ERC-2335 为 BLS 私钥定义模块化 keystore:KDF、checksum、cipher 三个模块各带 function、params、message,密码验证靠派生密钥加密文做 SHA256 比对。本文拆解字段、路径标签与备份纪律。
汇总与「安全」相关的文章,帮助你系统了解该主题。
ERC-2335 为 BLS 私钥定义模块化 keystore:KDF、checksum、cipher 三个模块各带 function、params、message,密码验证靠派生密钥加密文做 SHA256 比对。本文拆解字段、路径标签与备份纪律。
ERC-8273 给代理行为设计链上认证登记:capability 与 actionDigest 两级授权口径、attestAndCall 的原子发证用证、瞬态存储交易结束自动清空。本文拆解草案里的记录字段、钱包侧查询接口与用户核对纪律。
闪电通道承诺交易里回到自己名下的输出不是立即可花的,要等对手设定的 to_self_delay 个区块。这道相对时间锁存在的唯一理由,是给清白方发现旧状态并广播惩罚留出机会;设太短惩罚形同虚设,设太长变成资金融禁。本文拆解它的双向语义、与哈希锁超时钟的不同,以及按自己查链频率定值的方法。
把 wallet.dat 拷到第二台机器一起运行,官方文档的警告只有一句:钱包文件不得跨实例共享,因为实例之间没有同步机制。本文解释共享文件为什么导致地址复用与双花、数据库锁为什么让"共享"根本不成立,以及正确的多设备路径——从同一套描述符派生、各自记账、用重扫描补齐对方产生的交易。
只想跑节点核对账本、不想让签名能力存在,有运行期参数、构建选项与默认行为三层办法。自 0.21 起节点不再自动创建默认钱包,disablewallet 关掉钱包子系统并禁用相关命令,构建选项 ENABLE_WALLET 则把钱包代码整个裁出二进制。本文逐层拆解各关上门与留下的能力,以及三层都到位的验收方法。
量子计算机对比特币的威胁取决于公钥暴露多久。BIP-360 提出 Pay-to-Merkle-Root:像 Taproot 但删掉直接用钥匙支出的通道,让公钥只在花钱那一刻短暂露面,专防长期暴露攻击。本文解释长暴露与短暴露的分界和这个软分叉方案的边界。
setnetworkactive会关闭或恢复Bitcoin Core的全部P2P网络活动,但不会停止bitcoind进程、删除链数据或自动禁用本地RPC。本文以维护窗口为线索,说明关闭前基线、离线期间可做与不可证明的事项、恢复联网后的同步验收。
脱锚事件里交易所的动作不是随机应激,而是一套有顺序的风控剧本:观察、限提、隔离交易对、调整保证金、再逐步恢复。本文拆解这些开关各自保护谁、误伤谁,以及用户事件期间的自查动作。本文为防御性安全说明,不构成投资建议。
借贷利率跟着资金利用率走,而利用率的分子分母都在账本上:借出总额、存款总额、凭证汇率、储备参数。这篇逐项分析哪些输入存在被操纵的经济路径、利率跳变如何反过来污染依赖它的模块,以及常见的输入加固做法。
EIP-8209 给 EIP-8141 帧交易加 COMMIT 与 REVEAL 两个模式:前一块只记哈希承诺,后一块亮出载荷执行,用两秒揭示窗口挡住定向抢跑。本文拆解字段设计、常数代价与用户侧不变的安全纪律。