2026年10月19日周一

标签:安全

汇总与「安全」相关的文章,帮助你系统了解该主题。

mint 之前先读 etching:Runes 的铸造参数怎么核验
NFT 与铭文已审核
mint 之前先读 etching:Runes 的铸造参数怎么核验

Runes 的数量上限、每次 mint 数量、开关时间窗口都随 etching 一次性写定。本文解释这些参数存到哪里、参与 mint 前应核对哪几项,以及参数与公告对不上时为什么宁可不参与。

合约地址对不上?CREATE2 确定性部署与同地址不同代码
NFT 与铭文已审核
合约地址对不上?CREATE2 确定性部署与同地址不同代码

CREATE2 让合约地址只由部署者、盐值和初始化代码哈希决定,部署前即可预言、跨环境可核对。本文解释地址公式、验证用途,以及“目标地址已有代码则创建失败”与“地址相同不代表代码相同”两个要点。

授权与 Permit:签名额度怎么产生、怎么查、怎么撤销
DeFi 教程
授权与 Permit:签名额度怎么产生、怎么查、怎么撤销

无限授权让协议替你动币,Permit 类签名把授权从链上交易挪进签名弹窗。本文讲清 ERC-20 授权模型、签名类授权的差别、逐项排查撤销的操作顺序与保留授权的合理边界。

节点 RPC 也能成为攻击面:比特币 RPC 接口的默认边界与加固
加密货币百科
节点 RPC 也能成为攻击面:比特币 RPC 接口的默认边界与加固

比特币节点把 RPC 当作操作入口,但默认只接受本机调用、凭据以明文随请求传输、接口本身没有加密。本文拆解本机信任面与监听范围的官方边界、rpcbind、rpcallowip、rpcauth 等权限开关及其局限,以及先隧道后调用的合规远程访问路径。

白名单与 merkle proof:NFT 优先铸造资格怎么验证
NFT 与铭文
白名单与 merkle proof:NFT 优先铸造资格怎么验证

白名单铸造在链上通常是一份 merkle tree 加一个根哈希。本文解释证明的生成与验证逻辑、公铸与预留门的关系,以及查询页钓鱼等常见骗局与核验顺序。

NFT 原子互换:一笔交易完成两张藏品对调
NFT 与铭文
NFT 原子互换:一笔交易完成两张藏品对调

原子互换用合约锁定双方 NFT,在同一笔交易里完成交割或原样退回,消除先转资产的信任赌注。本文讲清流程、与反转账挂单的分工以及执行前必须核对的清单。

预言机操纵事故解剖:现货价攻击的路径与协议防御的演进
DeFi 教程已审核
预言机操纵事故解剖:现货价攻击的路径与协议防御的演进

把协议喂价打歪,是 DeFi 事故史上最高频的得手剧本:在流动性最薄的池子做一笔大额交换,用瞬时价格去触发另一头的大额清算或廉价提款。本文拆解这类攻击的三步路径、协议防御从即时储备价到 TWAP 与多源的演进逻辑,以及用户如何从事故模式反推自己持仓的脆弱点。

DVT 是什么?把一把验证者钥匙拆给四个机房
公链与 Layer2
DVT 是什么?把一把验证者钥匙拆给四个机房

本文解释分布式验证者技术:BLS 可加签名与 Shamir 秘密共享如何支撑门限签名、主流实现的密钥切分与网络形态差异、宕机与合谋阈值的新旧风险交换,以及给质押者的五问尽调清单。