2026年10月19日周一

标签:安全

汇总与「安全」相关的文章,帮助你系统了解该主题。

给普通地址永久换上抗量子钥匙:EIP-8164 原生密钥委托
钱包与链上工具
给普通地址永久换上抗量子钥匙:EIP-8164 原生密钥委托

EIP-8164 在 EIP-7702 的委托指示体系上扩展出原生密钥委托:账户可把验证从 secp256k1 永久换成 ML-DSA-44 后量子签名。本文拆解切换机制、不可逆边界、无钥匙创建与现阶段的理解重点。

比特币漏洞公告为什么隔很久才公开:披露时差与四级分级
加密货币百科
比特币漏洞公告为什么隔很久才公开:披露时差与四级分级

修复版发布很久之后漏洞细节才见天日,是比特币核心披露政策的刻意设计:低危两周后公开,中高危等最后一个受影响版本走到生命周期终点,严重级走个案程序。本文按官方安全公告页的四级定义拆解公告读法,并给出时差期内收款与运维的防御动作。

闪电节点之间没有明文:BOLT 8 加密传输与三次握手
加密货币百科
闪电节点之间没有明文:BOLT 8 加密传输与三次握手

闪电网络节点间的每一句话都是加密且经过身份认证的。BOLT 8 定义了这套传输层:基于 Noise 协议框架、用 secp256k1 密钥做认证握手、 ChaCha20-Poly1305 加密消息,并定期轮换密钥。本文讲握手过程、密钥分层和它与比特币 BIP324 的分工。

算力租来的五分钟:比特币金两次 51% 双花事件与确认数教训
Web3 安全
算力租来的五分钟:比特币金两次 51% 双花事件与确认数教训

2018 年与 2020 年,使用 Equihash 系算法的分叉币比特币金两次被租来的多数算力回滚交易、针对交易所实施双花。本文依据项目方官方声明与研究数据复盘事件时间线,并把教训翻译成普通用户看得懂的确认数逻辑。

ERC-4430 交易说明书:合约自己写一份人类可读的签名提示
NFT 与铭文
ERC-4430 交易说明书:合约自己写一份人类可读的签名提示

钱包让你签一串十六进制时,你几乎不可能知道钱会去哪。ERC-4430 提议合约提供描述函数,生成与执行字节码同源的说明文字。这份 Stagnant 提案的静态调用规则与防不住说谎合约的边界。

ERC-5719 签名保鲜:合约钱包的旧签名怎么换新
NFT 与铭文
ERC-5719 签名保鲜:合约钱包的旧签名怎么换新

EOA 的签名不会变,合约钱包的签名却可能某天突然失效。ERC-5719 提出 getAlternativeSignature 接口,让持有旧签名的一方有一个公开的换签入口。本文拆解这份 Stagnant 提案的四步替换流程与边界。

交易所通知设置怎么排优先级:哪些账户事件永远不该静音
交易所评测
交易所通知设置怎么排优先级:哪些账户事件永远不该静音

交易所的推送和邮件越来越多,全开会被淹,全关会漏事。本文按事件性质把账户通知分成安全、资金、合规、产品四层,给出各层该保留的通道与静音的代价,并说明防钓鱼场景下通知偏好的正确用法,机制说明撰写于 2026 年 9 月,各平台通知项以实际界面为准。