新手指南：如何使用Scroll zkEVM_CRO

本文旨在介紹初學者如何與L2Dapps交互。

在本指南中，我將討論如何開始使用ScrollzkEVM以及如何與以太坊L2Dapp交互。理論上，在本指南中學到的技能可遷移至任何其他2層網絡。文中，我將使用我創建的Dapp進行說明。這是一款鏈上TicTacToe游戲，可在ScrollL2網絡上玩。

準備工作—安裝Metamask

如果你已經安裝了Metamask，則可以跳過此步驟。如果沒有，請訪問https://metamask.io/download/并根據您的瀏覽器或移動設備安裝合適的版本。

美國SEC與Ripple訴訟案的關鍵Hinman文檔即將公布:6月13日消息，推特用戶詢問Ripple首席執行官Brad Garlinghouse在“Hinman文件”發布之前有什么想法，Garlinghouse表示，我希望我現在就能深入了解，但我們已經等了這么久(18個多月)，我不想越界，相信Stuart Alderoty（Ripple總法律顧問）和我相信這些文件值得等待。

據悉，美國SEC公司財務部前主任William Hinman系美國SEC與Ripple Labs訴訟案的關鍵因素。Hinman在2018年的演講中解釋了為什么他不認為加密貨幣比特幣和以太坊是證券。

此前消息，美SEC與Ripple等聯合要求法院延期一周至6月13日提交簡易判決交叉動議的編輯版本，這其中包括美國證券交易委員會前財務部主任William Hinman的材料。[2023/6/13 21:33:44]

第一步——搭建ScrollL2測試網和Goerli測試網

安全團隊：跨鏈DEX聚合器Transit Swap因任意外部調用問題被黑，被盜資金規模超2300萬美元:10月2日消息，據慢霧安全團隊情報，2022年10月2號跨鏈DEX聚合器TransitSwap項目遭到攻擊，導致用戶資產被非預期的轉出。慢霧安全團隊分析評估此次被盜資金規模超過2300萬美元，黑客地址為0x75F2...FD46和0xfa71...90fb。接著對此次攻擊過程進行了分析：

1. 當用戶在Transit Swap進行swap時，會先通過路由代理合約(0x8785bb...)根據不同的兌換類型選擇不同的路由橋合約。隨后路由橋合約(0x0B4727...)會通過權限管理合約(0xeD1afC...)的 claimTokens 函數將用戶待兌換的代幣轉入路由橋合約中。因此在代幣兌換前用戶需要先對權限管理合約(0xeD1afC...)進行授權。

2. 而 claimTokens 函數是通過調用指定代幣合約的 transferFrom 函數進行轉賬的。其接收的參數都由上層路由橋合約(0x0B4727...)傳入，本身沒有對這些參數進行任何限制只檢查了調用者必須為路由代理合約或路由橋合約。

3. 路由橋合約(0x0B4727...)在接收到用戶待兌換的代幣后會調用兌換合約進行具體的兌換操作，但兌換合約的地址與具體的函數調用數據都由上層路由代理合約(0x8785bb...)傳入，路由橋合約并未對解析后的兌換合約地址與調用數據進行檢查。

4. 而代理合約(0x8785bb...)對路由橋合約(0x0B4727...)傳入的參數也都來自于用戶傳入的參數。且代理合約(0x8785bb...)僅是確保了用戶傳入的 calldata 內各數據長度是否符合預期與所調用的路由橋合約是在白名單映射中的地址，未對 calldata 數據進行具體檢查。

5. 因此攻擊者利用路由代理合約、路由橋合約與權限管理合約均未對傳入的數據進行檢查的缺陷。通過路由代理合約傳入構造后的數據調用路由橋合約的 callBytes 函數。callBytes 函數解析出攻擊者指定的兌換合約與兌換數據，此時兌換合約被指定為權限管理合約地址，兌換數據被指定為調用 claimTokens 函數將指定用戶的代幣轉入攻擊者指定的地址中。實現了竊取所有對權限管理合約進行授權的用戶的代幣。

此次攻擊的主要原因在于 Transit Swap 協議在進行代幣兌換時并未對用戶傳入的數據進行嚴格檢查，導致了任意外部調用的問題。攻擊者利用此任意外部調用問題竊取了用戶對Transit Swap授權的代幣。

