#ethereum

Quip Network to Launch Quantum Echoes QFT Collection

Postquant Labs will launch Quantum Echoes on Ethereum, using quantum hardware to generate verifiable randomness.

Misordered Named Parameters in require with Custom Errors Bug

Posted by Solidity Team on September 10, 2026

Join Us: EF Protocol Reddit AMA - September 16th, 2026

Every year since January 2019, teams from the Ethereum Foundation have spent an afternoon or two on r/ethereum answering questions from the community. The...

EF Protocol: Current and Emerging Priorities

What the Protocol cluster is for, the commitments that govern its work through 2029, and what those commitments require of the forks now entering scope.

EF Protocol: The Hegotá EIP Opinion Post and Tier List

The EF Protocol cluster’s tier list for Hegotá evaluates 62 proposed EIPs in a unified view.

Space and Time: where AI agents meet verifiable onchain data

Space and Time CTO Scott Dykstra discusses how Proof of SQL lets smart contracts query verified Ethereum data in under a second, where AI agents are already using onchain data to gate trades, and why the DataFi model went on the backburner.

EVM Deep Dive: Reentrancy Attacks and the Checks-Effects-Interactions Pattern

Reentrancy là một lỗ hổng phổ biến trong các smart contract chạy trên EVM, nổi tiếng nhất từ vụ tấn công DAO năm 2016 khiến hơn 3,6 triệu ETH (khoảng 60 triệu USD) bị rút ra trong vài giờ. Nguyên nhân kỹ thuật nằm ở việc khi contract sử dụng lệnh call với gas không giới hạn để gửi Ether, hàm fallback của contract nhận được có thể gọi lại hàm rút tiền trước khi số dư được cập nhật, tạo ra cuộc gọi lặp lại (recursive) và cho phép tấn công cross-function reentrancy. Hệ quả là kẻ tấn công có thể lặp lại việc rút Ether nhiều lần cho đến khi tài khoản contract bị rút rỗng, như trong trường hợp DAO nơi số tiền lớn bị lấy đi trong thời gian rất ngắn. Để phòng ngừa, cần áp dụng mô hình Checks-Effects-Interactions: trước hết kiểm tra tất cả điều kiện (checks), sau đó cập nhật trạng thái contract (effects) mới thực hiện tương tác với contract khác hoặc gửi Ether (interactions), đồng thời sử dụng reentrancy guard (mutex) hoặc giới hạn gas trong call (ví dụ: {gas: 2300}). Khi không thể tránh dùng call, nên cân nhắc sử dụng Pull Payment pattern để đưa việc rút Ether ra ngoài hàm chính, тем самым giảm thiểu nguy cơ reentrancy.

EIP-8141: What Is an Ethereum Frame Transaction and How Native Account Abstraction Works

EIP-8141 đề cập đến Frame Transactions và native account abstraction trên Ethereum, một bước tiến trong việc chuẩn hoá cách tài khoản được quản lý. Vì các giao dịch hiện tại chỉ cho phép validation, gas sponsorship và batching thông qua smart contract, EIP-8141 giới thiệu một cách mới để tài khoản tự quản lý logic xác thực. Kết quả là các nhà phát triển có thể tạo transaction mà không cần phụ thuộc vào contract riêng, cho phép gas sponsorship, batching và các tùy chọn chữ ký mới. Đối với lập trình viên, việc hiểu EIP-8141 giúp quyết định nhanh chóng có nên triển khai các tính năng này trong dự án hoặc chỉ đọc tài liệu gốc để nắm bắt chi tiết. Nếu muốn biết cách triển khai cụ thể của flexible validation và new signature options, nên xem bài gốc để nắm bắt toàn bộ specification.

EIP-8141 giới thiệu Frame Transaction mang tính đột phá giúp Ethereum đạt được account abstraction nguyên bản với nhiều tính năng mới hữu ích cho lập trình viên.

Dark Caracal Reloaded: New Malware, Same Hunting Grounds

During a targeted intrusion investigation, Arctic Wolf uncovered GoCaracal, a previously undocumented, modular framework written in Go. Its long-term development offers new insight into the evolution of Dark Caracal's capabilities, operations, and tradecraft.

The New Money: How Blockchain Is Rebuilding Everything

Bài viết có tiêu đề “The New Money: How Blockchain Is Rebuilding Everything” được đăng trên CoinsBench bởi tác giả om santoshwar. Tuy nhiên, nội dung bài viết chỉ bao gồm thông tin đăng tải và không cung cấp mô tả chi tiết về bối cảnh hoặc ứng dụng cụ thể của blockchain. Do thiếu dữ liệu, không thể xác định các yếu tố kỹ thuật như công thức đồng thuận, hợp đồng thông minh hoặc các chỉ số hiệu suất mà bài gốc có thể đề cập. Vì vậy, hệ quả mà bài viết prétend mô tả về cách blockchain thay đổi tài chính, chuỗi cung ứng hay các ngành khác cũng không được minh họa bằng ví dụ hay số liệu cụ thể. Bài học có thể rút ra là trước khi quyết định đọc bài gốc, người đọc nên tìm kiếm phiên bản đầy đủ của bài viết để có thể đánh giá được giá trị kỹ thuật và thực tiễn mà tác giả muốn truyền đạt.

