Skip to content

segment7.md

Latest commit

 

History

History
598 lines (401 loc) · 24.1 KB

segment7.md

File metadata and controls

598 lines (401 loc) · 24.1 KB
Raw
timezone UTC+8

segment7

GitHub ID: segment7

Telegram: @philointuit

Self-introduction

segment7，成都，前北师大学生，现cs在读，目前使用lens protocol开发链上同人创作社交平台，项目获某小型黑客松头奖，今年9月将全奖参加新加坡山海坞，蹲蹲坞友。

Notes

2025-08-29

Happy graduation!

image.png

2025-08-28

最后两天，终于结束了

不会再参加中国人搞的这种积分排名制活动，非人类的强制打卡规则，他人制定的强制规则

羁鸟恋旧林，池鱼思故渊

2025-08-26

今天使用mantine nextjs templates，预备给项目做视觉升级。

一手运营一手开发

一手喝茶丝毫不慌

2025-08-25

和eth shenzhen的展示负责人终于在赛后打了一个小时视频，终于真正沟通了很多之前积压的没来得及沟通的东西，我分享了很多我的焦虑和看法，她很有耐心，并希望表示继续和我共同推进明年（？）产品的正式落地。

我处理团队问题应该需要更多主动沟通，不是异步的，最好的实时沟通。

2025-08-24

搞了项目参赛书

# o-kitchen: Onchain Kitchen for Fandoms

## 项目概述

o-kitchen 是一个面向同人创作者与ACGN爱好者的 去中心化内容社区平台。我们把平台比作“链上的厨房”：创作者带来自己的“食材”（同人作品、二创、衍生创意），通过开放协议和可组合的合约工具，实现作品的长期存证、安全发布、链上分享与互动。

这是一个旨在实现 抗抄袭、抗审查、可持续 的链上同人创作社交平台，为创作行为提供链上记录，为作品提供链上托管，为内容管理提供自治工具。

>[o-kitchen Labs](https://github.com/o-kitchen) 专注于通过 Web3 技术赋能同人社区，打造长期运行（10年以上）、抗打击、保护创作者数字原生版权的内容生态系统，探索 Web3 在二次元/同人文化中的实际落地。

## 项目所选赛道

Innovative Dapps: 创新应用类赛道

## 核心功能

1. 作品发布与分布式保存

* 支持作者进行文字、插画等多模态创作

* 作品元数据默认以不可变形式存储，由 Grove（安全的链上可控存储层）管理，分配存储密钥，并通过 Lens URI 封装，用作 Grove 存储层中每个作品的唯一标识。

2. TBNL 版权一键铸造系统

* Token Bound NFT License 许可技术目前基于本项目打造的ERC721合约实现，作品通过元数据抽象，经过特定版权许可条款包裹，被铸造为一个时间戳明确，版权规则清晰的不可篡改的NFT许可证明

3. 标签管理

- 支持对作品添加自定义标签

- 标签系统支持作品分类

3. 内容互动

- 支持他人主页访问

- 支持查看已发布作品

- 支持链上点赞

- 支持链上收藏

4. UX设计增强

* 邮箱免私钥登录 (Family Wallet)

* 无 Gas 交互（zksync paymaster）

* 多语言界面，面向全球 ACGN 社群

* 多主题一键切换

* 支持移动端

## 代码仓库地址

https://github.com/o-kitchen/app

## 团队成员 List

- Lead/Core dev - [segment7](https://github.com/segment7)

- BD/PM - [Allen 中羊](https://github.com/AllenWang-Yang)

- Core dev ( inactive ) - [aXin](https://github.com/xin-0311)

- Dev - [wang wanlu](https://github.com/wangwanlu09)

- Dev - [Draken](https://github.com/Darkells)

- Dev - [Atomsi](https://github.com/atomsi7)

- Dev - [kuove](https://github.com/kuove)

## 历史获奖说明

2025年7月 o-kitchen 在 HerSolidity Mini Hackathon 中获得第一名

## 项目演示

* App demo演示: https://o-kitchen-app.vercel.app

---

* App 代理合约 : [App Proxy](https://explorer.testnet.lens.xyz/address/0xff041A0EBC95Ece2d8B99Bf9a0E5444aAdf09Af7)

