Web3, Bitcoin и Solidity — страница 9

Блокчейн-приложения, контракты, тестовые среды и веб-интерфейсы.

Темы раздела

Материалы

• Подписи Web3: домен и защита от replay-атаки

  Определяем PublishPermit и EIP-712 digest, связывая действие с сетью и экземпляром и отделяя домен от защиты от повторов.

• Безопасность Solidity: Nonce и однократное разрешение

  Создаём отдельный подписной реестр с последовательным nonce, ревизией и сроком, разбирая успех, полный откат и повтор разрешения.

• ERC-1271: проверка подписи смарт-аккаунта

  Добавляем SignatureChecker и собственную ERC-1271 фикстуру, показывая отзыв разрешения и зависимость проверки от текущего состояния.

• Безопасность Solidity: отказ обслуживания и локальный ресурс

  Локализуем отказ получателя через индивидуальный pull-вывод с CEI и guard, отделяя доступность от успешности внешнего вызова.

• Безопасность Solidity: ограниченные циклы и продолжение

  Ограничиваем размер batch и работу итерации, сохраняем устойчивый курсор и разбираем конкуренцию и невозможность скрытого удаления элементов.

• Безопасность Solidity: рост постоянного состояния

  Коллекции, история и удаление имеют договор хранения

• Обновление Solidity-контракта: совместимость storage

  Новый код читает прежние значения по тем же правилам размещения

• Безопасность Solidity: путь первоначального назначения прав

  Прокси и реализация защищаются от неверного первоначального вызова

• Безопасность Solidity: полномочия выполняемого кода

  Произвольная цель delegatecall не является безопасным плагином

• Безопасность Solidity: пауза, восстановление и сообщение об инциденте

  Реагирование ограничивает действия и не стирает публичную историю

• Безопасность Solidity: регрессионный сценарий и отчёт

  Причина, предпосылки, исправление и остаточные ограничения задокументированы

• Web3-интерфейс: реестр в браузере

  30 уроков: публичное чтение CourseCatalog, кошелёк, безопасная запись, receipt, восстановление и отдельный профиль React/wagmi.

• Web3-фронтенд: интерфейс и границы доверия

  Интерфейс реестра и границы доверия

• Чтение смарт-контракта без подключения кошелька

  Публичное чтение без кошелька

• Web3-фронтенд: проверка сети и адреса контракта

  Сеть и адрес экземпляра

• ABI в Web3-фронтенде: вызовы реестра CourseCatalog

  ABI и чтение CourseCatalog

• Web3: согласованное чтение состояния на одном блоке

  Согласованный снимок состояния

• BigInt в Web3-фронтенде: форматирование больших чисел

  Bigint и форматирование значений

• Web3: проверка хеша манифеста в браузере

  Отпечаток выпуска и проверка данных

• Web3-интерфейс: карточка публикации через DOM

  Карточка курса и безопасный DOM

• Web3-интерфейс: загрузка, ошибка и пустой результат

  Загрузка, ошибка и пустая запись

• Web3-кошельки: выбор провайдера в браузере

  Выбор провайдера кошелька

• Подключение Web3-кошелька по кнопке

  Подключение по действию пользователя

• Web3-кошелёк: аккаунты и разрешения пользователя

  Смена аккаунта и полномочия