Tin lập trình mới nhất về ethereum, tóm tắt tiếng Việt bằng AI.
Four steps to strengthen wallet security after Binance: restrict signing access, control delegation, limit losses, and detect changes in wallet authority.
In the previous weeks Chainsecurity has found a few projects that would be vulnerable after Glamsterdam since they rely on certain invariants. These invariants...
Cryptocurrency wallet provider MetaMask said a recent security incident has not affected MetaMask wallets or its wallet infrastructure.
Instanodes has developed post-quantum account implementations for Ethereum and Solana using hash-based signatures for account-level asset authorisation.
The Glamsterdam upgrade on Hoodi, previously scheduled for October 26, 2026 at 17:42:48 UTC (epoch 132,352), has been postponed. A new activation date has...
Solidity Yul optimizer gặp lỗi stale bookkeeping từ phiên bản 0.8.18, ảnh hưởng đến optimize codesize. Lỗi này xảy ra khi optimizer ghi đè state changes trong quá trình tối ưu hóa Yul, dẫn đến các biến bị đánh dấu đã thay đổi khi thực tế chưa thay đổi. Hệ quả là compiler có thể tạo bytecode sai trong các trường hợp đặc biệt, gây lỗi runtime khó dự đoán. Điều đáng học là Solidity team đã fix lỗi bằng cách đảm bảo tracking state changes chính xác, nhấn mạnh tầm quan trọng của việc test các edge cases khi triển khai optimizer trong môi trường production.
Bài viết giúp lập trình viên tránh được lỗi kế toán lỗi thời trong Yul Optimizer có thể gây tổn thất tài chính.
Glamsterdam network upgrade vừa được kích hoạt trên testnet Sepolia vào ngày 6 tháng 10 và sắp triển khai lên Hoodi testnet. Việc nâng cấp này nhằm cải tiến Ethereum L1 với các kỹ thuật tối ưu hóa hiệu năng. Network upgrade này có thể giúp tăng tốc độ giao dịch và giảm chi phí gas trên Ethereum mainnet. Lập trình viên nên tham khảo để hiểu rõ các cải tiến kỹ thuật cụ thể trong Glamsterdam.
Lập trình viên nên đọc bài này để cập nhật về Glamsterdam network upgrade trên Hoodi testnet và hiểu các tiến bộ mới cho Ethereum L1.
Chín tổ chức blockchain thành lập Quantum Alliance để thiết lập tiêu chuẩn về bảo mật hậu lượng tử, bảo vệ ví và tương thích cross-chain. Nguyên nhân kỹ thuật là mối đe dọa từ các máy tính lượng tử có thể phá vỡ các thuật toán mã hóa hiện tại. Hệ quả là các giao dịch blockchain có nguy cơ bị tấn công và tài sản số có thể bị đánh cắp. Liên minh này tập trung vào việc xây dựng các giải pháp post-quantum cryptography như PQClean và liboqs. Điều đáng học là cộng đồng blockchain đang chủ động ứng phó với mối đe dọa lượng tử bằng cách hợp tác tiêu chuẩn hóa các giải pháp kỹ thuật.
Quantum Alliance giúp lập trình viên chuẩn bị cho tương lai blockchain trước mối đe dọa từ máy tính lượng tử.
Các honeypot trên Ethereum đang gia tăng với hai mẫu mã đặc biệt nguy hiểm là "Reentrancy" trap và "Leaked answer" scam. "Reentrancy" trap lợi dụng lỗ hổng trong cơ chế fallback của Solidity, cho phép kẻ tấn_recall nhiều lần hàm rút tiền trước khi state được cập nhật. "Leaked answer" scam tạo ra giao diện giả mạo như trên Etherscan hoặc Uniswap để dụ nạn nhân ký ủy quyền cho các transaction độc hại. Tác hại của các honeypot này gây mất tài sản lên đến hàng triệu USD, nhắm vào cả người dùng mới và cả lập trình viên có kinh nghiệm. Bài viết này cung cấp mã ví dụ cụ thể và phương pháp nhận diện chi tiết, giúp các nhà phát triển smart contract phòng tránh hiệu quả.
Bài viết này giúp lập trình viên nhận diện và phòng tránh các bẫy honeypot tinh vi trên Ethereum như "Reentrancy" và "Leaked Answer" Scam.
Bối cảnh: Ethereum vừa tiến hành thử nghiệm kích thước block lớn nhất với sự tham gia của validator Prysm. Nguyên nhân kỹ thuật: Một patch vá lỗi cuối cùng đã được áp dụng khi validator Prysm phát hiện ra vấn đề xử lý các block có nhiều giao dịch. Hệ quả: Sự cố này khiến 17% validator Prysm không thể xử lý block trong giai đoạn đầu của đợt test, gây ra tình trạng mạng bị phân mảnh. Điều đáng học: Vụ việc nhấn mạnh tầm quan trọng của testing rộng rãi trước khi nâng cấp mainnet, đặc biệt với các component then chốt như Ethereum execution layer.
