2026年10月19日周一

标签:安全

汇总与「安全」相关的文章,帮助你系统了解该主题。

储备证明的两种做法:默克尔树核验与签名余额核验各自能证明什么
交易所评测
储备证明的两种做法:默克尔树核验与签名余额核验各自能证明什么

同样叫储备证明,有的平台让你在账户里一键验证自己的余额,有的要求你下载审计数据用工具重算,还有的只公布地址清单加签名。本文拆解默克尔树路线与签名余额路线两条技术路径的机制差异、用户侧核验动作的不同,以及快照时点性与负债盲区这两个共同局限,机制说明撰写于 2026 年 9 月,各平台当前做法以官方页面为准。

先预演再签字:simulaterawtransaction 能替钱包算出什么账
加密货币百科
先预演再签字:simulaterawtransaction 能替钱包算出什么账

把一笔还没签名的交易喂给钱包,让它回答这笔交易会对余额造成什么变化。Bitcoin Core 的 simulaterawtransaction 会报出钱包余额变化值,负数即净支出,帮助在签名前后多一道校验。本文拆解它算的是什么账、看不见的账有哪些,以及适合插入哪些流程。

通道对面的节点失联一年了:僵尸通道与资金安全的边界
加密货币百科
通道对面的节点失联一年了:僵尸通道与资金安全的边界

闪电通道最怕的不是宕机重启,而是对端一去不回。官方安全文档把这种通道叫僵尸通道:对端永久离线却没有关通道,而静态通道备份的恢复恰恰依赖对端配合。本文按 lnd 文档拆解僵尸通道的风险模型、公开与私有通道的取舍,以及作为普通用户该盯什么。

闪电节点的权限钥匙:macaroon 文件怎么把管理权切成薄片
加密货币百科
闪电节点的权限钥匙:macaroon 文件怎么把管理权切成薄片

lnd 的 RPC 不是用一个密码保护,而是用一组叫 macaroon 的令牌文件分级授权:admin 全权、readonly 只读、invoice 只管收款。本文按 lnd 官方文档拆解各令牌的权限表、保管边界,以及丢了或泄露了分别意味着什么。

互相包含的两票即自曝:环绕投票为什么会被罚
加密货币百科
互相包含的两票即自曝:环绕投票为什么会被罚

以太坊信标链对验证者的两条可罚没投票规则——同一目标投两票,或者两票在时间上互相包夹——写死在共识规范的几行代码里。本文拆解环绕投票的定义、它为什么比双花投票更致命,以及举报机制如何运行。

让随机字节去砸节点:比特币核心的模糊测试怎么做
加密货币百科
让随机字节去砸节点:比特币核心的模糊测试怎么做

比特币核心仓库内置了一整套模糊测试脚手架:用 libFuzzer 向网络处理等入口灌畸形字节,靠覆盖率反馈进化种子,一旦触发崩溃就固化进语料库。本文拆解它的运行方式、输出日志怎么读,以及模糊测试在协议安全里替谁站岗。

把滑点底线从签名时搬到执行时:ERC-8377 参照相对滑界
NFT 与铭文已审核
把滑点底线从签名时搬到执行时:ERC-8377 参照相对滑界

静态 minAmountOut 给了三明治攻击可乘的空窗。ERC-8377 让滑点地板在执行瞬间按 ERC-7726 参照报价重算,费用与冲击单列、绝对底线兜底。本文拆解五个策略字段与预言机承重墙。

地址后面加链名再校验:ERC-7828 可互操作名字格式
NFT 与铭文已审核
地址后面加链名再校验:ERC-7828 可互操作名字格式

跨链转账贴错地址链是常见事故。ERC-7828 定义带链名与校验码的地址写法,链标签经 ENS 的 on.eth 命名空间链上解析。本文拆解三段式语法、校验码的防冒原理与防不住的地址投毒面。

ERC-7512 审计报告上链:你读的 PDF 绑的是哪份合约
NFT 与铭文已审核
ERC-7512 审计报告上链:你读的 PDF 绑的是哪份合约

审计报告写的是哪条链、哪个部署地址、签没签字,PDF 里往往说不清。ERC-7512 用 AuditSummary 结构把审计师、被审合约的链 ID 与地址、审计哈希和 ERC 清单压成可验签的数据对象。本文拆解字段含义与 EIP-712 签名机制,并给出读报告时的核对顺序。