2026年10月19日周一

标签:安全防御

汇总与「安全防御」相关的文章,帮助你系统了解该主题。

稳定币转账会被拒绝吗?地址筛查、名单拦截与被拒后的申诉路径
稳定币与 RWA
稳定币转账会被拒绝吗?地址筛查、名单拦截与被拒后的申诉路径

转出一笔稳定币时,交易可能被钱包、服务商或智能合约层面的名单机制拦下。本文解释拦截发生在哪几层——发行方黑名单、服务商合规筛查、地址声誉工具——各自的依据和边界,以及被误拦之后用户可以走哪些核对与申诉步骤。本文只讲防御与处置,不提供规避审查的方法。

ERC-7871 wallet_sign:应用请求 EIP-191 签名的一门新普通话
NFT 与铭文
ERC-7871 wallet_sign:应用请求 EIP-191 签名的一门新普通话

ERC-7871 给钱包与应用的通信增加一个 JSON-RPC 方法 wallet_sign,专门请求按 EIP-191 各版本格式签署消息,并用 EIP-5792 的 capabilities 机制声明支持哪些签名类型。本文拆解它与 eth_sign、personal_sign、eth_signTypedData 的关系和钱包能力探测方法。

ERC-5827 可续额度授权:给订阅扣款装一个按秒回血的闸门
NFT 与铭文
ERC-5827 可续额度授权:给订阅扣款装一个按秒回血的闸门

ERC-5827 给 ERC-20 授权加上恢复速率参数:approveRenewable 设定额度上限和每秒恢复量,花掉的可随时按速率自动回补,配合有效期参数可实现自动过期的周期授权。本文拆解 renewableAllowance 查询、 RenewableApproval 事件和 Expirable 扩展的适用场景。

ERC-7093 社交恢复接口:守护人验证和恢复策略为什么要拆开
NFT 与铭文
ERC-7093 社交恢复接口:守护人验证和恢复策略为什么要拆开

ERC-7093 给智能账户的社交恢复定了三层分工:恢复账户合约、权限验证器与策略验证器各司其职,让没有链上账户的亲友、NFT 甚至邮件签名都能充当守护人。本文拆解 startRecovery 到 executeRecovery 的生命周期、三个事件和过期时间的设计意图。

ERC-4524 安全转账的 ERC-20:合约收币前要先举手确认
NFT 与铭文
ERC-4524 安全转账的 ERC-20:合约收币前要先举手确认

ERC-4524 把 ERC-721 的 safeTransfer 思想搬进 ERC-20:转给合约时调用其 onERC20Received 回调,收币合约必须返回特定选择器否则整笔回滚。本文拆解 0x4fc35859 选择器的角色、EIP-165 接口的意义,以及回调本身带来的重入风险提示。

ERC-5982 角色权限接口:合约里的角色怎么创建、授予和撤销
NFT 与铭文
ERC-5982 角色权限接口:合约里的角色怎么创建、授予和撤销

ERC-5982 给智能合约的角色权限体系定了一套统一接口:角色是 bytes32 标识,createRole 建角色、grantRole 授人、revokeRole 收回、destroyRole 销毁,并用 rolePower 与 canExecute 把角色和具体函数选择器挂钩。本文拆解三个子接口与五种事件,说明查权限该读哪些函数。

ERC-7529 合约归属验证:DNS 的 TXT 记录怎么给链上合约签名背书
NFT 与铭文
ERC-7529 合约归属验证:DNS 的 TXT 记录怎么给链上合约签名背书

ERC-7529 让项目方在域名 DNS 里放一条 TXT 记录指向自己的合约,合约端再用 checkDomain 反向确认,形成双向的归属绑定。本文按标准原文说明这套基于 DoH 的发现与验证机制、addDomain 与 removeDomain 的维护方式,以及它能挡住和挡不住哪些仿冒。

你的交易被「打包」了吗:夹单与束的链上查证
DeFi 教程
你的交易被「打包」了吗:夹单与束的链上查证

兑换成交价明显差于报价时,未必是滑点设置问题。本文讲解区块构建者如何按手续费重排交易、搜索者束的结构长什么样,以及在区块浏览器里逐笔查证是否被夹的完整路径。

分身探测是什么?验证者启动后先沉默两三个纪元防什么
公链与 Layer2
分身探测是什么?验证者启动后先沉默两三个纪元防什么

同一把验证者密钥被同时跑在两个进程是罚没的高发入口。Lighthouse 的分身探测让验证者启动后静默两到三个纪元,监听网络里是否已有同名实例在签名。本文拆解其不完美边界、静默期代价、开启方式与和罚保数据库的分工。