一些协议的激励计划允许在作恶、女巫或数据失真时追溯扣回已发放奖励。本文拆解追回条款的链上实现形态——锁仓分期、可撤销授予、追责函数,以及它对普通参与者在资格、时点与举证上的实际影响。
汇总与「安全」相关的文章,帮助你系统了解该主题。
一些协议的激励计划允许在作恶、女巫或数据失真时追溯扣回已发放奖励。本文拆解追回条款的链上实现形态——锁仓分期、可撤销授予、追责函数,以及它对普通参与者在资格、时点与举证上的实际影响。
允许协议方给池子外挂自定义逻辑的流动性产品,把一部分安全边界从核心合约搬进了钩子。本文给出进场前逐项核钩子的动线:地址来源、权限范围、调用时机、数据访问、升级方式、资金流向与历史行为。
EIP-7702把EOA委托给合约代码后,原ECDSA私钥仍保留授权委托变更的残留权力。EIP-7851引入禁用ECDSA的委托前缀0xef0101与SETSELFDELEGATE指令,让钱包代码自己把这条回退之路永久关闭。本文讲清两种委托的差别、不可逆的确切含义与安全动机。
合约有没有多签、锁不锁时间,回答不了权限到底能改什么。本文按调参数、动资金、改代码、收钱四个功能桶拆解协议管理员密钥的覆盖面,并给出链上核验路径。
入站槽位满了,新连接进来之前节点要先做一次淘汰赛。本文按 v31.0 源码 eviction.cpp 的执行顺序拆这份保护清单:免驱逐白名单、出站全保、四个网组位、八条低延迟、最近送交易的、最近送新区块的、按在线时长和弱势网络配比保护,最后才是同网组择优动手。
Core 在 v0.20 时代移除 OpenSSL 后 RPC 只剩明文 HTTP:SSH 隧道优先、反代 TLS 的责任转移、rpcwhitelist 收窄爆炸半径,以及 8333 与 8332 的端口职责坐标。
用钱包免密码登录网站时,linkingKey 按域名经 m/138' 路径派生:换子域等于换账户、k1 缓存防重放、action 枚举的确认页语义,以及换设备后的登录故障定位。
输入序号越界时旧实现返回常数 1 当待签消息,等于可复用图章。从 2012 年警告、SegWit v0 全零输出哈希到 Taproot 直接拒绝,看共识缺陷如何分层修补。