| timezone | UTC+8 |
|---|
GitHub ID: EricGao20
Telegram: @Joe Morris
Hi我来啦，INFP，在上海念金融专业
构建一个成功的Web3社群首先要明确目标和价值观，聚焦于去中心化、透明和成员共建的理念。选择适合的社交平台（如Discord或Telegram），并设计激励机制，比如通过代币奖励或NFT身份来鼓励成员参与。定期举办AMA、线上研讨会或黑客松等活动，保持社群活跃度。同时，注重治理机制的设计，让成员通过DAO等形式参与决策，确保社群的去中心化属性。最后，持续输出优质内容，吸引更多同频用户加入并形成良性循环。
Web3Intern的安全板块重点介绍了区块链和去中心化应用（DApp）面临的主要安全风险及防护措施。常见威胁包括智能合约漏洞（如重入攻击、溢出漏洞）、私钥泄露和交易篡改等。防护建议涉及开发层面（代码审计、使用OpenZeppelin等成熟库）、用户层面（硬件钱包、验证合约地址）和项目方措施（漏洞赏金、多签钱包）。文章通过The DAO攻击等案例，强调了"代码即法律"在Web3中的高风险性，并推荐了Slither、Mythril等审计工具和Tenderly交易模拟平台。核心观点是Web3安全需要开发者和用户共同重视，将其视为持续过程而非一次性任务。
Web3 是下一代互联网技术，其核心是区块链和去中心化。通过学习区块链基础知识，可以理解其运作方式，比如区块结构、哈希函数、共识机制（如 PoW 和 PoS）以及去中心化网络的特点。智能合约是 Web3 的关键组件，它允许在区块链上自动执行代码，无需中间人。以太坊是最常用的智能合约平台，开发者可以使用 Solidity 编写合约，并通过工具（如 Hardhat 或 Remix）进行部署和测试。此外，去中心化存储（如 IPFS）和去中心化身份（DID）也是 Web3 的重要组成部分。学习 Web3 需要理论与实践结合，多动手搭建 DApp，并关注行业动态，因为技术迭代非常快。安全始终是重中之重，智能合约审计和最佳编码实践必不可少。
安全：强调智能合约漏洞防范（如重入攻击），推荐使用 OpenZeppelin 库和审计工具；介绍私钥管理、节点安全等去中心化系统挑战。 合规：涵盖 KYC、AML 和 GDPR 等法规，分析 SEC、MiCA 等监管差异，建议定期法律咨询。 风险管理：提供技术与法律风险识别方法，建议建立应急响应机制。
实用建议：
学习 Solidity 安全编码，参与漏洞赏金计划。 熟悉 DeFi 和 NFT 法规，使用 Truffle、Hardhat 测试合约，借助 Chainalysis 监控交易。
行动计划：
研读 OpenZeppelin 文档，练习智能合约开发。 跟踪 SEC、MiCA 监管动态。 加入 ETHPanda 或 LXDAO 社区，获取前沿资讯。
Vitalik & BM
2010：BM希望改变PoW机制，提高交易速度
2014：BM2014年推出Bitshares, BTS（第一个Dex 治理机制DPOS委托权益证明）创新点：稳定币、资产承兑、采取订单簿模式。
BTS失败原因：
1.缺少可编程化(Vitalik 后来基于此产生了智能合约的想法)
2.照搬订单薄的模式来做去中心化交易所是难以对抗传统交易所的(Dex 最重要的是深度问题)(Uniswap 的 AMM 模型)
3.稳定市业务是区块链的刚需
MakerDAO)
2016-2017：ICO，首次代币发行。允许项目以加密货币（比特币、以太坊）换取自己的代币、跨地域性、更迅速。2017年EOS（区块链3.0）诞生，大幅提升TPS、DPOS制度（21个超级节点代表行使权力）、用户体验（免除Gas费与账户模型）
2018：Dapp爆发，主要应用是游戏、博彩、DEX
为什么EOS失败：1.过度中心化（DPOS贿选）；2.资源模型设计失败（RAM炒作与用户体验恶化）；3.性能与安全；4.生态激励不足
Web3钓鱼攻击现状
- ScamSniffer 2024受害用户332K+ 总损失$494M+ 2025H1 $39.73M Web3 钓鱼特点：重点是偷资产而不是卡密、且无法逆转交易。很多交易看起来[无害]其实是授权，被盗后难以追回。
攻击的基础模式：1.建立信任（社交媒体or假装自己是知名专家）；2.制造状况（生成钱包存在安全风险）；3.诱导操作（诱导输入助记词）；4.窃取资产 Google搜索广告钓鱼攻击[Sponsored] 恶意RPC商（被要求把自己的ETH绑定在指定的RPC节点） DeepFake假Zoom线上会议
2025/8/4 基础知识 区块链是一种去中心化的分布式账本技术，通过链式数据结构记录交易数据，确保数据的透明性、不可篡改性和安全性。其核心特点包括去中心化（无单一控制点）、透明性（数据公开可查）、不可篡改性（数据一旦上链难以更改）以及高安全性（通过加密技术保护）。区块链由多个区块组成，每个区块包含交易数据、当前区块的哈希值及前一区块的哈希值，形成不可逆的链式结构。 区块链依赖共识机制确保网络节点数据一致性，常见机制包括工作量证明（PoW，依赖算力）、权益证明（PoS，基于持币量）等。智能合约是区块链上的自动化程序，可在满足条件时自动执行，广泛应用于金融、供应链管理等领域。区块链的典型应用包括加密货币（如比特币、以太坊）、非同质化代币（NFT）、去中心化金融（DeFi）以及供应链溯源等。 区块链的优势在于无需中介、数据可追溯、信任机制强，但也面临扩展性不足、高能耗、监管不确定等挑战。私钥、公钥、加密钱包等是使用区块链的基础知识，理解这些有助于安全参与区块链生态。未来，区块链与Web3结合，将推动去中心化互联网的发展，赋能用户数据主权和新型数字经济。