同样叫储备证明,有的平台让你在账户里一键验证自己的余额,有的要求你下载审计数据用工具重算,还有的只公布地址清单加签名。本文拆解默克尔树路线与签名余额路线两条技术路径的机制差异、用户侧核验动作的不同,以及快照时点性与负债盲区这两个共同局限,机制说明撰写于 2026 年 9 月,各平台当前做法以官方页面为准。
汇总与「安全」相关的文章,帮助你系统了解该主题。
同样叫储备证明,有的平台让你在账户里一键验证自己的余额,有的要求你下载审计数据用工具重算,还有的只公布地址清单加签名。本文拆解默克尔树路线与签名余额路线两条技术路径的机制差异、用户侧核验动作的不同,以及快照时点性与负债盲区这两个共同局限,机制说明撰写于 2026 年 9 月,各平台当前做法以官方页面为准。
把一笔还没签名的交易喂给钱包,让它回答这笔交易会对余额造成什么变化。Bitcoin Core 的 simulaterawtransaction 会报出钱包余额变化值,负数即净支出,帮助在签名前后多一道校验。本文拆解它算的是什么账、看不见的账有哪些,以及适合插入哪些流程。
闪电通道最怕的不是宕机重启,而是对端一去不回。官方安全文档把这种通道叫僵尸通道:对端永久离线却没有关通道,而静态通道备份的恢复恰恰依赖对端配合。本文按 lnd 文档拆解僵尸通道的风险模型、公开与私有通道的取舍,以及作为普通用户该盯什么。
lnd 的 RPC 不是用一个密码保护,而是用一组叫 macaroon 的令牌文件分级授权:admin 全权、readonly 只读、invoice 只管收款。本文按 lnd 官方文档拆解各令牌的权限表、保管边界,以及丢了或泄露了分别意味着什么。
以太坊信标链对验证者的两条可罚没投票规则——同一目标投两票,或者两票在时间上互相包夹——写死在共识规范的几行代码里。本文拆解环绕投票的定义、它为什么比双花投票更致命,以及举报机制如何运行。
比特币核心仓库内置了一整套模糊测试脚手架:用 libFuzzer 向网络处理等入口灌畸形字节,靠覆盖率反馈进化种子,一旦触发崩溃就固化进语料库。本文拆解它的运行方式、输出日志怎么读,以及模糊测试在协议安全里替谁站岗。
静态 minAmountOut 给了三明治攻击可乘的空窗。ERC-8377 让滑点地板在执行瞬间按 ERC-7726 参照报价重算,费用与冲击单列、绝对底线兜底。本文拆解五个策略字段与预言机承重墙。
跨链桥要不要信一组验证人?ERC-7965 的答案是随消息附带源链状态的密码学证明,目标链自行验证。本文拆解 route、inclusionProof、targetBlock 三个属性、多跳验证路径与终局性边界。
跨链转账贴错地址链是常见事故。ERC-7828 定义带链名与校验码的地址写法,链标签经 ENS 的 on.eth 命名空间链上解析。本文拆解三段式语法、校验码的防冒原理与防不住的地址投毒面。
审计报告写的是哪条链、哪个部署地址、签没签字,PDF 里往往说不清。ERC-7512 用 AuditSummary 结构把审计师、被审合约的链 ID 与地址、审计哈希和 ERC 清单压成可验签的数据对象。本文拆解字段含义与 EIP-712 签名机制,并给出读报告时的核对顺序。