慢慢懂Web3 与安全
CURRICULUM

全部公开教程

个人战略、记账和未审核笔记留在仓库里。这里只放可以公开学、可以公开查的课程、纪律和检查表。

你的本机进度0 / 13 课完成

从 EVM 基础开始。完成状态只保存在当前设备。

继续学习 →
第一阶段

EVM 交易阅读与安全底线

本阶段作品：一篇可复核的链上交易解读

01
现在开始

EVM 基础

建立状态、调用与价值流的最小模型，学会从 calldata 和 trace 读懂一笔交易。

账户与交易数据位置ABI 编码调用语义
约 75 分钟进入课程 →
02
安全底线

钱包与操作安全

理解钱包、设备、签名、授权、代理与前端之间的真实风险边界。

三级隔离签名前检查开源核验事故响应
约 45 分钟进入课程 →
03
动手实践

Solidity 与 Foundry

从最小合约开始，用单元、Fuzz、Invariant 和 Fork 测试验证安全属性。

测试隔离CheatcodesFuzzInvariant
约 90 分钟进入课程 →
04
攻击视角

合约漏洞体系

按真实案例、最小模型、攻击测试、影响计算、修复和回归建立漏洞体系。

访问控制重入精度舍入代理升级
约 80 分钟进入课程 →
第二阶段

审计、事故与 AI 工作流

本阶段作品：一份带证据链的模拟审计 finding

05
方法论

审计方法

从固定范围和架构图开始，用权限矩阵、不变量、PoC 和严重度把审查做成可复核流程。

范围与构建不变量严重度修复复核
约 70 分钟进入课程 →
06
复盘

事故分析

用时间线、角色、状态变化和证据优先级，把新闻拆成根因、放大器和防御缺口。

证据优先级根因拆分资产流披露边界
约 55 分钟进入课程 →
07
协作

AI 安全工作流

把 AI 当成加速器而不是签字人。人工定义范围，确定性测试验收，人工最终解释。

角色边界提示词数据保护验收闸门
约 40 分钟进入课程 →
第三阶段

量化研究纪律

本阶段作品：一个可对账的模拟策略账本

08
研究纪律

量化基础

先定义收益来源和账本，再谈回测。学会识别前视、过拟合和总权益骗局。

收益来源总权益回测偏差评估指标
约 50 分钟进入课程 →
09
库存管理

网格研究

现货网格是区间库存策略，不是无风险套利。看清已实现价差和库存浮亏。

价差公式状态机压力场景实盘门槛
约 45 分钟进入课程 →
10
市场中性

期现与资金费率

基差可以锁定，资金费率不能。市场中性不等于不会爆仓。

基差计算对冲比例保证金剩余风险
约 50 分钟进入课程 →
11
系统风控

交易系统风控

策略不能绕过风控。默认 fail closed：停单、对账、告警、等人。

托管边界硬风控对账上线顺序
约 40 分钟进入课程 →
公开工具箱

收入、资料与检查表

本阶段作品：一份可对外发送的小服务样例

12
转化

收入转化

第一年收入来自测试、核验和研究服务，不依赖交易收益，也不承诺保证安全。

起步服务作品结构竞赛赏金拒绝清单
约 35 分钟进入课程 →
13
地图

精选资料

每个阶段只选一份主资料、一个练习和一个真实案例。读完必须留下可验证结果。

官方文档练习场报告可信度
约 25 分钟进入课程 →
随时可查

纪律与检查表

它们不是课，是每次操作前应打开的硬边界。

•
REFERENCE

不可突破的纪律

资金、钱包、研究和 AI 的硬边界

随时打开查看 →
•
REFERENCE

检查表

钱包、审计、事故、机器人和交易风控

随时打开查看 →