SAFU Bible

Bible Network Crypto DeFi Onchain RWA AI Agent Stablecoin Chain SAFU CryptoTax DeFAI AGI Claude Me Claude Skill Claude Design Claude Cowork

hack-analysis

共 3 個詞條看更多 >>

advanced

hack-analysis

Flash Loan Attack

閃電貸攻擊

攻擊者在單一筆交易裡借入巨額、完全不需要抵押品的資金，利用這筆臨時資金把某個協議的價格、帳目或治理邏輯推到一個異常...

advanced

hack-analysis

Oracle Manipulation

價格預言機操縱攻擊（Oracle Manipulation）

利用合約先把資產轉出、才更新內部帳本這個順序上的破綻，在合約還沒來得及記下「這筆錢已經領過了」之前，反覆呼叫同一個...

incident-response

共 2 個詞條看更多 >>

intermediate

incident-response

Incident Response Plan

事件應變計畫

一份在資產還沒出事之前就先寫好、規定好「發現異常的當下第一步做什麼、第二步做什麼」的具體行動清單，存在的意義是把恐...

intermediate

incident-response

Post-Mortem Report

事後檢討報告（Post-Mortem Report）

專案團隊在重大資安事件後公開發布的書面報告，說明事情如何發生、造成什麼損失、以及後續會做出哪些改變。

insurance-protocols

共 3 個詞條看更多 >>

intermediate

insurance-protocols

Custody Insurance

保管保險（Custody Insurance）

由商業保險公司承保、專門保障第三方保管機構所持有加密資產遭竊或遺失的商業保單，與交易所自建的內部<a...

交易所或協議自行提撥、自行控管的一筆緊急準備金，用來在特定極端事件（如安全漏洞、清算連環爆倉）發生時彌補使用者損失...

一套讓使用者不用單方面相信交易所口頭聲明、而能用密碼學方法自行核對「我的餘額有沒有真的被算進交易所總資產」的驗證機...

scam-patterns

共 6 個詞條看更多 >>

剪貼簿劫持惡意程式（Clipper Malware）

潛伏在裝置背景、持續監控系統剪貼簿內容的惡意程式，一旦偵測到使用者複製了加密貨幣地址，就會即時替換成攻擊者控制的地址。

intermediate

scam-patterns

Lip-Sync Drift

唇音不同步（Lip-Sync Drift）

即時生成的深偽視訊裡，嘴唇動作與聲音之間出現的微小時間落差，是判斷一段直播或視訊通話是否為即時深偽偽造的一項具體技術指標。

一種用新投資人的錢支付舊投資人「獲利」的騙局，整個運作從頭到尾沒有真正的獲利來源，資金池只要新錢流入速度跟得上舊錢...

加密貨幣專案的創辦團隊突然抽走資金或流動性、放棄專案，讓代幣價值瞬間歸零、投資人求償無門的詐騙手法。

攻擊者說服你的電信業者，把你的手機門號轉移到他們控制的 SIM...

security-tools

共 3 個詞條看更多 >>

beginner

security-tools

Approval Revocation Tool

授權撤銷工具

一類讓使用者連上自己的錢包、就能看到自己過去簽過的所有代幣授權清單、並一鍵撤銷不再需要的授權的免費工具，本身不會動...

intermediate

security-tools

Bug Bounty Program

漏洞賞金計畫（Bug Bounty Program）

專案方公開懸賞，獎勵資安研究人員在惡意攻擊者之前找到並負責任地回報系統漏洞，形成部署後持續進行的資安防護機制。

beginner

security-tools

Hardware Security Key

硬體安全金鑰

一個插入 USB 或透過 NFC...

smart-contract-audits

共 3 個詞條看更多 >>

advanced

smart-contract-audits

Formal Verification

形式化驗證（Formal Verification）

用數學方法證明<a...

advanced

smart-contract-audits

Simulation-Aware Malware

模擬感知型惡意合約（Simulation-Aware Malware）

能主動偵測自己目前是在模擬環境還是真實鏈上被執行、並依此切換行為模式的惡意智能合約，模擬時偽裝正常，上鏈後才執行真正的惡意邏輯。

advanced

smart-contract-audits

Smart Contract Audit

智能合約審計

由專業團隊對<a...

wallet-security

共 5 個詞條看更多 >>

把私鑰完全保存在從未連上網路的環境裡的做法，讓駭客沒有任何遠端管道可以觸及它，是自我保管領域裡對抗「駭客連線竊取」...

多位獲授權人員依照事先制定的正式流程，共同在場產生並分發多簽或機構級加密資產的私鑰，確保金鑰從一開始就落實地理與裝...

intermediate

wallet-security

Multi-Signature Wallet

多重簽名錢包

一個需要多把獨立私鑰共同核准才能動用資產的錢包，例如 3-of-5...

一組12或24個英文單字，是產生錢包所有私鑰的根源，握有它就等同握有錢包裡的全部資產，沒有任何密碼或雙重驗證可以擋在它之後。

按字母瀏覽

A B C D E F G H I J K L M N O P Q R S T U V W X Y Z

每個術語，都能說清楚

hack-analysis

incident-response

insurance-protocols

scam-patterns

security-tools

smart-contract-audits

wallet-security