0xff041A0EBC95Ece2d8B99Bf9a0E5444aAdf09Af7

* App 逻辑合约 : [App Implementation](https://explorer.testnet.lens.xyz/address/0x72937a847162b079a6d41a3337fd6d384ada3c8e#contract) 0x72937a847162b079a6d41a3337fd6d384ada3c8e

* TBNL 协议合约测试地址 : [TEST](https://sepolia.etherscan.io/address/0x13036d898B64663A669f9eBb707805c57F8B1b56) 0x13036d898B64663A669f9eBb707805c57F8B1b56

---

联系方式: [Discord 群组](https://discord.gg/Ch6V8QsaMP)

2025-08-21

Storage 状态变量的“零初始化 zero-initialized”

Value Types

  • boolean: false

  • string: ""

  • int: 0

  • uint: 0

  • fixed: 0.0 (presumably; this type is not fully supported)

  • enum: the first element of the enum

  • address: 0x0000000000000000000000000000000000000000 (or address(0))

  • function

    • internal: empty function, returning initial values (if return is needed)
    • external: function that throws when called
Reference Types

  • mapping: empty mapping

  • struct: a struct where all members are set to initial values

  • array

    • dynamically-sized: []
    • fixed-sized: an array of the fixed size where all elements are set to initial values

2025-08-20

  • nested mapping logic

  • transfer() sytax and its gas limit on interacting with smart contracts

<address payable>.transfer(uint256 amount); //send given amount of Wei to Address

  • common requirements: _amount > 0 _adress!= address(0)

    call() syntax

    (bool success, ) = <address payable>.call{value: _amount}("");

  • 自动回滚错误的函数机制 Error handling: Assert, Require, Revert and Exceptions link

address payable

e.g. payable(msg.sender)

address payable xxx

nested mapping logic

mapping(address => mapping(address => uint256)) public debts

debts[debtor][creditor] = amount;

//EXAMPLE
debts[0xA][0xB] = 1.5 ether;
//A owes B 1.5 ETH

2025-08-19

今日零碎小知识嘻嘻

  • constructor里面可以使用后面定义的函数

  • 查重字符串数组(因为 Solidity 不允许直接用 == 比较两个串，所以用哈希值代替)

  • public string[]初始长度为0

  • 换算 1 ETH = 10^18 wei

2025-08-18

今日零碎小知识嘻嘻

What is ABI?

ABI stands for Application Binary Interface. Think of it as a contract’s "communication protocol" — it defines how data must be structured when one contract calls another.

When using high-level function calls (like otherContract.someFunction()), Solidity handles ABI encoding for you. But with low-level calls, you must do it manually.

2025-08-17

今日零碎小知识嘻嘻

  • 函数签名=函数名字 + 参数类型
    • e.g.transfer(uint256,address)
    • ⚠️函数签名必须是紧凑格式，没有空格

2025-08-16

  • oracles . e.g Chainlink AggregatorV3Interface for accessing detailed data like price feeds or, in our case, mock rainfall from an aggregator contract
    • 食用方法 AggregatorV3Interface private xxx; xxx = AggregatorV3Interface(address;)
    • 常用 Feed Address 以及操作文档
  • % 模除用于取余，特别地，A % 10的n倍数 用于求A的后n位数值
  • scientific notation, 1e18 represents the number 1 followed by 18 zeros
  • 类型转换
    • int256 a; -> uint256 A = uint256(a);

2025-08-15

  • 花了点时间demo演示了基于Scaffold-ETH 2改良的代币自动贩卖机dapp模型，因为用的钱包测试币余额有点少没注意看，交易回退了两次，下次可以慢点不着急
  • 很喜欢前面KnightSoul老師的分享，使我想起久违的多数无知与沉默螺旋效应。她把对区块链的理解与生活实践进行了融会贯通与细致复盘分析，很有发言水平，赢得大家点赞👍

2025-08-14

Solidity 基础规范示例.md

  • fewer storage slots = lower gas

    Type Field Why it’s chosen
    bytes32 name Fixed-size, cheaper than string
    uint32 count Enough for 4.2 billion counts, saves gas
    uint Output Range
    uint8 0 to 255
    uint16 0 to 65,535
    uint32 0 to 4,294,967,295
    uint64 0 to 18,446,744,073,709,551,615

