同样是转错,转进个人地址、路由合约和金库合同的处置通道完全不同。本文按接收方类型拆解资金的可追回性边界,以及签名前能拦住事故的四道核对。
汇总与「安全」相关的文章,帮助你系统了解该主题。
同样是转错,转进个人地址、路由合约和金库合同的处置通道完全不同。本文按接收方类型拆解资金的可追回性边界,以及签名前能拦住事故的四道核对。
ERC-7965 给 ERC-7786 跨链消息加三个证明属性:route 多跳验证路径、inclusionProof 存储或事件证明、targetBlock 区块承诺,并用地址字段留白表达按链广播;看懂它就能区分证明型跨线与 multisig 型跨线的信任模型。
ERC-7884 让合约用 getOperationHandler 的回答决定写操作去哪执行:OperationHandledOnchain 给出链号与合约地址、OperationHandledOffchain 带 EIP-712 域、网关 URL 与到期时间戳,multicall 需逐段先路由,链下执行的信任边界逐项核。
ERC-7613 Puppet 代理平时像零接口空壳、只有部署者调用时按 calldata 委托执行,且刻意不用 EIP-1967 实现槽位:用创建交易、激活史、授权关系五步给沉默地址定性。
ERC-7738 在各链同址部署一个无许可脚本注册表:setScriptURI 任何人都能写、scriptURI 建议把 owner 条目排前、ScriptUpdate 事件可反查登记史,以及防抢注的四步信任检查。
ERC-7638 把多笔调用按 to、value、data 定长拼接压进一次确认:原子回滚为什么防住遗留授权、与 ERC-4337 代付并行的手续费玩法,以及批量签名弹窗的逐笔核对清单。
2013 年 Eyal 与 Sirer 指出,比特币选链规则下,藏起刚挖到的区块再视对手动向决定公开,可以让少数派矿工在长期收益上占便宜。本文拆解自私挖矿的博弈结构、领先-追平的策略树,以及它对诚实矿工收益的实际影响边界。
助记词单份备份既是丢失单点也是被盗单点。SLIP39 把种子用沙米尔秘密共享拆成多张字卡,凑够门槛份数才能还原,少一份也不泄露线索。本文拆解它的字表、份额结构与两层分组设计,并讲清什么情况下分片帮不了你。
欧盟数字运营韧性法案把系统故障、网络事件变成有明确时限的监管流程,加密资产服务商也在覆盖名单之内。本文解释这一事件报告链条如何运转、用户能从中获得什么,以及个人用户如何借此校准对平台可靠性的预期。本文不构成投资建议。