TronGreen

全部文章

搜尋關鍵字,找到相關文章。

「規格」找到 20 篇文章

  1. BTCBTCPay Server 安全修補

    BTCPay 修補 API 金鑰越權與閃電重複出款風險,最新正式版 2.4.5 尚未包含

    BTCPay Server 於 2026-10-19 把兩項修補併入主線:#7684 讓 Greenfield API 金鑰只能使用被授予的權限,避免限單一商店的金鑰因擁有者是伺服器管理員而用到全站權限;#7679 讓閃電出款在查詢不到付款結果時保持「進行中」並保留付款雜湊,避免已成功的出款被取消後再付一次。

  2. ETH錢包安全與協議設計

    以太坊基金會提「交易斷言」:簽名時寫下結果底線,不符就回滾執行部分,EIP-7906 仍只是考慮納入

    以太坊基金會 Access 團隊 10 月 5 日發文,提出「原生交易斷言」:使用者在簽名時一併簽下結果規則,例如兌換至少要收到多少代幣、不得新增授權,交易執行完由唯讀程式比對淨變化,不符就回滾執行部分(驗證階段的變更保留),但交易仍上鏈、付款方照付已用 gas。