ERC-7730 让钱包把交易数据渲染成人话,但模板文件本身成了新攻击面:注册表被投毒、传输被替换、CDN 被掉包,用户看到的都可能不是合约作者想说的。2026 年 2 月 26 日递交的 ERC-8176 用以太坊声明服务给描述文件加了一层公证:一条只装 descriptorHash 的 schema,链上或链下的签名声明,钱包自己决定采信谁。本文拆解它的哈希纪律与信任分层。
汇总与「钱包安全」相关的文章,帮助你系统了解该主题。
ERC-7730 让钱包把交易数据渲染成人话,但模板文件本身成了新攻击面:注册表被投毒、传输被替换、CDN 被掉包,用户看到的都可能不是合约作者想说的。2026 年 2 月 26 日递交的 ERC-8176 用以太坊声明服务给描述文件加了一层公证:一条只装 descriptorHash 的 schema,链上或链下的签名声明,钱包自己决定采信谁。本文拆解它的哈希纪律与信任分层。
早年生成的比特币纸钱包是很多人最早的「囤币方式」,也是踩坑密度最高的介质:生成环境当时是否联网、地址有没有被看过、私钥是否加密、派生时随机数有没有出问题,每一项都决定激活那一刻是领钱还是被收割。本文给出四条线索的核对顺序和一套安全的激活流程——先小额验证领取路径、大额立即迁移,全程避免原私钥进入联网设备。
ERC-7613 草案(2024 年 2 月登记)定义了一种木偶合约:被普通人调用时什么都不做,只有部署者调用时才把调用转发给 calldata 里指定的地址,让部署者在一个固定地址的上下文里执行任意逻辑。本文拆解它与传统代理的区别,以及收藏者看到钱包里出现这类地址时该怎么核对(核验时间 2026 年 8 月 26 日)。
MetaMask 会对疑似垃圾的 NFT 与代币做自动过滤并移入隐藏区。本文拆解这类钱包端过滤的判定线索、隐藏与恢复的界面动线,以及为什么隐藏不等于删除、资产仍在链上;同时给出空投刷量地址的识别清单与核验时间标注。
ERC-8410 草案定义了一种可携带执行计划工件:工具把准备好的调用序列存好,只交给 AI 代理一个包含位置、字节长度与完整性摘要的引用,钱包按引用自行取回原文并独立授权。本文拆解这份 2026 年 9 月登记为 Draft 的提案想解决的代理越权问题,以及收藏者在自动化铸造流程里该核对什么。
Snapshot 官方文档的 Aliases 功能用一条 EIP-712 签名把轻量钱包绑定为主钱包的治理代理:别名可以投票、提案、关注空间,但不能动代币或调合约。文档同时点了一个关键坑——断开 AI 客户端不等于撤销别名,撤销必须在设置页执行。
把退役的硬件钱包挂上二手平台,比转卖手机多一道坎:它替上一任记住的不是文件而是派生能力。本文按顺序写清退役清算的四步——链上与链下授权全部撤销、恢复演练确认新设备已接管、出厂重置与恢复出厂后的复验、以及为什么恢复出厂后的设备仍不该装进任何「新」钱包;并给出买方视角的接手规则:全新初始化、恢复出厂流程、以及收到时任何人已经配好钱包一律退回。
不启动节点也能对 wallet.dat 做结构体检:info 八个字段怎么读、salvage 只救 Berkeley DB 文件的边界、dump 含私钥明文的红线,以及 createfromdump 的适用场景。
EIP-6493 为未来的原生 SSZ 编码交易定义签名方案:用 hash_tree_root 计算签名哈希,并把区分用途的域类型混入哈希,避免不同签名对象之间互相冒充。本文解释交易签名哈希为什么要做域分离、0x01000008 与 0x02000008 两个域类型分别管什么,以及它与 EIP-712 结构化签名的关系与区别。
ERC-1581 创建于 2018 年 11 月 13 日,仓库记录状态为 Stagnant。它给 BIP32 密钥树里那些不装资产的密钥——加密身份、消息通道密钥等——规定了独立分支,前缀固定为 m/43'/60'/1581',之后按用途类型和键索引展开,长标识按 31 位切层。本文拆解路径每一层的含义、拆分规则的例子,并说明和资金密钥分叉为什么既保隐私又方便备份。