EIGHTJIU

Web3 入门学习路线Web3 通常指以区块链、智能合约、密码学身份和可编程数字资产为基础的应用体系。它把部分数据与业务规则放入多方共同维护的网络，使用户能够直接验证状态并持有链上资产。去中心化并非天然目标，实际系统需要在安全、成本、性能、隐私与治理之间权衡。 本文提供从基础原理到开发、安全、数据和金融应用的学习路线。所有金融内容仅用于技术学习，不构成投资建议。 学习路线总览1234567891011flowchart TD A[计算机与网络基础] --> B[密码学与区块链原理] B --> C[钱包 交易 Gas 与节点] C --> D[Solidity 与 EVM] D --> E[合约测试与 DApp 前端] E --> F{选择进阶方向} F --> G[协议开发] F --> H[安全审计] F --> I[链上数据] F --> J[DeFi 与机制研究] F --> K[其他虚拟机与跨链] 第一阶段：理解区块链从 Web1...

比赛官网 :https://competition.ai4s.com.cn/ 能源电力赛题解读 ：https://ailc.datawhale.cn/hall/group/76/task/164 针对比赛的经验AI算法赛的核心不是一次性做出最优方案，而是建立一套“实验—评估—提交—反馈—优化”的闭环迭代流程。 一、理解比赛评价体系在开始优化前，首先明确比赛的目标指标。 1. 官方评分指标需要明确： 排行榜依据什么评分 分数越大越好还是越小越好 线上评分与线下评分是否一致 例如（电力方向）： 任务类型 常见指标 回归预测 RMSE、MAE 分类任务 Accuracy、F1 排序推荐 NDCG、MAP 策略优化 总收益、收益率 2. 建立本地评估体系任何改动都必须先经过本地验证。 常见本地指标： 验证集 RMSE 验证集 MAE F1 Score AUC 平均收益 原则： 误差类指标越小越好 准确率类指标越大越好 收益类指标越大越好 例如： 原模型： 12RMSE = 0.648平均收益 = 11618 改进后： 12RMSE = ...

Move 与 Aptos 开发笔记Move 是面向数字资产的智能合约语言。它通过资源类型、所有权和能力约束减少资产被复制、重复使用或意外销毁的风险。Aptos Move 在基础 Move 语言之上提供账户、对象、事件和框架模块。 语言核心思想 资源安全：具有 key 能力的资源可进入全局存储，不能被隐式复制或丢弃。 所有权转移：值被移动后，原变量不能继续使用。 显式能力：copy、drop、store 和 key 控制类型允许执行的操作。 模块隔离：资源只能由定义它的模块直接创建和破坏。 静态验证：大量错误在编译阶段被拒绝，便于形式化分析。 1234567flowchart LR A[源代码] --> B[解析与类型检查] B --> C[借用与能力检查] C --> D[编译为 Move 字节码] D --> E[字节码验证] E --> F[虚拟机执行] F --> G[更新链上资源] 模块、入口函数与脚本模块用于定义结构体、函数、常量和事件，是长期部署的代码单元。入口函数可由交易直接调用。脚本是一次...

DApp 开发与 NFT 示例DApp 由智能合约、链上网络、钱包连接、前端应用和链下基础设施共同组成。开发重点不是单独完成合约或页面，而是保证 ABI、地址、链 ID、交易状态和权限边界在各层保持一致。 总体架构1234567891011flowchart LR U[用户] --> W[浏览器钱包] U --> F[前端应用] F --> W W --> R[RPC 节点] F --> R R --> C[智能合约] C --> E[事件日志] E --> I[索引服务] I --> F F --> M[IPFS 或对象存储] 开发流程 明确业务状态、参与角色和信任边界。 编写最小合约并建立单元测试与不变量测试。 编写部署脚本，固定网络、构造参数与管理员地址。 导出 ABI 和部署地址，生成前端类型。 实现钱包连接、读操作、交易模拟、签名和回执跟踪。 在本地网络与测试网执行端到端测试。 完成权限复核、安全审计、合约验证和前端部署。 建立事件监控、错误告警与升...

0G Storage System Deep Dive0G Storage 是面向大规模数据的去中心化存储系统。应用侧通常通过 SDK 完成文件切分、哈希树构建、链上提交和存储节点上传，并通过索引服务查询文件元数据与可用节点。使用时应把链上状态、索引元数据和节点中的实际数据区分开来。 组件职责 Storage Client：面向应用提供上传、下载和状态查询入口。 Storage SDK：负责数据切分、根哈希计算、交易提交、节点选择与并发传输。 Storage Contract：记录提交、费用和与数据可用性有关的链上状态。 Storage Node：保存数据分片并响应上传、下载或证明请求。 Storage Indexer：聚合链上与节点元数据，为客户端提供文件定位信息。 123456789101112131415sequenceDiagram participant App as 应用 participant SDK as Storage SDK participant Contract as Storage Contract participant In...

