WalletConnect 二维码里 wc 开头的 URI 由 2018 年的 ERC-1328 定义:topic、版本号与 v1/v2 两组不同参数。本文逐项拆解字段含义、为什么用 URI 而非 JSON,以及扫码前能核对哪三件事。
汇总与「安全」相关的文章,帮助你系统了解该主题。
WalletConnect 二维码里 wc 开头的 URI 由 2018 年的 ERC-1328 定义:topic、版本号与 v1/v2 两组不同参数。本文逐项拆解字段含义、为什么用 URI 而非 JSON,以及扫码前能核对哪三件事。
EIP-8164 在 EIP-7702 的委托指示体系上扩展出原生密钥委托:账户可把验证从 secp256k1 永久换成 ML-DSA-44 后量子签名。本文拆解切换机制、不可逆边界、无钥匙创建与现阶段的理解重点。
ecRecover 预编译今天无论验出什么地址都会原样返回,EIP-8151 提议只放行代码为空或带 EIP-7702 委托指示的地址,其余情况一律返回 32 个零字节。本文拆解检查规则、gas 变化与对用户签名的实际影响。
修复版发布很久之后漏洞细节才见天日,是比特币核心披露政策的刻意设计:低危两周后公开,中高危等最后一个受影响版本走到生命周期终点,严重级走个案程序。本文按官方安全公告页的四级定义拆解公告读法,并给出时差期内收款与运维的防御动作。
闪电网络节点间的每一句话都是加密且经过身份认证的。BOLT 8 定义了这套传输层:基于 Noise 协议框架、用 secp256k1 密钥做认证握手、 ChaCha20-Poly1305 加密消息,并定期轮换密钥。本文讲握手过程、密钥分层和它与比特币 BIP324 的分工。
2018 年与 2020 年,使用 Equihash 系算法的分叉币比特币金两次被租来的多数算力回滚交易、针对交易所实施双花。本文依据项目方官方声明与研究数据复盘事件时间线,并把教训翻译成普通用户看得懂的确认数逻辑。
钱包让你签一串十六进制时,你几乎不可能知道钱会去哪。ERC-4430 提议合约提供描述函数,生成与执行字节码同源的说明文字。这份 Stagnant 提案的静态调用规则与防不住说谎合约的边界。
EOA 的签名不会变,合约钱包的签名却可能某天突然失效。ERC-5719 提出 getAlternativeSignature 接口,让持有旧签名的一方有一个公开的换签入口。本文拆解这份 Stagnant 提案的四步替换流程与边界。
ERC-7410 允许代币支出方主动下调或撤销别人给自己的授权额度。本文拆解这个扩展接口的规则、对多签与国库钱包的意义,以及普通用户现在能不能用到它。
交易所的推送和邮件越来越多,全开会被淹,全关会漏事。本文按事件性质把账户通知分成安全、资金、合规、产品四层,给出各层该保留的通道与静音的代价,并说明防钓鱼场景下通知偏好的正确用法,机制说明撰写于 2026 年 9 月,各平台通知项以实际界面为准。