Web3 安全
地址通用、币不通用:跨链同名地址的错位风险与核对顺序
同一组钱包地址可以在多条链上存在,资产却各归各链。本文讲清地址格式与校验和能拦什么、拦不住什么,跨EVM链选错网络会发生什么,以及“选人—选链—核串”的三道核对顺序。
汇总与「转账安全」相关的文章,帮助你系统了解该主题。
同一组钱包地址可以在多条链上存在,资产却各归各链。本文讲清地址格式与校验和能拦什么、拦不住什么,跨EVM链选错网络会发生什么,以及“选人—选链—核串”的三道核对顺序。
开头六位、结尾四位的核对习惯,可以被专门定制首尾字符的地址绕过。本文讲清靓号仿冒与地址投毒的分工,给出同源、整段、双人念三条核对纪律。
收款人的显示名称可以由对方自己填写,攻击者用同名账号配上相似地址,就能让转账页处处“眼熟”。本文讲清显示文字与地址的验证边界、三关纪律和被投毒后的处置。
扫码或点开一条 ethereum 开头的支付链接,钱包就把转账表单预填好了。本文按 EIP-681 规范拆解地址、链标识、函数与金额参数各自写什么、缺省时听谁的,以及签名前的核对方法。
转账前查收款地址的链上历史是免费风控:出生时间、资金来源链条、标签交叉验证各说明什么,哪些现象只是正常现象。本文给出可执行的核查动作。
链上转账不可撤回,但转错地址分三种情形,处置完全不同。本文讲清错链、休眠地址与对手方地址的区分方法、平台误转协助路径,以及防转错的三条纪律。
解释大额链上转账前小额测试的适用边界与正确做法:先核对地址与网络,再发送可承受的测试金额,用交易哈希在区块浏览器验证最终到账,最后在同一操作日内复用核对结果完成正式转账。
区分个人地址、合约地址和交易所充值地址的用途,讲解地址格式校验的原理和常见陷阱:跨链混淆、相似字符、剪贴板劫持和测试网地址,给出转账前的三步核对流程。
开头有一串 0 的地址或全是大写字母的地址是怎么生成的?本文解释 vanity 地址的穷举原理、与碰撞攻击的区别、概率与成本的现实边界,以及转账时遇到“相似靓号”的安全注意事项。