2026年10月19日周一

标签:风险识别

汇总与「风险识别」相关的文章,帮助你系统了解该主题。

点开的链接本身就泄密:网址参数与来源字段
Web3 安全
点开的链接本身就泄密:网址参数与来源字段

一条链接除了域名,还带着问号后面的一长串参数;你从哪个页面跳来,也可能被下一站知道。本文拆解网址参数和来源字段各自把什么信息交给谁,并给出转发链接、打开重置邮件、贴连接入口时的具体收口做法,全部是用户可执行的防御动作。

急着上抵押名单的资产,为什么更该被仔细看:链上借贷的逆向选择
DeFi 教程
急着上抵押名单的资产,为什么更该被仔细看:链上借贷的逆向选择

同一个借贷市场,愿意主动申请上架的抵押物并不是随机的一批。本文从信息不对称的角度解释链上借贷的逆向选择:为什么最需要钱的发行方最愿意承担上架成本,上架意愿本身为什么会成为风险信号,以及储户和参数评审者能从中读出什么。

虚构国家波伊尤斯的债券:RWA验证的第一问是它存不存在
稳定币与 RWA
虚构国家波伊尤斯的债券:RWA验证的第一问是它存不存在

1825年,一个只存在于宣传册里的中美洲国家在伦敦成功发了债。链条上每个环节都局部合理,欺诈的本钱却只是一个名字。代币化现实资产的尽调程序层层补丁,仍然要回到那个最底层问题:登记对象、发行主体与现金流路径是否指向同一堆真实资产。