2026年10月6日周二

标签:安全

汇总与「安全」相关的文章,帮助你系统了解该主题。

合约让你把操作交给链外执行:ERC-7884 操作路由的接口与信任边界
钱包与链上工具
合约让你把操作交给链外执行:ERC-7884 操作路由的接口与信任边界

ERC-7884 让合约用 getOperationHandler 的回答决定写操作去哪执行:OperationHandledOnchain 给出链号与合约地址、OperationHandledOffchain 带 EIP-712 域、网关 URL 与到期时间戳,multicall 需逐段先路由,链下执行的信任边界逐项核。

不靠桥的 multisig 也能验跨链消息:ERC-7965 证明广播的属性字段
钱包与链上工具
不靠桥的 multisig 也能验跨链消息:ERC-7965 证明广播的属性字段

ERC-7965 给 ERC-7786 跨链消息加三个证明属性:route 多跳验证路径、inclusionProof 存储或事件证明、targetBlock 区块承诺,并用地址字段留白表达按链广播;看懂它就能区分证明型跨线与 multisig 型跨线的信任模型。

ERC-7512 审计报告上链:你读的 PDF 绑的是哪份合约
NFT 与铭文 已审核
ERC-7512 审计报告上链:你读的 PDF 绑的是哪份合约

审计报告写的是哪条链、哪个部署地址、签没签字,PDF 里往往说不清。ERC-7512 用 AuditSummary 结构把审计师、被审合约的链 ID 与地址、审计哈希和 ERC 清单压成可验签的数据对象。本文拆解字段含义与 EIP-712 签名机制,并给出读报告时的核对顺序。

地址后面加链名再校验:ERC-7828 可互操作名字格式
NFT 与铭文 已审核
地址后面加链名再校验:ERC-7828 可互操作名字格式

跨链转账贴错地址链是常见事故。ERC-7828 定义带链名与校验码的地址写法,链标签经 ENS 的 on.eth 命名空间链上解析。本文拆解三段式语法、校验码的防冒原理与防不住的地址投毒面。

把滑点底线从签名时搬到执行时:ERC-8377 参照相对滑界
NFT 与铭文 已审核
把滑点底线从签名时搬到执行时:ERC-8377 参照相对滑界

静态 minAmountOut 给了三明治攻击可乘的空窗。ERC-8377 让滑点地板在执行瞬间按 ERC-7726 参照报价重算,费用与冲击单列、绝对底线兜底。本文拆解五个策略字段与预言机承重墙。

来路不明的PSBT为什么不能顺手就签:BIP174字段里藏着的授权边界
加密货币百科
来路不明的PSBT为什么不能顺手就签:BIP174字段里藏着的授权边界

PSBT把未签名交易装进标准化容器,让多人协作签名更方便,但容器里哪些字段决定你签的是什么,很多人没看。本文从BIP174的字段结构出发,讲清non_witness_utxo与witness_utxo的安全差别、构造者能替你改什么,以及签名前该做的逐项核对。

通道还没开,先谈好关去哪儿:闪电upfront shutdown script的预锁定
公链与 Layer2
通道还没开,先谈好关去哪儿:闪电upfront shutdown script的预锁定

闪电协商关闭时资金地址默认由关闭那一刻的私钥决定,upfront shutdown script把这个决定提前到开通道谈判阶段。本文讲清option_upfront_shutdown_script特性位的协商位置、预锁定地址的价值,以及它防不住强制关闭的边界。