗案，根因不是合约漏洞，而是验证者私钥被钓鱼拿到 5 把——多签的阈值设计被击穿。
安全实战与案例库入门644 阅读
The DAO 事件：6000 万美元如何导致以太坊硬分叉
2016 年史上第一次重大智能合约攻击，直接催生了以太坊与以太坊经典的分离，也是"重入攻击"的原型。
教程中心中级912 阅读
用 DefiLlama 查链上数据：数据分析入门
TVL、协议排名、收益与空投追踪：学会用免费工具建立自己的链上数据视角。
教程中心入门737 阅读
第一次链上 Swap：Uniswap 实操教程
从 CEX 提币到链上兑换的完整旅程：授权、滑点设置、交易确认全流程演示。
教程中心入门1018 阅读
交易所账户注册与安全设置教程
注册、KYC、双重验证、防钓鱼码与提现白名单——把交易所账户武装到牙齿。
教程中心入门213 阅读
MetaMask 安装与使用教程
从安装插件到完成第一笔转账：小狐狸钱包的完整上手指南。
空投进阶176 阅读
空投进阶策略与防骗指南
多钱包矩阵、行为权重、女巫检测与快照博弈——老毛党的方法论与风险控制。
空投入门327 阅读
空投入门：为什么项目方免费发钱
空投的营销逻辑、历史大案与参与的基本姿势——把"撸毛"从玄学变成方法论。
跨链 Bridge中级962 阅读
跨链桥风险：为什么桥是黑客头号目标
Ronin 6.2 亿、Wormhole 3.2 亿、Poly 6.1 亿——理解跨链攻击面与自保清单。
跨链 Bridge入门963 阅读
什么是跨链桥？
资产如何在不同区块链之间移动？理解锁仓-铸造、流动性池与原生桥的运作方式。