汇总与「合约安全」相关的文章,帮助你系统了解该主题。
同一个金库背后往往串着代理合约、实现合约、策略合约和权限合约。本文给出普通用户的阅读路线:查代理指向、读角色表、看时间锁,三张表拼出谁能对你的资金做什么。
合约交易的输入数据是一串结构化字节:前四字节方法选择器决定做什么,后面的 32 字节段落依次是参数。本文讲解浏览器解码视图与 4byte 反查的用法,给出 approve、批量调用、异名合约三类高频核对场景,并演示解码失败时的手工拆分方法。
官网文案可以修饰,部署交易无法伪造。本文演示如何从合约的创建交易定位部署者地址、评估其历史与资金来源,说明部署者不等于当前控制者——owner 移交、多签与时间锁核验方法,并给出三条实用的可信度判断线。
合约验证只证明提交的源码与链上字节码一致,不代表安全、审计或官方背书。本文给出地址核对、编译参数、关键函数阅读和多来源交叉验证的四步检查法,并说明代理合约与未验证合约应如何评估风险。