2026年10月19日周一

标签:安全

汇总与「安全」相关的文章,帮助你系统了解该主题。

带帽子的授权:给操作用户与团队成员设链上支出上限
DeFi 教程
带帽子的授权:给操作用户与团队成员设链上支出上限

把资产交给别人操作时,全额授权与撤销自由都太粗。支出上限把权限改成带额度的钥匙:特定资产、特定周期、特定上限内可动用,超出部分仍需完整签核。本文说明这种额度型权限的记账方式、周期重置语义与它替代不了的东西。

页面说流动性已锁定:核这个宣称要走的三条链上路径
DeFi 教程
页面说流动性已锁定:核这个宣称要走的三条链上路径

新项目常把交易对的流动性凭证锁定或转进永久地址作为诚意信号。这个宣称有三条完全不同的实现路径:转进无人可取的地址、锁进带解锁时间的合约、交给第三方托管,各自证明的东西与留下的后门差别很大。本文给出逐条核验的链上路径与常见误导写法。

给预言机换钥匙:上报授权交接期间的风险清单
DeFi 教程
给预言机换钥匙:上报授权交接期间的风险清单

价格数据在链上是被一条条写入的,写的人由协议授权。当协议更换上报方、切换网络或调整地址时,会出现一段旧授权已撤、新授权未稳的空窗。本文梳理授权交接期间协议与用户各自需要盯住的时间线与检查项。

按你有多少来借钱之前:余额快照被操纵的攻防与防线
DeFi 教程
按你有多少来借钱之前:余额快照被操纵的攻防与防线

一部分链上授信逻辑不看价格,只看你在某个合约里持有多少份额。这类余额读数存在一个结构性弱点:持有人可以在同一个区块里大额存入、借款、再取出,让账本在读取的那一瞬间显示出一个并不长期存在的余额。本文拆解这种操纵的资金前提、协议侧的堵法,以及使用授信类产品时的自查点。

Chainlink单一来源数据源安全吗?
DeFi 教程已审核
Chainlink单一来源数据源安全吗?

Chainlink 文档提醒单一来源 feed 可能有较高市场定价风险。本文解释 freshness check、fallback、caps 和暂停机制。

L2 Sequencer状态怎么保护交易?
DeFi 教程已审核
L2 Sequencer状态怎么保护交易?

L2 sequencer 状态会影响借贷、清算和交易保护。本文解释 Chainlink Uptime Feed 的用途、检查字段和应用侧熔断边界。

BNB Pasteur升级影响什么?
公链与 Layer2已审核
BNB Pasteur升级影响什么?

BNB Chain Pasteur 硬分叉在 2026 年 8 月 25 日激活。本文用官方公告解释桥安全、验证者治理和节点升级边界。

Term治理漏洞暴露什么风险?
Web3 安全已审核
Term治理漏洞暴露什么风险?

Term Finance vaults 事件显示,DeFi 风险不只来自代码漏洞。本文区分已确认事实、外部估算和用户应检查的治理风险。

链上机器学习能替代人工吗?
Web3 安全已审核
链上机器学习能替代人工吗?

Chainalysis 讨论机器学习在链上情报中的辅助作用。本文解释自动化模式识别、人工分析和误报风险的边界。

维护者离场之后:协议连续性靠什么接住技术债
DeFi 教程
维护者离场之后:协议连续性靠什么接住技术债

开源协议的技术债与人员连续性:可升级合约、密钥管理与文档如何在核心维护者变更后维持运转,普通用户从公开渠道能读到哪些连续性信号,不构成投资建议。