Web3 技术专栏 · 奎叔笔记

01

Web3 分布式账本：从交易、区块和状态到节点信任模型

02

Web3 密码学基础：从哈希、Merkle Proof 到数字签名与零知识证明

03

Web3 交易与最终性：从 Mempool、Nonce、区块确认到重组处理

04

Web3 共识机制：从 PoW、PoS 到分叉选择与最终性

05

Ethereum 状态模型：从账户、Storage 到三类 Root

06

Ethereum Execution 与 Consensus：双客户端如何协作完成出块和最终化

07

Ethereum Gas 机制：从执行成本、EIP-1559 到估算与退款

08

Ethereum RPC：从 JSON-RPC 调用到一致性与多 Provider 治理

09

EVM 执行模型：从栈式字节码、调用帧到交易原子性

10

EVM 数据区域：从 Stack、Memory、Storage 到 Transient Storage

11

EVM 调用语义：从 CALL、DELEGATECALL 到 CREATE2 与可重入

12

EVM ABI：从 Function Selector、动态编码到 Event 与错误数据

13

Solidity 类型系统：从值类型、引用类型到数据位置与复制语义

14

Solidity 合约结构：从状态、函数入口到继承与 Library

15

Solidity Storage Layout：从 Slot Packing 到代理升级兼容

16

Solidity 编译与部署：从 solc 输入、Bytecode 到可复现验证

17

智能合约权限模型：从 Ownable、RBAC 到多签、Timelock 与应急治理

18

智能合约状态机：从合法迁移、超时取消到幂等与不变量

19

智能合约 Upgradeability：从代理模式、存储兼容到升级治理与迁移

20

智能合约标准与组合：从 ERC 接口、Token、Vault 到签名与账户抽象

21

智能合约常见漏洞：从重入、权限与价格操纵到任意调用和拒绝服务

22

智能合约签名安全：从 EIP-191、EIP-712 到 Nonce、合约签名与跨域重放

23

智能合约 Oracle 安全：从 Spot、TWAP、Staleness 到多源聚合与故障模式

24

智能合约审计方法：从威胁建模、不变量到 Fuzz、Fork 与修复验证

25

智能合约应急响应：从监控、暂停与密钥泄露到恢复和复盘

26

Web3 Key Management：从助记词、HD Wallet 到硬件隔离与密钥轮换

27

Web3 Wallet Connection：从 EIP-1193、WalletConnect Session 到移动端 Deep Link

28

Web3 Transaction Signing：从交易构造、Nonce 与 Gas 到广播、替换和最终确认

29

Web3 Account Abstraction：从 ERC-4337、EntryPoint 到 Paymaster 与账户恢复

30

Web3 Provider 架构：从 Transport、Public Client 到 RPC Quorum 与请求治理

31

Web3 React 集成：从钱包状态、Query Cache 到交易确认与 Reorg

32

Web3 交易状态机：从 Draft、签名与 Pending 到 Replacement、Reorg 和 Finality

33

Web3 DApp UX 与安全：从可读交易、Approval 与 Permit 到钓鱼防护和模拟