EIP-7702让普通以太坊账户可设置智能账户委托能力,也带来新的授权理解成本。本文用钱包用户视角解释EIP-7702授权是什么、该看哪些权限、如何降低误签和长期授权风险。
汇总与「安全」相关的文章,帮助你系统了解该主题。
EIP-7702让普通以太坊账户可设置智能账户委托能力,也带来新的授权理解成本。本文用钱包用户视角解释EIP-7702授权是什么、该看哪些权限、如何降低误签和长期授权风险。
Uniswap v4 Hooks 让开发者把自定义逻辑接入流动性池,但也带来代码、权限、流动性和路由风险。本文解释 Hooks、PoolManager、闪电记账与 DEX 使用前的核查清单。
RWA代币化国债把国债、货币市场基金或短期美债敞口映射到链上份额,常被用于链上现金管理。本文解释它的运作流程、赎回与KYC要求,以及托管、流动性、智能合约和监管风险。
交易所储备证明 PoR 能帮助用户观察平台是否披露链上资产、用户负债口径和钱包控制方式,但它不是偿付能力审计。本文按资产范围、负债口径、钱包控制和审计频率拆解核验方法与风险。
动态NFT会让图片、属性或展示内容随条件更新,但价值也取决于元数据存储、更新权限和平台识别。本文解释动态NFT、tokenURI、EIP-4906与购买前核查清单。
区块确认数决定一笔链上交易从广播、入块到被更多区块覆盖的安全程度。本文用比特币和以太坊最终性解释到账等待、交易所确认要求与重组风险,帮助新手理解为什么转账不能只看钱包已发送。
EIP-712签名能让钱包把待签名数据结构化展示,但它不等于绝对安全。本文结合登录、Permit与订单确认场景,解释域名、合约、链ID、权限和有效期的核对方法,帮助用户降低误签与过度授权风险。
本文解释客户端集中度的风险:单一客户端的共识 bug 如何放大成全网事件、市场份额为什么是安全指标、以及验证者和运营者如何实际参与多样性。
智能账户钱包利用账户抽象把批量交易、Gas 代付、权限策略和恢复机制放进合约账户。本文解释 ERC-4337、EIP-7702 与使用风险,帮助新手安全理解智能账户。