#solana

I Audited My Own Vibe-Coded Solana App Here’s What I’d Never Ship Again

Tác giả đã kiểm toán ứng dụng Solana do mình tự phát triển (SolPulse) và chia sẻ những lỗi nghiêm trọng như hệ thống xác thực chưa chạy được, lỗ hổng bảo mật "takeover" chưa tiết lộ hết, cùng ba vấn đề quan trọng khác khiến ứng dụng không thể triển khai.

Đọc bài này để tránh những lỗi an toàn nghiêm trọng trong thiết kế hệ thống xác thực trên Solana mà có thể khiến ứng dụng bị khai thác, từ bỏ những mẫu mã dễ bị tấn công mà nhiều lập trình viên vẫn thường mắc phải.

Extraction Shooter BR1: INFINITE Promises Real Money for Playing

BR1: INFINITE hứa trả tiền thật cho người chơi khi hạ gục đối thủ, thu thập phần thưởng hoặc thể hiện kỹ năng, nhưng chỉ giới hạn số lượng và yêu cầu PC để tham gia.

Lập trình viên nên đọc bài này để tìm hiểu về cơ chế game Extraction Shooter BR1 sử dụng hệ thống thưởng tiền thực tế dựa trên kết quả chơi, giúp hiểu rõ cách tích hợp các cơ chế game economy và cơ sở dữ liệu phân tích hành vi người chơi, có thể là nguồn cảm hứng cho các dự án tương tự trong game dev.

Mastering CPIs on Solana: Calling Other Programs Without Losing Your Mind

Mastering CPIs on Solana: Calling Other Programs Without Losing Your Mind On Ethereum, composability is almost invisible. You instantiate a contract interface in Solidity and call …

SoundCloud acquires decentralized music platform Nina Protocol months after its shutdown

SoundCloud has acquired decentralized music platform Nina Protocol, months after the startup announced it would shut down. The deal brings Nina’s artists, editorial archive, and music discovery tools to SoundCloud as the company continues expanding its platform for independent musicians.

Help Us Build a Better DipCoin: Community Feedback Program Runs July 16–31

DipCoin đang triển khai chương trình thu thập phản hồi cộng đồng từ ngày 16 đến 31 tháng 7 nhằm cải thiện sản phẩm sau khi triển khai Solana và mở rộng TradFi Perpetuals tại Mỹ và châu Á.

Lập trình viên nên tham gia để đóng góp ý kiến trực tiếp vào phát triển dự án, giúp dự án DipCoin cải thiện tính năng, hiệu suất và tương thích với công nghệ mới theo hướng dẫn của cộng đồng.

Building Pingsy: A Decentralized Uptime Monitor Powered by DePIN

Pingsy is a decentralized uptime monitoring system built on DePIN principles, addressing the trust and single-point-of-failure problems of centralized monitors like Pingdom. The architecture uses a TypeScript monorepo with four apps: a Next.js dashboard, an Express API, a Bun WebSocket hub, and a validator daemon. Validators authenticate via Solana Ed25519 keypairs, receive monitoring tasks every 60 seconds, perform HTTP checks, sign results cryptographically, and earn credits per valid check. The hub verifies signatures and records ticks atomically with payout credits in PostgreSQL via Prisma. The frontend shows a 30-minute timeline of 10 status buckets with worst-status-wins logic. The system enables permissionless participation, tamper-evident results, and per-region latency profiling without trusting a single vendor.