  • Ethereum自然语言规范格式（NatSpec）

  • 位运算

    a b a｜b a & b
    0 0 0 0
    0 1 1 0
    1 0 1 0
    1 1 1 1

  • 移位符

    • uint8 = 1 = 0b00000001
    • 1 << 2 = 0b00000100
    • 1 << 3 = 0b00001000

2025-08-13

  • Extracting the Signature Parameters 原理 🔗

    • bytes32 32字节哈希值 = 64个字符串长度 (加上0x则为66)（相当于对于十六进制类型(hex)，每2个十六进制字符 = 1 Byte = 1字节）

    • ECDSA签名的数学基础(仅供参考) Why Ethereum signatures are 65 bytes long ?

      以太坊使用 ECDSA（椭圆曲线数字签名算法）在 secp256k1 曲线上：

      • 原始 ECDSA 签名组成：

        • r: 32字节（256位）
        • s: 32字节（256位）
        • 总计: 64字节

      • 为什么需要额外的 1 字节？

        问题：从椭圆曲线上的一个点恢复公钥时，存在歧义性。

        对于椭圆曲线方程：y² = x³ + 7（secp256k1）
给定 x 坐标，存在两个可能的 y 值：
- y₁ = +√(x³ + 7)
- y₂ = −√(x³ + 7)

      • v 值的作用

        v 值（恢复标识符）用来消除这种歧义：

        // v 值的含义：
v = 27：使用较小的 y 坐标（偶数）
v = 28：使用较大的 y 坐标（奇数）

      • 完整的 65 字节结构

        字节位置    内容     长度
0-31       r 值    32字节
32-63      s 值    32字节
64         v 值     1字节
---------------------------------
总计                65字节

      • 为什么是27和28？

        历史原因和标准化：

        // 原始计算中 v ∈ {0, 1}
// 以太坊标准中加了27的偏移
if (v < 27) {
v += 27;  // 转换为以太坊标准
}
// 最终: v ∈ {27, 28}

2025-08-12

  • 内联汇编块Inline Assembly
    • 由 assembly { ... } 标记

      • the input data = function signature + arguments)

      • [revert()](https://docs.soliditylang.org/en/stable/assembly.

        fallback() external payable {
    address impl = logicContract;
    require(impl != address(0), "Logic contract not set");

    assembly {
        // 1. 将所有调用数据（calldata）从起始位置复制到内存的起始位置（0号内存地址），长度为calldatasize()
        calldatacopy(0, 0, calldatasize())
    
        // 2. 使用 delegatecall 调用目标合约（impl），
        //    - gas()：分配所有剩余的gas
        //    - impl：目标合约地址
        //    - 0：输入数据在内存的起始位置
        //    - calldatasize()：输入数据长度
        //    - 0：输出数据存放的内存起始位置（这里先不分配内存）
        //    - 0：输出数据长度（先设为0）
        //    返回值 result 表示 delegatecall 是否成功（1为成功，0为失败）
        let result := delegatecall(gas(), impl, 0, calldatasize(), 0, 0)
    
        // 3. 将 delegatecall 的返回数据从 returndata 复制到内存的起始位置（0号内存地址），长度为 returndatasize()
        returndatacopy(0, 0, returndatasize())
    
        // 4. 判断 delegatecall 是否成功
        switch result
            // 如果失败（result == 0），则 revert，把内存中从0号位置开始、长度为 returndatasize() 的数据作为错误信息返回，并回滚交易。
            case 0 { revert(0, returndatasize()) }
            // 如果都不匹配，执行这里 ，则 return，返回数据和长度
            default { return(0, returndatasize()) }
    }
    
