跨链桥被盗案反复呈现少数几种结构缺陷。本文按信任假设给桥分类,拆解多签验证被渗透、验证合约带漏洞、浏览器信任链失守三类模式,并给出普通用户的桥前检查清单。
汇总与「百科」相关的文章,帮助你系统了解该主题。
跨链桥被盗案反复呈现少数几种结构缺陷。本文按信任假设给桥分类,拆解多签验证被渗透、验证合约带漏洞、浏览器信任链失守三类模式,并给出普通用户的桥前检查清单。
提案通过的几分钟前,攻击者还能借到票数吗?本文解释治理攻击的闪电贷买票、委托漂移与快照错位三种模式,以及时间锁、投票延迟、代表制等防御与它们的代价。
钱包频繁报 429 或请求排队,多半撞上了 RPC 限流。本文解释节点服务的配额模型、429/503 的语义差别、退避重试与请求合并策略,以及家庭自建节点的现实边界。
助记词导入新钱包后找不到历史地址,多半是派生扫描策略没往后翻。本文解释 HD 钱包的地址序列与外部/内部链、索引间隙扫描机制、空地址跳过的边界情况,以及地址审计的实操。
交易说明里偶尔出现的 gas refund 不是返现优惠。本文解释 Gas 退款的来源(清理存储、自毁遗留)、当前退款上限与规则演变,以及为什么它不该影响你的转账决策。
合约从 Solidity 文件变成链上地址要经历哪些步骤?本文讲解编译产物、部署交易、构造器参数、Gas 成本构成、地址可预测性与开源验证,以及部署后哪些属性永远不会变。
去中心化、安全、扩容似乎难三者兼得。本文拆解不可能三角的常见表述与争议、三边的具体含义与可测指标、模块化路线的回答,以及读扩容项目宣称时的核验问题清单。
区块高度是最常用的链上坐标之一,但它不是唯一坐标。本文解释区块高度的编号规则、为什么两条链可以有相同高度、高度与哈希和时间戳的分工,以及用它估算确认数与到账时间的正确方式。
钱包提示广播失败或交易长期不出现,并不等于链故障。本文按构造、签名、广播、入池四段梳理拒绝原因清单,区分共识无效与政策拒绝,并给出多路径重发与止损动作。
一条链上签过的交易,另一条链上原样生效——这就是重放。本文解释交易通用的密码学根源、硬分叉与链 ID 的关系、EIP-155 如何用链 ID 进入签名摘要,以及个人与合约的防范层次。