Classic Stamp 的数据藏在名义上可花的多签输出里,工具一变方便,就有人为了里面那点聪把它花掉。Key Burn 的解法很直接:把其中一条公钥换成不可能有私钥的字符串。本文说明它怎么做、代价是什么。
汇总与「安全防御」相关的文章,帮助你系统了解该主题。
Classic Stamp 的数据藏在名义上可花的多签输出里,工具一变方便,就有人为了里面那点聪把它花掉。Key Burn 的解法很直接:把其中一条公钥换成不可能有私钥的字符串。本文说明它怎么做、代价是什么。
Safe 这类多签账户转一枚 NFT,走的不是点一下发送那么简单,而是一条先算哈希、再收签名、最后才上链的流程。本文按官方文档拆开每个环节的输入、失败点与需要核对的字段。
用搜索引擎找交易所官网时,排在最前、带「官方」字样的结果未必是官方:它可能是竞价广告、可能是主体存疑的关联站,也可能是蹭品牌名的仿冒页。本文拆解搜索结果里三层可信度来源——广告投放、平台认证标记、搜索引擎自己的理解——各自的判定逻辑与失效方式,给出一套不依赖搜索排名的固定入口建立法。撰写于 2026 年 9 月,具体广告样式以各搜索引擎现状为准。
Snapshot 官方文档给空间设置了两类人工标记:验证徽章只说明该空间是其所声称协议的真实版本,不代表平台背书,也不评价投资属性;警告标签标记仿冒、侵权或已被证实的骗局。文档还写明在带警告的空间投票本身不会危及账户资产。本文拆解两种徽章的证据边界与使用姿势。
比特币核心在日志里把带 SENSITIVE 标志的参数替换为星号,覆盖 rpcuser、rpcpassword、rpcauth 与 torpassword。本文按 v31.0 源码核对掩码的实现位置、四个命中参数,以及命令行、settings.json 等掩码管不到的泄露面。
CAIP-285 是仍在草案阶段的会话撤销规范:它定义了 wallet_revokeSession 方法,把"撤销这个会话的全部授权"变成应用可以发起的显式协议动作,并给出带编号与不带编号两种撤销路径、真/假两种结果和三个专用错误码。本文拆解它的规格、与钱包内手动断开的区别,以及它管不到的链上授权。
今天连接钱包时弹出的授权请求,源头可以追到 2018 年的 EIP-1102。在它之前,浏览器注入的钱包把账户列表直接摊给每个打开的网页。本文讲清 opt-in 暴露协议的设计、请求-批准-拒绝三步流程,以及它如何演变成今天各钱包的默认行为。
同一串助记词在新设备上恢复出来的,是密钥而不是旧钱包。本文按描述符钱包时代的字段清单逐项核对:派生路径、脚本类型、标签、输出锁定状态各走哪条通道恢复,并给出一份可执行的验收清单与常见错误模式。
换电脑、重装系统、换硬盘,自托管钱包怎么搬不丢钱。本文沿 31.0 RPC 文档把 Core 钱包迁移拆成备份、恢复、核对三步:描述符与时间戳、密钥派生路径、导入与重扫的盲区,并给出换机器场景的验收清单。
稳定币合约不是一次写死的:加功能、修问题、迁链都会触发升级。本文对比两条升级路线——代理合约原地改逻辑、发新币换旧币——各自的信任前提和故障模式,并给出持有人在升级公告期应做的核对:权限变化、迁移截止、未迁移资产后果。本文为机制科普,不构成投资建议。