Runes 的数量上限、每次 mint 数量、开关时间窗口都随 etching 一次性写定。本文解释这些参数存到哪里、参与 mint 前应核对哪几项,以及参数与公告对不上时为什么宁可不参与。
汇总与「安全」相关的文章,帮助你系统了解该主题。
Runes 的数量上限、每次 mint 数量、开关时间窗口都随 etching 一次性写定。本文解释这些参数存到哪里、参与 mint 前应核对哪几项,以及参数与公告对不上时为什么宁可不参与。
BRC-20 代币名字没有全局注册表,同一串 tick 在不同索引器里可能指向不同 deploy 铭文。本文解释名字冲突如何产生、索引器如何裁定有效 deploy,以及核对代币身份的实操顺序。
CREATE2 让合约地址只由部署者、盐值和初始化代码哈希决定,部署前即可预言、跨环境可核对。本文解释地址公式、验证用途,以及“目标地址已有代码则创建失败”与“地址相同不代表代码相同”两个要点。
无限授权让协议替你动币,Permit 类签名把授权从链上交易挪进签名弹窗。本文讲清 ERC-20 授权模型、签名类授权的差别、逐项排查撤销的操作顺序与保留授权的合理边界。
比特币节点把 RPC 当作操作入口,但默认只接受本机调用、凭据以明文随请求传输、接口本身没有加密。本文拆解本机信任面与监听范围的官方边界、rpcbind、rpcallowip、rpcauth 等权限开关及其局限,以及先隧道后调用的合规远程访问路径。
白名单铸造在链上通常是一份 merkle tree 加一个根哈希。本文解释证明的生成与验证逻辑、公铸与预留门的关系,以及查询页钓鱼等常见骗局与核验顺序。
原子互换用合约锁定双方 NFT,在同一笔交易里完成交割或原样退回,消除先转资产的信任赌注。本文讲清流程、与反转账挂单的分工以及执行前必须核对的清单。
把协议喂价打歪,是 DeFi 事故史上最高频的得手剧本:在流动性最薄的池子做一笔大额交换,用瞬时价格去触发另一头的大额清算或廉价提款。本文拆解这类攻击的三步路径、协议防御从即时储备价到 TWAP 与多源的演进逻辑,以及用户如何从事故模式反推自己持仓的脆弱点。
本文解释分布式验证者技术:BLS 可加签名与 Shamir 秘密共享如何支撑门限签名、主流实现的密钥切分与网络形态差异、宕机与合谋阈值的新旧风险交换,以及给质押者的五问尽调清单。