2026年10月19日周一

标签:安全防御

汇总与「安全防御」相关的文章,帮助你系统了解该主题。

Stamps 的 Key Burn:把能花钱的那条路提前焊死
NFT 与铭文
Stamps 的 Key Burn:把能花钱的那条路提前焊死

Classic Stamp 的数据藏在名义上可花的多签输出里,工具一变方便,就有人为了里面那点聪把它花掉。Key Burn 的解法很直接:把其中一条公钥换成不可能有私钥的字符串。本文说明它怎么做、代价是什么。

搜索结果里的交易所「官方」标记值多少:广告位、认证标与品牌名仿冒的三层拆解
交易所评测
搜索结果里的交易所「官方」标记值多少:广告位、认证标与品牌名仿冒的三层拆解

用搜索引擎找交易所官网时,排在最前、带「官方」字样的结果未必是官方:它可能是竞价广告、可能是主体存疑的关联站,也可能是蹭品牌名的仿冒页。本文拆解搜索结果里三层可信度来源——广告投放、平台认证标记、搜索引擎自己的理解——各自的判定逻辑与失效方式,给出一套不依赖搜索排名的固定入口建立法。撰写于 2026 年 9 月,具体广告样式以各搜索引擎现状为准。

Snapshot 的验证徽章与警告标签各自证明什么,又刻意不证明什么
NFT 与铭文
Snapshot 的验证徽章与警告标签各自证明什么,又刻意不证明什么

Snapshot 官方文档给空间设置了两类人工标记:验证徽章只说明该空间是其所声称协议的真实版本,不代表平台背书,也不评价投资属性;警告标签标记仿冒、侵权或已被证实的骗局。文档还写明在带警告的空间投票本身不会危及账户资产。本文拆解两种徽章的证据边界与使用姿势。

点下「撤销连接」之后发生了什么:CAIP-285 与 wallet_revokeSession 的协议动作
钱包与链上工具
点下「撤销连接」之后发生了什么:CAIP-285 与 wallet_revokeSession 的协议动作

CAIP-285 是仍在草案阶段的会话撤销规范:它定义了 wallet_revokeSession 方法,把"撤销这个会话的全部授权"变成应用可以发起的显式协议动作,并给出带编号与不带编号两种撤销路径、真/假两种结果和三个专用错误码。本文拆解它的规格、与钱包内手动断开的区别,以及它管不到的链上授权。

网页什么时候能看到你的地址:EIP-1102 与连接授权的前史
加密货币百科
网页什么时候能看到你的地址:EIP-1102 与连接授权的前史

今天连接钱包时弹出的授权请求,源头可以追到 2018 年的 EIP-1102。在它之前,浏览器注入的钱包把账户列表直接摊给每个打开的网页。本文讲清 opt-in 暴露协议的设计、请求-批准-拒绝三步流程,以及它如何演变成今天各钱包的默认行为。

助记词搬家:比特币钱包换设备时,哪些设置不会跟着走
加密货币百科
助记词搬家:比特币钱包换设备时,哪些设置不会跟着走

同一串助记词在新设备上恢复出来的,是密钥而不是旧钱包。本文按描述符钱包时代的字段清单逐项核对:派生路径、脚本类型、标签、输出锁定状态各走哪条通道恢复,并给出一份可执行的验收清单与常见错误模式。

稳定币合约要升级怎么办:改代码、换地址与持有人可选路径
稳定币与 RWA
稳定币合约要升级怎么办:改代码、换地址与持有人可选路径

稳定币合约不是一次写死的:加功能、修问题、迁链都会触发升级。本文对比两条升级路线——代理合约原地改逻辑、发新币换旧币——各自的信任前提和故障模式,并给出持有人在升级公告期应做的核对:权限变化、迁移截止、未迁移资产后果。本文为机制科普,不构成投资建议。