Bài viết này giúp lập trình viên hiểu cách blockchain đang cách mạng hóa mọi lĩnh vực để có thể nắm bắt cơ hội trong kỷ nguyên công nghệ mới.

Glamsterdam Repricing Impact for Smart Contract Developers

The upcoming Glamsterdam upgrade includes gas repricings that could affect a small number of smart contracts.

Before You Start Learning Blockchain

Nhiều lập trình viên mới bắt đầu học blockchain thường nhảy ngay vào viết smart contract bằng Solidity trên Ethereum mà chưa nắm vững nền tảng lý thuyết. Nguyên nhân là họ bỏ qua việc hiểu cơ chế mã hoá, hàm băm, chữ ký số và mô hình consenso (PoW/PoS), dẫn đến việc viết contract có lỗ hổng bảo mật hoặc không tối ưu gas. Hệ quả là dự án dễ bị tấn công như reentrancy hoặc overflow, tốn thời gian debug và tăng chi phí triển khai trên mainnet. Điều đáng học là trước khi học Solidity cần nắm vững các khái niệm cơ bản như cryptography, cấu trúc dữ liệu Merkle tree và cách hoạt động của mạng lưới phân tán. Khi có nền tảng vững, việc học smart contract sẽ hiệu quả hơn và giảm đáng kể nguy cơ lỗi nghiêm trọng.

Bài viết này giúp lập trình viên hiểu rõ nền tảng và nguyên tắc cơ bản của blockchain trước khi bắt đầu học code smart contracts.

EVM Deep Dive: Unrestricted delegatecall and Proxy Hijacking

Bài viết bắt đầu bằng cách giải thích mô hình delegatecall của EVM và tại sao nó được sử dụng trong các hợp đồng proxy để delegates logic tới contract triển khai. Khi delegatecall không được hạn chế, một kẻ tấn công có thể gọi bất kỳ hàm nào trong contract logic, bao gồm hàm khởi tạo hoặc hàm thay đổi quyền sở hữu, từ trong contract proxy. Trong thử thách Delegation của Ethernaut, tác giả chỉ ra rằng việc gọi delegatecall tới hàm fallback của contract Delegation làm thay đổi biến owner lưu trữ ở slot 0 vì cả hai contract condivid cùng layout storage. Kết quả là attacker trở thành owner mới và có thể rút tất cả ether trong proxy, minh họa cách một lỗ hổng duy nhất có thể dẫn tới mất toàn bộ quyền kiểm soát. Bài học chính là luôn kiểm soát quyền truy cập vào delegatecall (ví dụ qua onlyOwner hoặc sử dụng proxy pattern Transparent/UUPS với slot admin không thay đổi) và lưu ý tới sự trùng lắp storage khi nâng cấp logic.

Bài viết này giúp lập trình viên hiểu và ngăn chặn các cuộc tấn công delegatecall nguy hiểm trong hợp đồng Ethereum.

Everything You Need to Know About Ethereum Before Writing Smart Contracts

Bài viết giới thiệu nền tảng Ethereum như một blockchain programmable hỗ trợ hợp đồng thông qua Máy ảo Ethereum (EVM). Nó giải thích mô hình consenso Proof‑of‑Stake hiện tại, cách tính phí gas và mức phí trung bình cho một giao dịch đơn giản khoảng 21 000 gas. Các phần sau đề cập đến ngôn ngữ Solidity, cấu trúc dữ liệu storage/memory và các công cụ phát triển phổ biến như Hardhat, Truffle và Remix. Bài cũng chỉ ra các rủi ro bảo mật thường gặp (re‑entrancy, overflow, access control) và cách kiểm tra bằng đơn vị test và công cụ phân tích tĩnh như Slither. Kết luận, bài khuyên người đọc nắm vững các khái niệm cơ bản trước khi viết hợp đồng để giảm chi phí triển khai và tránh lỗi nghiêm trọng.

Bài viết cung cấp kiến thức nền tảng cần thiết để bạn hiểu sâu về Ethereum trước khi bắt đầu viết smart contracts an toàn và hiệu quả.

Raising machine-checked security benchmarks to advance hash-based SNARKs through agentic collaboration

better.codes đã ra mắt, cho phép các agent nâng cao độ tin cậy (soundness) của koalaIRS12 để phát triển Ethereum chống lượng tử (post-quantum Ethereum).

Bài này giúp bạn hiểu cách nâng cao tiêu chuẩn bảo mật được kiểm tra bằng máy để phát triển các hệ thống blockchain chống lượng tử thông qua hợp tác tác nhân.

Allocation Update - Q2 2026

Q2 2026 carried forward our focus on advancing Ethereum’s resilience and capabilities, supporting key work in zero-knowledge proofs, client diversity, formal...

Call, Send, Transfer: Complete Timeline In Solidity Ethereum

Ba phương thức gửi ETH trong Solidity ra đời do hai phương thức trước gặp lỗi nghiêm trọng trong thực tế. Bài viết trình bày tiến trình lịch sử về sự cố, nguyên nhân và giải pháp thay thế.

