区块链安全

2025 年 Rabby 钱包最新发展 Rabby 钱包在 2025 年推出重大更新，增强安全性和跨链功能，包括生物识别认证、AI 欺诈检测、多层密钥加密和硬件钱包桥接。扩展的跨链功能可自动识别最优交...

钱包作为Web3核心工具面临严峻安全风险。文章揭示假钱包三大下载陷阱：第三方平台、搜索引擎钓鱼链接、Telegram高仿群组，并指出硬件钱包供应链篡改风险。提供官方渠道验证三步骤：交叉比对DefiLl...

比特币UTXO模型是什么？ 比特币UTXO（未花费交易输出）模型通过输入输出机制追踪交易，每个交易需消耗先前UTXO并生成新UTXO。钱包余额由UTXO总和构成，交易时需全额使用UTXO，剩余金额作为...

区块链技术面临去中心化、可扩展性和安全性的"三难困境"，三者难以同时兼顾。为解决这一问题，开发者提出分层方案：L1层通过分片技术和权益证明（PoS）等共识机制优化底层设计；L2层采用侧链、闪电网络等链...

比特币多机构托管通过分散密钥管理显著提升安全性，要求多个密钥代理协作才能转移资产，有效降低单点故障风险。该模式提供三种方案：完全委托密钥代理、合作保护单一密钥或自主控制多数密钥，满足不同安全需求与合规...

CertiK是一家成立于2018年的区块链安全先锋企业，由耶鲁和哥伦比亚大学教授创立，专注于Web3安全。通过AI技术和形式验证等方法，CertiK提供智能合约审计、实时监控(Skynet)、安全评分...

Solana生态的Blink应用通过将链上操作嵌入推特等社交平台，用户可直接点击推文完成Swap、Mint等操作，大幅降低使用门槛。其兴起得益于SEND项目的市场预热及Solana创始人的公开支持，但...

土耳其加密货币交易所BtcTurk因区块链分析发现约5000万美元可疑转出后暂停用户提现。该平台声明称用户冷钱包资产安全，已启动调查并通报当局。安全公司PeckShield监测到资金主要为ETH、AV...

三明治攻击解析 三明治攻击是区块链DeFi领域典型的市场操纵手段，攻击者通过监控内存池交易数据，以更高Gas费抢先执行交易抬高价格，待受害者交易完成后立即抛售套利。这种攻击利用区块链透明特性，通过"抢...

摘要 本文深入分析了CDP协议中一次性赎回费用和借贷费用的安全价值。通过模拟移除费用后的攻击场景（如零滑点套利、债务操控及强制触发恢复模式），揭示了动态费用机制对防御系统性风险的关键作用——费用结构通...