Awesome evm security

Awesome EVM Security ¶

EVM 代表“以太坊虚拟机”. EVM 为以太坊主网提供动力，也为第 2 层协议、侧链和 EVM 兼容链提供动力.

此列表是从信息安全管理角度对 EVM 生态系统的概述.

Shelling Out: The Origins of Money - 说明收藏品在降低社会交易成本方面的价值.
Foundations of Cryptoeconomic Systems - 本文探讨了为什么这个词 “加密经济学”依赖于上下文，并提出了该术语的补充性微观、中观和宏观定义.
Towards a Practice of Token Engineering - 我们如何设计代币化生态系统、它们的激励机制以及我们如何分析或验证它们？
A Crash Course in Mechanism Design for Cryptoeconomic Applications - 介绍机制设计的基本概念，并体验它们在加密货币世界中的实用性.
WTF Is QF - 二次融资的简单解释.
Bonding Curves Explained - 什么是结合曲线及其潜在应用.

DeFi Safety - 最佳实践安全评分审查.
DASP Top 10 of 2018 - 分散式应用程序安全项目前 10 大漏洞.
IVSCS - Immunefi 漏洞严重性分类系统.
Smart Contract Security Verification Standard - 一个由 14 部分组成的免费清单，旨在为开发人员、架构师、安全审查人员和供应商标准化智能合约的安全性.
Secureth guidelines - 通过全面描述软件项目中的所有不同关注点和期望，帮助您制定自己的软件工程过程.
CryptoCurrency Security Standard (CCSS) - 对所有使用加密货币的信息系统的一组要求，包括交易所、网络应用程序和加密货币存储解决方案.
The Solcurity Standard - Solidity 智能合约的固定安全和代码质量标准.

Security Considerations in the Solidity documentation - 列出一些陷阱和一般安全建议.
Ethereum 2.0 Specifications Security Audit Report - Least Authority 对 Eth2.0 规范的安全审计报告.
Getting Deep Into EVM - 对 EVM 工作原理的终极、深入的解释.
Ethereum EVM illustrated - 探索一些心智模型和实现.
Ethereum Blockspace: Who Gets What and Why - 以太坊区块空间市场结构.
What Is Uniswap and How Does It Work? - Uniswap 是什么，它是如何工作的，以及如何使用以太坊钱包简单地交换代币.
Scaling EVM (Ethereum Virtual Machine) - 基于 EVM 的区块链架构还能带我们走多远.
L2Beat - 对新兴第二层 (L2) 技术的透明且可验证的见解.
The Non-Fungible Token Bible - 您需要了解的有关 NFT 的一切.
KEVM - K 框架中 EVM 的正式模型.

SWC Registry - 智能合约弱点分类和测试用例.
246 Findings - 来自 Trail of Bits 智能合约审计的 246 个发现.
A Survey of Security Vulnerabilities in Ethereum Smart Contracts - 通过分析这些安全漏洞的过往利用案例场景，对8个针对区块链技术应用层面的漏洞进行了说明.
List of Security Vulnerabilities - 从各种来源编制的常见智能合约安全漏洞的综合列表.
List of Known Bugs - Solidity 编译器中一些已知的安全相关错误的 JSON 格式列表.

Simple Security Toolkit - Nascent 团队认为合适的意见建议，特别是对于开发和管理协议早期版本的团队.
Gnosis Safe - 多重签名. 要求多个团队成员确认每笔交易才能执行，这有助于防止未经授权访问公司加密货币.
List of DeFi auditors - DeFiSafety 维护的 DeFi 审计员名单.
State of DeFi Audits - 文章通过适当保护新的 DeFi 协议来审视审计空间及其在引导用户方面的重要性.
Building Secure Contracts - 关于如何编写安全智能合约的 Trail of Bits 指南和最佳实践.
Solidity Patterns - 智能合约编程语言 Solidity 的模式和最佳实践汇编.
Security Pattern for Ethereum and Solidity - 谷歌表格清单.
Solidity Best Practices for Smart Contract Security - 来自 Consensys 的专业提示，以确保您的以太坊智能合约得到强化.
CERtified - 按网络安全评级排名前 100 的交易所.
Smart Contract Security Registry - 通过列出它们所属的项目，努力在给定链和地址的情况下识别已部署的合约实例.
Forta - 用于智能合约的基于社区的运行时安全网络.