智能合约

A collection of 39 posts

智能合约

什么是 CREATE2？合约还没部署，地址为什么能提前算出来

CREATE2 根据创建者、Salt 和初始化代码计算确定性地址。本文讲清预计算原理、构造参数、常见用途、抢占风险与安全核查。

智能合约

什么是 Merkle Proof？空投名单为什么只用一个 Root 就能验证

Merkle Tree 能把大量名单压成一个 Root，领取者用短 Proof 证明自己属于集合。本文讲清树、叶子、验证路径、重复领取与实现风险。

智能合约

什么是 delegatecall？借用别人的代码，为什么改的是自己的合约存储

delegatecall 会借用目标合约代码，却在调用合约的地址、余额和存储上下文执行。本文讲清代理升级、存储冲突、初始化与权限风险。

钱包与安全

什么是签名重放攻击？同一份钱包签名，为什么可能被再次使用

重放攻击不需要伪造签名，而是重复或跨环境使用真实授权。本文讲清 Nonce、期限、chainId、验证合约与 EIP-712 的保护边界。

入门科普

什么是闪电贷 Flash Loan？没有抵押，为什么还能瞬间借到巨额资产

闪电贷不需要传统抵押，因为借出、使用和归还必须在同一笔交易内完成。本文讲清原子回滚、常见用途、攻击关系与实际风险。

钱包与安全

什么是重入攻击 Reentrancy？合约还没记账，钱为什么能被反复取走

重入攻击利用外部调用期间的回调，在合约状态尚未更新时重复执行旧条件。本文用大白话讲清原理、常见类型、CEI 与重入锁。

钱包与安全

什么是角色权限 AccessControl？分开铸币、暂停和升级权就安全了吗

AccessControl 能把铸币、暂停和升级等权限拆给不同角色，但最高管理员仍可能重新分配权力。本文讲清角色、管理员与完整核查方法。

钱包与安全

什么是合约所有权 Owner？“放弃所有权”真的等于安全吗

Owner 是智能合约的高权限入口，但放弃 Owner 不代表所有权限消失。本文讲清 onlyOwner、所有权转移、Renounce 和完整核查方法。

钱包与安全

什么是合约时间锁 Timelock？管理员改规则，为什么要先等几天

时间锁让高权限操作先排队、等待，再执行，为用户留下审查和退出窗口。本文讲清提案者、执行者、取消者和管理员的真实权限。

钱包与安全

什么是合约暂停 Pausable？为什么代币会突然无法转账

Pausable 像智能合约的紧急刹车。本文讲清暂停转账与冻结地址的区别、谁能暂停和恢复，以及普通用户如何在链上核对真实状态。

入门科普

什么是代币铸造 Mint？总供应量为什么还能继续增加

Mint 会创建新代币并增加总供应量。本文讲清固定供应、持续发行和铸币权限的区别，以及普通用户如何检查谁能增发、是否存在上限。

入门科普

什么是代理合约 Proxy？地址没有变，代码为什么还能升级

代理合约让地址和状态保持不变、业务逻辑可以升级。本文讲清代理、实现合约和 delegatecall 的关系，以及普通用户如何检查升级权限。

入门科普

什么是代币销毁 Burn？转进黑洞地址，就真的从供应量里消失了吗

代币销毁可能是合约降低总供应量，也可能只是转入不可使用地址。本文讲清三种销毁机制、验证方法，以及为什么销毁不等于价格上涨。

入门科普

什么是代币精度 Decimals？钱包里的 1 枚币，合约为什么记成一串整数

代币合约通常只记录最小单位整数，Decimals 决定钱包如何显示小数点。本文讲清换算方法、常见误区，以及余额显示异常时的核对步骤。