2026年10月19日周一

标签:安全

汇总与「安全」相关的文章,帮助你系统了解该主题。

Permit2授权是什么?签名风险
Web3 安全已审核
Permit2授权是什么?签名风险

Permit2授权能减少重复Approve,但也会把签名、额度、到期时间和授权对象集中到一次确认里。本文解释Permit2与普通Token授权的区别,并给出签名前检查和撤销清单。

提现白名单是什么?交易所风控
交易所评测已审核
提现白名单是什么?交易所风控

提现白名单是交易所常见的账户风控工具,可把链上提现限制在已保存、已验证的地址。本文说明它的作用、设置前要核对的网络与地址,以及仍需防范的账号和钓鱼风险。

私有交易通道是什么?大额交易为什么要用它
公链与 Layer2
私有交易通道是什么?大额交易为什么要用它

本文解释私有交易通道(private transaction flow)的机制:交易如何绕过公开内存池直达验证者/builder、它能防住什么防不住什么、以及使用时的信任转移问题。

滑点限制是什么?怎么保护你的 DEX 交易
公链与 Layer2
滑点限制是什么?怎么保护你的 DEX 交易

本文解释滑点(slippage)的设置逻辑:为什么必须设、设多少合理、严格限价与宽滑点的取舍,以及滑点如何同时决定成交率和被攻击面。

三明治攻击是什么?DEX 订单如何被夹击
公链与 Layer2
三明治攻击是什么?DEX 订单如何被夹击

本文拆解三明治攻击的完整结构:抢跑单如何抬高价格、受害者订单如何被利用、跑后单如何获利,以及滑点为什么是攻击成立的必要条件。

盲签名是什么?钱包签名前如何避险
Web3 安全已审核
盲签名是什么?钱包签名前如何避险

盲签名是钱包在无法清晰展示交易含义时让用户确认的高风险操作。本文解释盲签名、清晰签名、ERC-7730 与 EIP-712 的关系,并给出签名前核对清单,帮助降低授权和钓鱼风险。

地址投毒是什么?转账风险
Web3 安全已审核
地址投毒是什么?转账风险

地址投毒会利用相似地址和历史记录误导用户转账。本文说明常见场景、核对完整地址、小额测试、白名单、钱包提醒和异常小额转账处理方法,并提醒不要只看地址缩写或陌生记录,帮助降低钱包转账风险。

NFT版税是什么?交易风险
NFT 与铭文已审核
NFT版税是什么?交易风险

NFT版税是项目方或创作者在二级交易中获得创作者收益的机制,但它通常依赖合约标准、市场规则与平台执行。本文解释EIP-2981、平台差异、洗盘交易与版权边界,帮助普通用户在买卖前识别风险。

再质押是什么?LST与AVS风险
DeFi 教程已审核
再质押是什么?LST与AVS风险

再质押是什么?本文用 DeFi 新手能理解的方式说明流动性质押、LST、AVS 与削减风险的关系,并梳理退出等待、运营商选择和多层组合风险,帮助你先看懂机制再评估风险。