截止到目前，黑客已將 2,500 BNB 轉移到 Tornado Cash，剩余資金分散保留在黑客地址中。經過黑客痕跡分析發現，黑客存在從 LATOKEN 等平臺存提款的痕跡。慢霧 MistTrack 將持續跟進被盜資金的轉移以及黑客痕跡的分析。[2022/10/2 18:37:27]

目前，ScrollzkEVM已經推出了一個alpha測試網。這是一個二層網絡，與EVM兼容。這意味著在以太坊網絡編寫的任何智能合約都可以使用同一套工具在ScrollzkEVM上進行本地部署。ScrollL2alphatestnet目前"連接"到EthereumL1上的Goerli測試網絡。這意味著ScrollL2網絡向GoerliL1網絡發送成批的交易，以"最終確定"交易。因此，最終，他們仍然依賴于以太坊L1網絡的"安全"，但實現了可擴展性，因為不是每筆交易都需要在以太坊網絡上發布。

DeFi協議總鎖倉量上升至937.6億美元，24小時內漲1.58%:金色財經報道，據DefiLlama數據顯示，DeFi協議總鎖倉量（TVL）上升至937.6億美元，24小時漲幅為1.58%。TVL排名前五分別為AAVE（104.3億美元，7天上漲11.9%）、MakerDAO（79.1億美元，7天上漲6.32%）、Curve（54.9億美元，7天上漲3.63%）、Lido（51.4億美元，7天上漲20.95%）、Uniswap（50.9億美元，7天上漲10.69%）。[2022/6/26 1:31:25]

您可以通過訪問https://scroll.io/alpha并按照說明將網絡添加到Metamask來設置ScrollL2網絡。在該頁面上，您應該將Goerli網絡添加到你的Metamask。

數據：5月比特幣挖礦總收入環比下降21.6%至9.062億美元:6月2日消息，據The Block Research數據顯示，5月比特幣挖礦總收入為9.062億美元，較4月的11.6億美元下降21.6%，其中約8.9美元來自區塊獎勵，交易費用僅為1618萬美元，占比1.87%。5月以太坊挖礦總收入為比特幣挖礦總收入的1.08倍。[2022/6/2 3:57:50]

第2步—獲得一些Goerli測試ETH

通過上述步驟在Metamask中設置網絡后，你必須從水龍頭中獲取一些GoerliETH。

你可以使用以下個水龍頭：

1.?https://goerlifaucet.com/—這個水龍頭一次只給0.2ETH，你需要注冊/登錄Alchemy才能獲得代幣。

2.?https://goerli-faucet.pk910.de/——這個PoW水龍頭可以提供更多的ETH，因為你需要保持頁面打開并“挖”一些ETH。相比第一個，我更喜歡這個水龍頭。

3.?https://faucet.paradigm.xyz/——這個水龍頭需要你用Twitter登錄。你需要花費一段時間才能得到0.1ETH，因此不太方便。

你可以使用上述水龍頭中的一個，或三者結合使用。

一旦你有足夠的ETH，請繼續進行下一步。

第3步——從Goerli“橋接”一些ETH到ScrollL2

現在，下一步是將上面步驟2中積累的一些ETH橋接到ScrollL2測試網。為此，請前往橋接界面——https://scroll.io/alpha/bridge

按照頁面上的說明將一些ETH轉移到你在ScrollL2測試網上的地址。

請注意，此交易不會立刻完成，需要一些時間才能轉移ETH。一旦ETH被轉移，你就可以進入下一步來嘗試很棒的鏈上Tictactoe游戲！

第4步—玩鏈上游戲Tictactoe

在https://onchain-tictactoe.vercel.app/查看游戲。將你的錢包連接到此頁面并創建一個新游戲。由于這是一款多人游戲，你需要添加朋友的地址，甚至你的第二個錢包可以作為第二個玩家。

一旦你創建了你的第一個游戲，你需要從下表中“選擇”游戲，然后你就可以開始玩鏈上的Tictactoe。

這個游戲還有一個有趣的元素！如果你在其中一步犯了錯誤，或者不想輸掉游戲，你可以隨時“重置”游戲。

注意——我已經開源了游戲的代碼。你可以在GitHub上找到它。

第5步——查看ScrollL2上的其他Dapps

如果你想在Scroll上測試其他Dapps和游戲，請查看此頁面—https://ethdenver.scroll.systems/

Tags：CROROLROLLSCRCROSSCHAINRoller InuThe Troller Coinscrt幣總量

歐易okex官網