2026年10月19日周一

标签:安全

汇总与「安全」相关的文章,帮助你系统了解该主题。

AI 代理替你办事的那张一次性通行证:ERC-8273 逐项拆
钱包与链上工具
AI 代理替你办事的那张一次性通行证:ERC-8273 逐项拆

ERC-8273 给代理行为设计链上认证登记:capability 与 actionDigest 两级授权口径、attestAndCall 的原子发证用证、瞬态存储交易结束自动清空。本文拆解草案里的记录字段、钱包侧查询接口与用户核对纪律。

闪电的自留延迟:to_self_delay 给惩罚交易留出的那段窗口
加密货币百科
闪电的自留延迟:to_self_delay 给惩罚交易留出的那段窗口

闪电通道承诺交易里回到自己名下的输出不是立即可花的,要等对手设定的 to_self_delay 个区块。这道相对时间锁存在的唯一理由,是给清白方发现旧状态并广播惩罚留出机会;设太短惩罚形同虚设,设太长变成资金融禁。本文拆解它的双向语义、与哈希锁超时钟的不同,以及按自己查链频率定值的方法。

同一份钱包文件喂两个节点:地址窗口错开后的双花与恢复姿势
加密货币百科
同一份钱包文件喂两个节点:地址窗口错开后的双花与恢复姿势

把 wallet.dat 拷到第二台机器一起运行,官方文档的警告只有一句:钱包文件不得跨实例共享,因为实例之间没有同步机制。本文解释共享文件为什么导致地址复用与双花、数据库锁为什么让"共享"根本不成立,以及正确的多设备路径——从同一套描述符派生、各自记账、用重扫描补齐对方产生的交易。

让节点彻底不碰钱:disablewallet、编译裁剪与钱包清单的三层边界
加密货币百科
让节点彻底不碰钱:disablewallet、编译裁剪与钱包清单的三层边界

只想跑节点核对账本、不想让签名能力存在,有运行期参数、构建选项与默认行为三层办法。自 0.21 起节点不再自动创建默认钱包,disablewallet 关掉钱包子系统并禁用相关命令,构建选项 ENABLE_WALLET 则把钱包代码整个裁出二进制。本文逐层拆解各关上门与留下的能力,以及三层都到位的验收方法。

钥匙先亮出来就危险了吗?BIP-360 与暴露时间的攻防
加密货币百科
钥匙先亮出来就危险了吗?BIP-360 与暴露时间的攻防

量子计算机对比特币的威胁取决于公钥暴露多久。BIP-360 提出 Pay-to-Merkle-Root:像 Taproot 但删掉直接用钥匙支出的通道,让公钥只在花钱那一刻短暂露面,专防长期暴露攻击。本文解释长暴露与短暴露的分界和这个软分叉方案的边界。

setnetworkactive关闭后还能做什么?
Web3 安全已审核
setnetworkactive关闭后还能做什么?

setnetworkactive会关闭或恢复Bitcoin Core的全部P2P网络活动,但不会停止bitcoind进程、删除链数据或自动禁用本地RPC。本文以维护窗口为线索,说明关闭前基线、离线期间可做与不可证明的事项、恢复联网后的同步验收。

稳定币脱锚那几天,交易所在做什么:风控、暂停与恢复的顺序
稳定币与 RWA
稳定币脱锚那几天,交易所在做什么:风控、暂停与恢复的顺序

脱锚事件里交易所的动作不是随机应激,而是一套有顺序的风控剧本:观察、限提、隔离交易对、调整保证金、再逐步恢复。本文拆解这些开关各自保护谁、误伤谁,以及用户事件期间的自查动作。本文为防御性安全说明,不构成投资建议。

利率模型吃进去的每个输入,都可能被做多做空
DeFi 教程
利率模型吃进去的每个输入,都可能被做多做空

借贷利率跟着资金利用率走,而利用率的分子分母都在账本上:借出总额、存款总额、凭证汇率、储备参数。这篇逐项分析哪些输入存在被操纵的经济路径、利率跳变如何反过来污染依赖它的模块,以及常见的输入加固做法。

先把哈希交上去再亮内容:EIP-8209 帧交易的防抢跑排法
钱包与链上工具
先把哈希交上去再亮内容:EIP-8209 帧交易的防抢跑排法

EIP-8209 给 EIP-8141 帧交易加 COMMIT 与 REVEAL 两个模式:前一块只记哈希承诺,后一块亮出载荷执行,用两秒揭示窗口挡住定向抢跑。本文拆解字段设计、常数代价与用户侧不变的安全纪律。