Lập trình viên Ethereum nên đọc bài này để hiểu rõ nguyên nhân và hậu quả của những sai lầm trong send và transfer trong Solidity, giúp tránh các lỗi tiềm ẩn gây rủi ro tài sản trong các hợp đồng thông minh.

Announcing the Platåberget Testnet

Giới thiệu Platåberget, testnet công khai đầu tiên của Glamsterdam (sự kết hợp giữa Gloas và Amsterdam), đi kèm những thay đổi phá vỡ hệ thống.

Lập trình viên nên đọc bài này để hiểu rõ về testnet Platåberget, một môi trường thử nghiệm sớm của dự án Glamsterdam, giúp phát triển và debug các thay đổi cơ bản trước khi triển khai trên mạng chính thức, tránh rủi ro khi áp dụng các thay đổi phá hủy trong sản phẩm cuối cùng.

What Vitalik Buterin’s Redrawn Ethereum Roadmap Actually Admits

Bài viết chỉ trích cách Vitalik Buterin vẽ lại lộ trình Ethereum, coi đó như lời hứa suông chứ không phải cam kết thực tế.

Là một lập trình viên, bạn nên đọc bài này để hiểu cách các nhà phát triển blockchain—những người thiết kế nền tảng mà công nghệ của bạn sẽ tương tác—thay đổi suy nghĩ về lộ trình phát triển thực sự, không phải là những tuyên bố hứa hẹn mà thường bị coi là "hứa hẹn" mà không thực sự được thực hiện.

Thirstday #1 — Crypto Built the Rails. Where Is the Consumer Layer?

Bài viết giới thiệu series "Thirstday" nhằm chỉ ra những thiếu sót trong hệ sinh thái crypto, đặc biệt là sự thiếu vắng lớp ứng dụng người dùng (consumer layer) dù hạ tầng (rails) đã phát triển.

Một lập trình viên cần đọc bài này để khám phá cách các nền tảng blockchain đã thay đổi thiết kế cơ sở hạ tầng truyền thống, làm lộ ra những khoảng trống trong giao diện người dùng mà các ứng dụng web hiện đại vẫn chưa giải quyết hiệu quả.

Signatures, Replay Attacks, and EIP-712: The Full Story in Ethereum

Bài viết trên CoinsBench của tác giả om santoshwar giải thích chi tiết về cơ chế Signatures, tấn công Replay Attacks cùng tiêu chuẩn EIP-712 trong Ethereum.

Lập trình viên Ethereum cần đọc bài này để hiểu cách bảo mật giao dịch thông qua tiêu chuẩn EIP-712 và cách phòng ngừa hack replay thông qua các ký hiệu (signatures) an toàn.

Nim partners with Status.im

Ngôn ngữ lập trình Nim là ngôn ngữ ngắn gọn, nhanh chóng, có thể biên dịch sang C, C++ và JavaScript.

Nim kết hợp với Status.im giúp phát triển ứng dụng web nhanh chóng mà không cần phụ thuộc vào framework phức tạp, tiết kiệm thời gian và công sức khi phát triển ứng dụng từ C++ hoặc JavaScript.

Announcing a Trillion Dollar Security grant for WEBCAT

Quỹ Freedom of the Press Foundation nhận được khoản tài trợ an ninh trị giá nghìn tỷ USD nhằm hỗ trợ phát triển WEBCAT, giải quyết lỗ hổng xác minh giao diện người dùng cho ví và ứng dụng Ethereum.

Lập trình viên Ethereum nên đọc bài này để hiểu cách WEBCAT giải quyết vấn đề an toàn giao dịch trên frontend bằng công nghệ mới, giúp bảo vệ người dùng khỏi lỗ hổng bảo mật và thúc đẩy phát triển ứng dụng đáng tin cậy hơn.

BlackRock launches tokenised money market funds to back stablecoins

BlackRock ra mắt hai quỹ tiền tệ token hóa nhằm hỗ trợ dự trữ cho các nhà phát hành stablecoin, mở rộng hoạt động trong lĩnh vực tài chính onchain.

Lập trình viên nên đọc bài này để hiểu cách BlackRock ứng dụng cơ chế tài chính truyền thống vào blockchain, giúp phát triển các giải pháp bảo vệ giá trị của stablecoin thông qua cơ chế token hóa và quản lý rủi ro tài chính hiệu quả.

Foundry from Zero: The Toolkit Every Smart Contract Developer/Auditor Needs

Bài viết "Foundry from Zero: The Toolkit Every Smart Contract Developer/Auditor Needs" của tác giả om santoshwar trên CoinsBench giới thiệu bộ công cụ Foundry dành cho nhà phát triển và kiểm toán viên hợp đồng thông minh.

Lập trình viên cần đọc bài này để hiểu cách sử dụng Foundry—công cụ phát triển và kiểm tra smart contract hiệu quả, tiết kiệm thời gian và giảm rủi ro lỗi trong các dự án Ethereum.