本文以美国财政部 OFAC 与司法部 DOJ 的公开入口为主,解释制裁、刑事指控和最终裁判的区别,并整理普通用户面对高风险地址、假公告和假客服时的防御检查。
汇总与「链上安全」相关的文章,帮助你系统了解该主题。
本文以美国财政部 OFAC 与司法部 DOJ 的公开入口为主,解释制裁、刑事指控和最终裁判的区别,并整理普通用户面对高风险地址、假公告和假客服时的防御检查。
怀疑泄露、算法升级、想合并管理,都会触发钱包迁移。本文把迁移拆成准备、小额试转、全量迁移、退役旧钱包四段,标出每个环节最容易出错的瞬间和对应的检查动作。
一款稳定币在多条链上部署的是多个独立合约,各有铸币、暂停、冻结与升级权限,赎回通道深度也按链分布。本文说明如何用区块浏览器逐链核对合约权限、跨链实现的两种模式,以及操作前的四步核对。本文不构成投资建议。
质押、杠杆和封装协议会把原资产换成一种凭证代币,而代币的名称和符号都可以由任何人随便填写。本文讲清包装代币的合约原理、仿冒凭证的三种出现渠道,以及"地址才是身份证"的核验顺序。
网络拥堵期间,假加速服务、假客服和“付费插队”话术集中出现。本文讲拥堵的真实机制、动手前三步检查,以及拥堵期的防骗处置顺序。
重大网络变更前后,仿冒新链空投、假创世领取、旧链回放钓鱼集中出现。本文讲快照与回放攻击的机制边界、领新币动作的安全纪律,以及三条防钓鱼铁律。
钱包看到的余额、历史与预估都来自 RPC 节点的应答。恶意或宕改的节点可以展示假余额、伪造确认状态。本文讲清请求应答模型、说谎位置、钱包能自动核对的边界,以及日常自保习惯。
「钱已发出、截图为证」是场外交易和代付场景里最常见的施压话术。本文讲清确认数与区块重组的基本原理、0 确认为什么不能作为收款依据,以及买家、卖家和中间人各自该执行的核对顺序。
链上数据不可篡改,但写数据的人不一定善意——这句话是本文的轴。交易输入里的任意文本、合约事件里的展示字段、ENS 反解记录里的地址别名,都会被区块浏览器忠实展示,也都会被社工剧本利用。