Web3 安全
买入之后卖不掉:蜜罐代币的合约特征与买前五查
蜜罐币在合约层面限制卖出。本文解释黑名单、税率惩罚、状态开关与伪流动性四类实现面,给出源码、权限、流动性池、持有人与历史行为的买前检查顺序。
汇总与「合约风险」相关的文章,帮助你系统了解该主题。
蜜罐币在合约层面限制卖出。本文解释黑名单、税率惩罚、状态开关与伪流动性四类实现面,给出源码、权限、流动性池、持有人与历史行为的买前检查顺序。
审计报告里的 SWC-101、SWC-107 编号来自 EIP-1470 提出的智能合约弱点分类法,它仿照 CWE 给合约缺陷起名分门。本文讲这套分类的目标与注册表现状:EIP 停在 Stagnant,注册表 2020 年后不再新增条目,内容并入 EthTrust 等后继标准,以及钱包用户为什么要读得懂这些编号却不必依赖它们。
链上托管合约被用来给场外交易和私下调换加上一层技术包装。本文讲清托管合约的真实结构与伪托管的四类控制后门——管理员提取权、可升级代理、假审计徽章与假站换皮,给出验证顺序与话术红线。
合约"带后门"不是玄学,而是几类写在明面上的特权:可改逻辑的升级权、凭空增发的铸造权、随时冻结的暂停权。本文给出普通用户入金前的最小核验清单,包括读合约、查权限归属与理解多签的可信边界。
在 DEX 兑换时,你的资产实际经过前端、路由合约与代币授权三层。本文拆解这三层各自的风险点,给出签名前的合约地址与额度核验清单。
同一个'十倍杠杆',在逐仓、组合保证金和统一账户模式下是完全不同的风险结构。本文解释保证金计算范围的三种主流设计、共享保证金如何让不同仓位互相牵连、真实杠杆的正确算法,以及切换账户模式前必须完成的核对清单。