2026年10月19日周一

标签:钱包安全

汇总与「钱包安全」相关的文章,帮助你系统了解该主题。

钱包显示的文案谁来背书:ERC-8176 给可读签名描述文件做公证
加密货币百科
钱包显示的文案谁来背书:ERC-8176 给可读签名描述文件做公证

ERC-7730 让钱包把交易数据渲染成人话,但模板文件本身成了新攻击面:注册表被投毒、传输被替换、CDN 被掉包,用户看到的都可能不是合约作者想说的。2026 年 2 月 26 日递交的 ERC-8176 用以太坊声明服务给描述文件加了一层公证:一条只装 descriptorHash 的 schema,链上或链下的签名声明,钱包自己决定采信谁。本文拆解它的哈希纪律与信任分层。

抽屉里那沓旧纸钱包:先分清钱在哪一层,再决定敢不敢激活
Web3 安全
抽屉里那沓旧纸钱包:先分清钱在哪一层,再决定敢不敢激活

早年生成的比特币纸钱包是很多人最早的「囤币方式」,也是踩坑密度最高的介质:生成环境当时是否联网、地址有没有被看过、私钥是否加密、派生时随机数有没有出问题,每一项都决定激活那一刻是领钱还是被收割。本文给出四条线索的核对顺序和一套安全的激活流程——先小额验证领取路径、大额立即迁移,全程避免原私钥进入联网设备。

平时是空壳,部署者来电才办事:ERC-7613 木偶代理合约的机制与核对
NFT 与铭文
平时是空壳,部署者来电才办事:ERC-7613 木偶代理合约的机制与核对

ERC-7613 草案(2024 年 2 月登记)定义了一种木偶合约:被普通人调用时什么都不做,只有部署者调用时才把调用转发给 calldata 里指定的地址,让部署者在一个固定地址的上下文里执行任意逻辑。本文拆解它与传统代理的区别,以及收藏者看到钱包里出现这类地址时该怎么核对(核验时间 2026 年 8 月 26 日)。

钱包自动藏起来的 NFT 从哪来:MetaMask 垃圾藏品过滤的查看与恢复
NFT 与铭文
钱包自动藏起来的 NFT 从哪来:MetaMask 垃圾藏品过滤的查看与恢复

MetaMask 会对疑似垃圾的 NFT 与代币做自动过滤并移入隐藏区。本文拆解这类钱包端过滤的判定线索、隐藏与恢复的界面动线,以及为什么隐藏不等于删除、资产仍在链上;同时给出空投刷量地址的识别清单与核验时间标注。

ERC-8410 可携带执行计划:AI 代理转交铸造任务时,钱包自己取回并核验
NFT 与铭文
ERC-8410 可携带执行计划:AI 代理转交铸造任务时,钱包自己取回并核验

ERC-8410 草案定义了一种可携带执行计划工件:工具把准备好的调用序列存好,只交给 AI 代理一个包含位置、字节长度与完整性摘要的引用,钱包按引用自行取回原文并独立授权。本文拆解这份 2026 年 9 月登记为 Draft 的提案想解决的代理越权问题,以及收藏者在自动化铸造流程里该核对什么。

给投票单独配一把钥匙:Snapshot 别名签名的授权与撤销
NFT 与铭文
给投票单独配一把钥匙:Snapshot 别名签名的授权与撤销

Snapshot 官方文档的 Aliases 功能用一条 EIP-712 签名把轻量钱包绑定为主钱包的治理代理:别名可以投票、提案、关注空间,但不能动代币或调合约。文档同时点了一个关键坑——断开 AI 客户端不等于撤销别名,撤销必须在设置页执行。

旧硬件钱包转卖之前:出厂重置之外的四道清算,一道都省不掉
Web3 安全
旧硬件钱包转卖之前:出厂重置之外的四道清算,一道都省不掉

把退役的硬件钱包挂上二手平台,比转卖手机多一道坎:它替上一任记住的不是文件而是派生能力。本文按顺序写清退役清算的四步——链上与链下授权全部撤销、恢复演练确认新设备已接管、出厂重置与恢复出厂后的复验、以及为什么恢复出厂后的设备仍不该装进任何「新」钱包;并给出买方视角的接手规则:全新初始化、恢复出厂流程、以及收到时任何人已经配好钱包一律退回。

交易到底在对什么求签:EIP-6493 的 SSZ 签名方案与域分离防混淆
钱包与链上工具
交易到底在对什么求签:EIP-6493 的 SSZ 签名方案与域分离防混淆

EIP-6493 为未来的原生 SSZ 编码交易定义签名方案:用 hash_tree_root 计算签名哈希,并把区分用途的域类型混入哈希,避免不同签名对象之间互相冒充。本文解释交易签名哈希为什么要做域分离、0x01000008 与 0x02000008 两个域类型分别管什么,以及它与 EIP-712 结构化签名的关系与区别。

助记词不只用来管钱:ERC-1581 给非资金密钥划的分叉
NFT 与铭文
助记词不只用来管钱:ERC-1581 给非资金密钥划的分叉

ERC-1581 创建于 2018 年 11 月 13 日,仓库记录状态为 Stagnant。它给 BIP32 密钥树里那些不装资产的密钥——加密身份、消息通道密钥等——规定了独立分支,前缀固定为 m/43'/60'/1581',之后按用途类型和键索引展开,长标识按 31 位切层。本文拆解路径每一层的含义、拆分规则的例子,并说明和资金密钥分叉为什么既保隐私又方便备份。