网站随手递来的 RPC 节点,钱包照单就连,是 EIP 文档里点名过的风险场景。ERC-5139 提出可校验、可版本化的服务商清单:链标识必填、无效清单禁止连接、多服务商交叉比对。本文按标准原文拆清单结构、校验闸门与普通人还能用上的纪律。
网站随手递来的 RPC 节点,钱包照单就连,是 EIP 文档里点名过的风险场景。ERC-5139 提出可校验、可版本化的服务商清单:链标识必填、无效清单禁止连接、多服务商交叉比对。本文按标准原文拆清单结构、校验闸门与普通人还能用上的纪律。
免 Gas 交互常要求你连签多份 EIP-712 消息,每签一次都是一次核对与风险敞口。ERC-7920 提议把多条消息的哈希编进默克尔树,只签树根一条签名,同时保留每条消息独立可验证性。本文按草案说明机制与签批量消息前必须展开逐条看的纪律。
以太坊签名通常是 65 字节(r、s、v 三段),ERC-2098 把恢复标识折进 s 的最高位,压成 r 加 yParityAndS 两段共 64 字节。格式为 Final 且已用在类型 2 回执里。本文讲清两种表示怎么互相转换、哪里会遇到它,以及为什么安全强度没变。
同一句助记词导入比特币、以太坊、Solana 钱包会派生出一批完全不同的私钥,这不是随机而是规范。SLIP-0010 用曲线名做哈希盐,让每种曲线各自长出独立的密钥树,还把 ed25519 系曲线限定为仅硬化派生。本文讲清机制与它带来的三个实际后果。
现在广播交易后,钱包或后端得反复轮询回执接口,链路慢且错误信息含糊。EIP-7966 提议一个同步发送方法:一个请求内等回执,超时报错还带回交易哈希或期望的 nonce。本文按草案文本拆解它的参数、错误码设计,以及为什么目前不能当现成功能用。
重组发生的那一刻,同一个区块高度可能对应两条链上的两个区块。EIP-1898 给六个常用查询方法加上了按区块哈希指定查询位置的写法,还能要求只认规范链。本文讲清对象参数怎么写、requireCanonical 的差别、哪些查询受益,以及历史区块的读取边界。
ERC-20 转账有 Transfer 事件可扫,ETH 转账却常年没有日志,合约钱包入金容易被索引工具漏掉。EIP-7708 提议让每笔带值的调用都自动生成一条与 ERC-20 同形的日志。本文按提案文本讲清它补什么洞、目前处于什么阶段,以及现在查 ETH 流水该靠什么。
Geth指标并非debug_metrics JSON-RPC方法,而是需显式启用的本地HTTP监控端点。本文区分meter、timer、counter与gauge,并给出版本化采集和告警原则。
Bitcoin Core restorewallet成功返回并不等于钱包已经完整可用。本文按warnings、重扫、描述符、地址控制、余额和备份再验证六项完成恢复验收。
Bitcoin Core 31可用importmempool加载mempool.dat,但官方明确警告不可信文件及其元数据风险。本文提供隔离验证、参数选择、导入后抽样和回滚清单。