ERC-7613 Puppet 代理平时像零接口空壳、只有部署者调用时按 calldata 委托执行,且刻意不用 EIP-1967 实现槽位:用创建交易、激活史、授权关系五步给沉默地址定性。
汇总与「安全」相关的文章,帮助你系统了解该主题。
ERC-7613 Puppet 代理平时像零接口空壳、只有部署者调用时按 calldata 委托执行,且刻意不用 EIP-1967 实现槽位:用创建交易、激活史、授权关系五步给沉默地址定性。
ERC-7884 让合约用 getOperationHandler 的回答决定写操作去哪执行:OperationHandledOnchain 给出链号与合约地址、OperationHandledOffchain 带 EIP-712 域、网关 URL 与到期时间戳,multicall 需逐段先路由,链下执行的信任边界逐项核。
ERC-7965 给 ERC-7786 跨链消息加三个证明属性:route 多跳验证路径、inclusionProof 存储或事件证明、targetBlock 区块承诺,并用地址字段留白表达按链广播;看懂它就能区分证明型跨线与 multisig 型跨线的信任模型。
同样是转错,转进个人地址、路由合约和金库合同的处置通道完全不同。本文按接收方类型拆解资金的可追回性边界,以及签名前能拦住事故的四道核对。
审计报告写的是哪条链、哪个部署地址、签没签字,PDF 里往往说不清。ERC-7512 用 AuditSummary 结构把审计师、被审合约的链 ID 与地址、审计哈希和 ERC 清单压成可验签的数据对象。本文拆解字段含义与 EIP-712 签名机制,并给出读报告时的核对顺序。
跨链转账贴错地址链是常见事故。ERC-7828 定义带链名与校验码的地址写法,链标签经 ENS 的 on.eth 命名空间链上解析。本文拆解三段式语法、校验码的防冒原理与防不住的地址投毒面。
跨链桥要不要信一组验证人?ERC-7965 的答案是随消息附带源链状态的密码学证明,目标链自行验证。本文拆解 route、inclusionProof、targetBlock 三个属性、多跳验证路径与终局性边界。
静态 minAmountOut 给了三明治攻击可乘的空窗。ERC-8377 让滑点地板在执行瞬间按 ERC-7726 参照报价重算,费用与冲击单列、绝对底线兜底。本文拆解五个策略字段与预言机承重墙。
PSBT把未签名交易装进标准化容器,让多人协作签名更方便,但容器里哪些字段决定你签的是什么,很多人没看。本文从BIP174的字段结构出发,讲清non_witness_utxo与witness_utxo的安全差别、构造者能替你改什么,以及签名前该做的逐项核对。
闪电协商关闭时资金地址默认由关闭那一刻的私钥决定,upfront shutdown script把这个决定提前到开通道谈判阶段。本文讲清option_upfront_shutdown_script特性位的协商位置、预锁定地址的价值,以及它防不住强制关闭的边界。