Bài viết này cho thấy tầm quan trọng của kiểm thử chất lượng trong các bản nâng cấp lớn của Ethereum thông qua sự cố vá lỗi muộn của Prysm.
The Ethereum Foundation's Trillion Dollar Security initiative has identified blind signing and transaction uncertainty as a user experience risk, and is...
zkAPI cho phép người dùng trả tiền cho các API theo cách đo lường mà không cần tiết lộ danh tính. Người dùng chỉ cần gửi tiền vào một Ethereum vault một lần, sau đó cho phép sử dụng có giới hạn thông qua zero-knowledge proof. Giải pháp này sử dụng zk-SNARKs để chứng minh việc tiêu thụ tín dụng mà không tiết lộ bất kỳ thông tin nào về người dùng hoặc số tiền thực tế. Điều này đặc biệt hữu ích cho các API nhạy cảm về quyền riêng tư như AI generation, healthcare data, hay financial services. Người dùng nên đọc bài gốc để hiểu rõ cơ chế implementation của bounded usage token và cách nó tích hợp với các hệ thống hiện có.
zkAPI giúp lập trình viên bảo vệ quyền riêng tư khi sử dụng API có trả phí bằng công nghệ zero-knowledge proof.
MetaMask đã thông báo một sự cố bảo mật cơ sở hạ tầng đang diễn ra. Nguyên nhân kỹ thuật là tấn công vào các hệ thống nội bộ của công ty, ảnh hưởng đến một số dịch vụ cụ thể. Hệ quả bao gồm khả năng lộ dữ liệu người dùng và hạn chế chức năng ví crypto. Sự kiện này nhắc nhở developer về tầm quan trọng của việc phân quyền truy cập và giám sát an ninh mạng liên tục.
Metamask tiết lộ sự cố bảo mật cơ sở hạ tầng ảnh hưởng đến dịch vụ ví tiền điện tử của bạn.
Bài viết chia sẻ kinh nghiệm xây dựng một ứng dụng escrow trên Ethereum, nơi smart contract chỉ là phần đơn giản. Tác giả phát hiện ra nhiều vấn đề phức tạp hơn liên quan đến trạng thái wallet và xử lý lỗi, đặc biệt là khi sử dụng ERC-20 tokens trong smart contract. Hệ quả là người dùng gặp khó khăn trong việc hiểu các trạng thái giao dịch và ứng dụng cần xử lý nhiều trường hợp thất bại ngoài ý muốn. Điều đáng học là khi xây dựng ứng dụng trên blockchain, cần tập trung nhiều hơn vào trải nghiệm người dùng và xử lý lỗi hơn là chỉ code smart contract.
Bài viết này tiết lộ những bài thực tế quan trọng khi xây dựng ứng dụng escrow trên Ethereum vượt ra ngoài việc viết smart contract đơn thuần.
Glamsterdam là testnet mới sau Fusaka upgrade, tiếp tiến lộ trình mở rộng Ethereum L1. Công nghệ này đưa enshrined proposer-builder separation và block-level access lists vào mainnet, giúp tăng hiệu suất mạng. Testnet Glamsterdam cho phép thử nghiệm giải pháp phân rời proposer và builder, giảm độ trễ giao dịch xuống còn dưới 2 giây. Lập trình viên nên đọc bài gốc để hiểu cách triển khai cụ thể các thành phần kỹ thuật này.
Glamsterdam Testnet giới thiệu các cải tiến quan trọng cho Ethereum như enshrined proposer-builder separation và block-level access lists, giúp lập trình viên hiểu rõ tương lai của L1 scaling.
Đọc tin ở đây, luyện code, học theo lộ trình và luyện IELTS trên các sản phẩm anh em — tất cả kết nối với nhau trong hệ sinh thái 8 Sync.
Cổng chính của hệ sinh thái: giới thiệu sản phẩm, blog và bảng giá trọn bộ.
Khám pháHọc theo lộ trình rõ từng chặng: video, quiz chấm tự động, certificate và mentor đang làm nghề.
Xem lộ trình1.000 bài DSA, đề tiếng Việt, chấm tự động 7 ngôn ngữ — nhiều bài FREE, chạy ngay trên trình duyệt.
Luyện miễn phíChấm bốn kỹ năng IELTS bằng AI, phản hồi chi tiết theo rubric.
Dùng thử miễn phíAI IDE 22 MB cho dev Việt.
Tải miễn phíBộ nhớ tổ chức cho AI agent.
Khám pháAI trực Fanpage, tự sàng lọc lead.
Dùng thử