01
现在开始
EVM 基础
建立状态、调用与价值流的最小模型，学会从 calldata 和 trace 读懂一笔交易。
账户与交易数据位置ABI 编码调用语义
约 75 分钟开始学习 →
Web3 安全学习路径不是只考你。
不是只考你。
先把知识真正讲明白。
公开课从 EVM 读交易开始，走到审计、事故、AI 工作流，以及量化研究的纪律。 每一课都有图、视频、可点的实验和自测。从理解概念到做一次实验，按自己的节奏来。
第一阶段
EVM 交易阅读与安全底线
本阶段作品：一篇可复核的链上交易解读
第二阶段
审计、事故与 AI 工作流
本阶段作品：一份带证据链的模拟审计 finding
第三阶段
量化研究纪律
本阶段作品：一个可对账的模拟策略账本
公开工具箱
收入、资料与检查表
本阶段作品：一份可对外发送的小服务样例
现在就试：把 transfer 编码成 calldata
不用安装 Foundry。改参数，立刻看到选择器和 32 字节槽位。这就是交易里的 input。
核心模型状态 + 调用 + 价值
审计不是寻找危险关键词，而是持续追踪这三件事如何变化。
读任何合约函数，都先问七个问题
- 谁能调用？权限来自地址、角色，还是一条间接调用路径？
- 输入可信吗？calldata、签名、预言机和外部返回值都可能被攻击者控制。
- 状态怎么变？先读哪些 storage，再修改哪些 storage，失败时是否完整回滚？
- 资产去哪里？不要只看事件，核对余额、内部记账与真实转账。
每一课怎么学
考试只是最后一步，前面有完整的理解与实践过程。
图与视频
先建立空间感，再进入精确定义。关键课有一张概念图和一段讲解视频。
网页实验
编码 calldata、拆严重度、算总权益和基差。不用先配环境也能动手。
命令行 Lab
同一条路径可以在网页终端预演，再到 Foundry 里留下可复核证据。
测验与作品
选择题锁概念，开放题锁表达。完成条件是能解释，并且能复现。
随时可查
纪律与检查表
课程教方法。这两页在每次签名、审查或上线前打开。