2026年10月19日周一

标签:安全

汇总与「安全」相关的文章,帮助你系统了解该主题。

EIP-6780后合约还能自毁吗?
公链与 Layer2已审核
EIP-6780后合约还能自毁吗?

Cancun后的SELFDESTRUCT通常只转移余额,不再删除合约代码和存储;只有同一笔交易中创建又销毁才保留旧行为。本文拆解EIP-6780语义、历史区块和升级迁移风险。

EIP-1153瞬态存储怎么用?
公链与 Layer2已审核
EIP-1153瞬态存储怎么用?

EIP-1153加入TLOAD与TSTORE,让合约在一笔交易内共享临时状态并在交易结束后自动清空。本文比较瞬态存储与永久存储的生命周期、Gas、代理调用和重入锁边界。

CREATE2为何能提前算出合约地址?
公链与 Layer2已审核
CREATE2为何能提前算出合约地址?

CREATE2用部署者地址、salt和init code哈希计算确定性合约地址,让代码部署前就能得到收款入口。本文拆解EIP-1014公式,区分创建代码与运行时代码,并说明预计算地址、碰撞和工厂合约的核验边界。

nLockTime、CLTV和CSV有何区别?
加密货币百科已审核
nLockTime、CLTV和CSV有何区别?

比特币的nLockTime、CLTV与CSV都能限制何时花费,却分别作用于交易、脚本、绝对时间和相对时间。本文用同一条时间轴拆解三者,并给出签名前核对高度、MTP、version与sequence的清单。

PSBT签名前要核对什么?
钱包与链上工具已审核
PSBT签名前要核对什么?

PSBT让比特币硬件钱包、离线设备和多签参与者交换待签交易,但文件可解析不代表内容可信。本文从输入、收款输出、找零、手续费、脚本策略和签名进度六个层面说明签名前该核对什么,以及遇到哪些异常应立即拒签。

代理合约升级权限怎么查?
Web3 安全已审核
代理合约升级权限怎么查?

代理合约会把调用委托给实现合约,升级管理员又可能改变实际执行代码。本文解释代理、实现地址、ProxyAdmin、UUPS与Beacon的关系,并给出链上核验升级风险的清单。

Safe模块和Guard有何区别?
钱包与链上工具已审核
Safe模块和Guard有何区别?

Safe Module可以增加替代执行能力,Guard则在交易前后施加检查。本文比较两者如何改变标准多签路径、可能造成的资产或停摆风险,以及启用第三方扩展前后的复核方法。

恢复助记词后账户找不到怎么办?
钱包与链上工具已审核
恢复助记词后账户找不到怎么办?

恢复助记词后账户找不到,不一定是资产消失。本文从派生路径、账户序号、额外密码、单独导入私钥和硬件钱包五类来源拆解原因,说明哪些账户属于当前恢复短语、哪些必须回到原设备或独立密钥,并给出不泄露恢复短语的安全找回顺序。

钱包收到陌生NFT怎么办?
Web3 安全已审核
钱包收到陌生NFT怎么办?

公开地址可能被任何人发送 NFT,陌生资产到账不等于私钥已经泄露,却可能用图片、名称或网址诱导你签名。本文给出不交互、隐藏、核查账户活动和异常升级处置的安全步骤。

连接钱包和撤销授权有何区别?
Web3 安全已审核
连接钱包和撤销授权有何区别?

连接钱包、断开 DApp 与撤销代币授权作用在不同权限层。本文解释公开地址访问、交易请求和链上 Allowance 的差异,并给出使用后清理权限及怀疑风险时的处置顺序。