交易所公开介绍钱包架构时常见的多签与 MPC 两个词，解决的是同一个问题——不把大额资金的控制权系于单把私钥——但路径不同：多签在链上规则层要求多个签名满足门限，MPC 在计算层把一把私钥拆成多方协作片段。本文对比两者在链上可见性、门限修改、密钥泄露面与内部治理依赖上的差异，并说明这类介绍性表述证明不了什么。机制说明撰写于 2026 年 9 月，具体平台钱包技术方案以其官方文档与链上实际结构为准。

从账本角度复看份额通胀攻击：虚增份额如何利用取整误差稀释首批存款人，为什么转赠型代币需要预铸份额与死地址，主流代币标准以最小存取额与偏移额度封堵取整口的三种写法。

账户树里不存在的地址绕过缓存，攻击者可以用它把节点的磁盘查询次数拉满。EIP-2583提出对命中不了任何账户的树查找加收罚金Gas。本文拆解幽灵地址攻击的原理、罚金的账，以及这份2020年提案停在哪里。

BIP361草案在抗量子输出类型落地之后引入旧签名的日落机制：Phase A禁止向量子脆弱地址付款，Phase B在宣布五年后用安全救援协议给旧式花费加负担。本文拆这套两阶段设计如何把量子安全变成个人激励。

出资方与运行方分开时，一笔大额质押存款可能被运行方用旧式凭据抢跑占用。停滞提案EIP-7684提出：当存款落在已有验证者上且携带不同的执行层提款凭据时，这笔钱不进质押池而是退回。本文解释这个抢跑如何发生、提案的退回路径与遗留的挂起提款问题。

行情剧震时协议会暂停交易，这不是故障而是预设开关。这篇文章梳理 DeFi 里三类自动保护——喂价新鲜度门槛、价格变动熔断、提取与清算暂停——各自的触发条件、恢复逻辑与被滥用的历史教训。

收益金库用份额记账收益，这个结构存在一个先天漏洞：先入场的人可以操纵份额与资产的兑换比例，让后入场者的交易被向下取整吞掉。这篇文章讲清攻击怎么发生、虚拟份额如何堵住缺口，以及普通存款人该看哪几个信号。

闪电路由的所有中间跳锁定同一个支付哈希，控制路线上两个节点的攻击者就能绕开中间人自己完成付款。本文解释虫洞攻击利用的共享哈希根子、2018 年研究对整个支付通道网络的证明，以及多跳锁与点锁如何从协议层堵住这条路。

「OKpayapp」通常指欧易App内置的Pay功能。本文拆解它的智能合约钱包结构：通行密钥、多重签名与邮件找回如何配合，为什么没有助记词也不等于不用备份，以及这套机制适合谁、不适合谁。