智能合约攻击分析入门智能合约攻击分析的目标是基于链上证据还原状态变化，定位漏洞根因，并验证修复措施。复现工作只应在本地分叉、测试网或已获得明确授权的环境中进行。 分析流程12345678910flowchart TD A[确认事件与交易哈希] --> B[收集合约源码和链上状态] B --> C[还原调用树与资产流] C --> D[定位首个异常状态变化] D --> E[提出漏洞假设] E --> F[构建最小复现] F --> G{复现是否符合链上结果} G -- 否 --> C G -- 是 --> H[评估影响与受影响版本] H --> I[提出修复并编写回归测试] 信息收集至少保存受害合约地址、攻击交易哈希、区块高度、相关代币、代理实现地址和事件时间。源码应与链上字节码核对，代理合约还要确认攻击发生时使用的具体实现版本。 交易浏览器适合初步观察，调试器和节点追踪接口适合检查内部调用、事件、存储差异与 Gas 消耗。分析报告中的每项结论都应能回...

Solidity 与 LP 策略学习笔记本文整理 Solidity 函数可见性、数据位置和集中流动性策略中的基础判断。两个主题都强调状态边界：Solidity 关注调用与存储状态，LP 策略关注价格区间与仓位状态。 Solidity 函数可见性 可见性 合约内部直接调用 派生合约调用 外部账户或合约调用 private 可以 不可以 不可以 internal 可以 可以 不可以 public 可以 可以 可以 external 不可以 不可以直接调用 可以 external 函数不能在同一合约中通过函数名直接执行内部调用。若确需调用，可使用 this.operation() 发起外部消息调用，但这会改变 msg.sender、增加 Gas，并产生新的调用边界。复用逻辑时，更合理的做法是抽取 internal 函数。 123456789101112131415pragma solidity ^0.8.20;contract VisibilityDemo { function operation(uint256 value) external...

DataPipeline数据管道是一组可重复执行的数据处理过程，负责把数据从源系统可靠地传递到分析、检索或机器学习系统。合格的数据管道不仅能够搬运数据，还应具备质量校验、失败重试、血缘追踪、幂等写入和运行监控能力。 基本结构123456789101112flowchart LR A[业务数据库] --> D[采集层] B[日志与事件] --> D C[外部接口] --> D D --> E[原始数据层] E --> F[清洗与标准化] F --> G[质量校验] G --> H[主题数据层] H --> I[数据仓库] H --> J[特征平台] H --> K[检索与报表] G -->|异常数据| L[隔离区] 批处理与流处理批处理按固定时间窗口读取有界数据，适合日报、历史回算和计算成本敏感的任务。流处理持续消费事件，适合监控、推荐和实时风控。架构选择应由业务时效要求决定，不应仅以技术新旧作为判断依据。 维度 批处理 流处理 数据边界...

Web 安全阅读记录Web 安全的目标是保护系统的机密性、完整性与可用性。安全建设应从资产和信任边界出发，通过威胁建模识别风险，再用预防、检测、响应和恢复措施形成闭环。 安全评估流程1234567flowchart TD A[识别资产与数据] --> B[划分信任边界] B --> C[枚举威胁] C --> D[评估发生概率与影响] D --> E[制定缓解措施] E --> F[验证措施有效性] F --> G[监控与持续复查] 资产分级资产包括用户数据、身份凭据、密钥、业务接口、源代码、基础设施和可用性。分级时应记录资产负责人、存储位置、访问主体、保留周期和泄露后的影响。 STRIDE 威胁建模 类型 关注问题 常见缓解措施 身份伪造 攻击者冒充合法用户 强身份认证、会话保护 数据篡改 数据被未授权修改 完整性校验、权限控制 抵赖 操作方否认已执行行为 审计日志、可信时间 信息泄露 敏感数据被读取 加密、脱敏、最小权限 拒绝服务 服务资源被耗尽 限流、隔离、弹性扩容 权限...

RWARWA 是 Real World Assets 的缩写，指通过法律安排、托管和链上代币表示现实世界中的权利或资产。常见标的包括国债、信贷、房地产权益、商品和应收账款。RWA 的核心并非简单地发行代币，而是建立链上凭证与链下权利之间可执行、可核验的映射。 基本结构123456789flowchart LR A[资产发起方] --> B[特殊目的载体] B --> C[托管与法律确权] C --> D[估值与审计] D --> E[代币发行合约] E --> F[合格投资者] G[预言机或证明服务] --> E H[赎回与清算机构] --> B F -->|赎回请求| H 完整生命周期 资产筛选：确认所有权、现金流、期限和违约风险。 法律隔离：通过特殊目的载体或信托隔离发起方破产风险。 托管确权：由合格机构保管资产并形成可验证文件。 代币发行：合约记录持有人权利、转让限制和份额数量。 存续管理：持续披露净值、收益、抵押率和重大风险事件。 赎回清算：销毁代币并按法律约定交付现金或底层...