}

2025-08-11

  • 内联汇编assembly{}可进行微操级数据手术
    • 内存加载 mload() 是 Solidity 内联汇编中的一个操作码，总是读取32字节，不能指定其他长度，用于从内存中加载数据，对于静态类型 bytes32可以直接使用
      • 对于不固定长度的 动态类型 bytes uint256[]
        • ⚠️动态类型的内存布局0-31字节是长度前缀，let len := mload(data) 只会读取字节长度（实际有多少个字节）
        • mload(add(data, offset)) offset用于指定开始读取的位置，从32开始是实际数据
        • 若读取字节长度不够32，会自动填充 0
    • 字节提取 byte(index, value) 从32字节值中提取指定位置的单个字节
      • index是字节索引0-31，0是最高位字节
      • value是32字节的实际数据
      • 返回单个字节值（作为uint8）
    • 方程实例参考，bytes memory _signature表明_signature是动态类型字节 
      // 从签名中恢复签名者地址的函数
function recoverSigner(bytes32 _ethSignedMessageHash, bytes memory _signature)
    public
    pure
    returns (address)
{
    // 验证签名长度必须为65字节（r:32字节 + s:32字节 + v:1字节）
    require(_signature.length == 65, "Invalid signature length");

    // 声明ECDSA签名的三个组成部分
    bytes32 r; // 签名的r值（32字节）
    bytes32 s; // 签名的s值（32字节）
    uint8 v;   // 签名的v值（1字节，恢复标识符）

    // 使用内联汇编从签名字节数组中提取r、s、v值
    assembly {
        // 从签名的第32字节开始读取r值（跳过动态字节长度前缀）
        r := mload(add(_signature, 32))
        // 从签名的第64字节开始读取s值
        s := mload(add(_signature, 64))
        // 从签名的第96个字节位置读取1个字节，作为v值
        v := byte(0, mload(add(_signature, 96)))
    }

    // 如果v值小于27，则加27（以太坊标准要求v值为27或28）
    if (v < 27) {
        v += 27;
    }

    // 验证v值必须为27或28，这是以太坊ECDSA签名的标准
    require(v == 27 || v == 28, "Invalid signature 'v' value");

    // 使用ecrecover函数恢复签名者的地址
    // ecrecover是以太坊内置函数，用于从签名中恢复公钥对应的地址
    return ecrecover(_ethSignedMessageHash, v, r, s);
}

2025-08-08

克隆与模仿，也是学习的一环。

GitHub 开发协作规范

A. 分支 & PR 工作流

  1. 分支策略： 
    - 主分支 (main/master)：始终保持可部署状态，任何代码合并前必须经过测试与审查。
- 开发分支 (develop)：用于日常功能开发，作为 feature 分支的合并目标。
- 功能分支 (feature/xxx)：以 feature/功能描述 命名，完成后合并至 develop 分支。
- 修复分支 (fix/xxx)：针对 bug 的修复，以 fix/bug-name 命名，优先合并到 develop 或 main。
- 发布分支 (release/xxx)：用于发布前准备，如版本打包、测试等，合并后删除。
  2. 提交信息规范
  • Issue：关联的 Issue 编号（如有）
  • 分类:
    • feat: 新功能
    • fix: 修复问题
    • docs: 文档更新
    • refactor: 代码重构
    • test: 添加或修改测试
    • chore: 构建过程或辅助工具变动
    • Pull Request（PR）流程

  1. 可在项目仓库中添加 PULL_REQUEST_TEMPLATE.md 文件，可统一 PR 描述格式，提升协作效率。例如：

    ## PR 说明
- 变更内容：简要描述此次 PR 完成了哪些功能或修复了哪些问题。
- 关联 Issue：填写相关 Issue 编号（如无可留空）。
- 主要改动：列出代码改动的关键点，如新增哪些函数、修改哪些逻辑等。
- 测试情况：说明已编写或执行了哪些测试来验证改动。
- 影响评估：列出可能影响的模块或兼容性问题（如版本依赖）。

  2. Code Review 检查清单（代码评审时可按以下要点逐项检查）：

    • 代码是否符合风格规范，命名清晰、可读性高？
    • 业务逻辑是否正确，边界情况和异常情况是否处理周全？
    • 安全性检查：是否考虑重入、整数溢出、权限校验、外部调用等风险？
    • Gas 消耗：是否避免了不必要的存储操作或大循环？
    • 是否增加了足够的注释和文档说明？是否存在未使用的代码或死代码？
    • 是否编写了充分的单元测试覆盖常见场景和极端情况？

B. Issue 管理

  • 描述 Issue 结构推荐：背景 + 问题 + 尝试过的方法 + 环境信息
    示例：

    ### 问题描述
执行 `forge test` 时出现 `out of gas` 错误

### 环境
- Foundry 版本: 0.2.0
- Solidity: 0.8.21
Issue 标签分类标准与自动化：

  • 制定统一的 Issue 标签规则，例如使用 bug（缺陷）、enhancement（增强）、security（安全）、documentation（文档）、question（问题）等标签；

  • 根据需求添加 high-priority、low-priority、help wanted 等。

  • 通过 GitHub Actions 等自动化工具，还可自动为新 Issue 或 PR 添加标签（如根据文件路径、标题关键字匹配标签）、标记长期未更新的 Issue 为 stale 等，减少人工维护成本。

C. 开源协作礼仪

  • 所有代码变更需配测试和文档
  • 保持沟通公开透明：Prefer PR 评论而不是私信
  • 使用讨论区（Discussion）提重大设计变更

2025-08-07

今日普法大讲堂
诸如避税受贿贩毒犯罪等黑灰产所得的💰猛烈流入加密币的蓄水池，我称之为走资派乐土，洗钱天堂。

这可是口味正宗的金融化资本主义或者新自由主义实践，毕竟，在资本主义的世界就算是反抗资本主义这种行为本身也是可以拿来卖的，不管是被动还是主动我就不说了。

亲亲，我们家子涵说要全面制裁！🥰

1 2

2025-08-06

1. ETH签名数据库

由于哈希算法 keccak256 是不可逆的，无法反向解码，可用 公开数据库 查询常见函数选择器名称

常用公开数据库：

2. 警惕代币精度设置

0806-1

3. 警惕 aggregate & multicall 函数

始终仔细核实签名请求，特别是捆绑交易
对像 aggregate 或 multicall 的函数保持警惕，因为它们可能隐藏恶意操作

2025-08-05

1. 警惕Permit2代币授权

Permit2 的工作方式与传统代币授权不同：

  • 传统模式：您直接将代币授权给特定合约（例如 Uniswap）
  • Permit2 模式：您将代币授权给 Permit2 合约，然后由 Permit2 在内部管理权限

这创建了一个两层授权系统：

  1. 代币对 Permit2 的授权（在区块链浏览器中可见）
  2. Permit2 内部的权限（在标准区块链浏览器中不可见）

漏洞： 如果您只撤销了代币对 Permit2 的授权，但没有撤销内部权限，一旦您再次授权 Permit2，攻击者仍然可以窃取您的代币。

如何保护自己：

  • 对签名请求保持谨慎，特别是那些请求无限制数量的请求
  • 验证签名请求中的接收者地址
  • 使用显示详细签名信息的硬件钱包
  • (可选)使用像 ScamSniffer 的 Permit2 授权管理这样的工具来查看和撤销 Permit2 内部权限

2. 警惕恶意 RPC 提供商

恶意 RPC 提供商可以：

  • 拦截并修改您的交易，将资金重定向到攻击者的地址
  • 显示虚假的代币余额，让您认为您收到了不存在的付款
  • 提供虚假的交易状态，让您认为交易失败并诱使您重试
  • 收集您的交易历史和钱包活动数据

2025-08-04

识别真假域名

Punycode 是一种编码系统，允许将非 ASCII 字符（如 西里尔字母 、中文等）转换为 ASCII 字符，以便在域名系统中使用。攻击者经常利用视觉上相似的字符创建看似合法的域名。
例如，某些特殊字符看起来与拉丁字母几乎相同，但它们是不同的字符： 可以使用 Punycoder 来转换 Unicode 和 Punycode 域名。

0804-1

以太坊的一个节点接入超级计算机/量子计算机会发生什么？

计算机类型 可能的使用场景 对以太坊的影响
Supercomputer 超级计算机 Faster block processing, MEV search, simulations更快的区块处理、MEV 搜索、网络模拟 Improves performance, no protocol-level risk提升性能，但不会对协议层造成风险
Quantum Computer 量子计算机 Breaks ECDSA (in theory), fakes signatures理论上可破解 ECDSA、伪造签名 Critical threat, but only when quantum scales严重威胁，但仅在量子计算能力足够强时才会发生

2025.07.30