Web3 Antivirus: scanner de aprovações de tokens antes de assinar
Uma ferramenta autónoma que assinala aprovações e transações que não parecem maliciosas à superfície, mas que concedem em silêncio permissões duradouras para drenar fundos mais tarde.
29 histórias mencionando isso. A mais nova primeiro.
Uma ferramenta autónoma que assinala aprovações e transações que não parecem maliciosas à superfície, mas que concedem em silêncio permissões duradouras para drenar fundos mais tarde.
Um validador é o substituto moderno do minerador — um computador que faz stake de moedas, propõe blocos e é pago para manter uma rede proof-of-stake honesta.
A formulação de Buterin eleva uma disciplina de segurança de nicho para um fluxo de trabalho padrão em Ethereum, ZK e criptografia — com a ressalva de que código verificado ainda não é à prova de bala.
A maioria das stablecoins afirma ter cobertura total. Só algumas permitem verificar on-chain. Veja como ler páginas de reservas, identificar sinais de alerta e distinguir auditorias de atestações.
Uma transação numa conta inteligente não é uma transação única. É uma UserOperation que um EntryPoint partilhado encaminha, um bundler submete e um paymaster pode patrocinar. Aprenda a ler cada campo antes de aprovar.
Polosukhin defende que a verificação formal é o único caminho restante, à medida que a IA encurta o tempo entre descoberta de vulnerabilidades e exploração, e entre auditoria manual e geração de provas.
A resposta acrescenta etapas de aprovação e redefine credenciais, mas as funções de segurança afetadas de terceiros continuarão desativadas até à conclusão das medidas corretivas.
VBTC.b estreia como um ativo Bitcoin colateralizado 1:1 numa L2 da Coinbase, com resgate em BTC nativo e integração de autocustódia desde o primeiro dia — a aposta é de que colateral BTC real supera mais um sintético…
A maior parte das criptomoedas perdidas começa com um endereço copiado. Uma checklist de 30 segundos com verificação completa da sequência, confirmação num hardware wallet e um pequeno envio de teste pode travar o envenenamento de endereços e o malware de área de transferência.
A autorização de transações fica num dispositivo físico, pelo que um agente autónomo pode ler saldos e preparar swaps, mas nunca transmiti-los sem um toque humano.
Brian Trunzo defende que a deteção e a divulgação já perderam a guerra do conteúdo de IA, e que as provas criptográficas, o mesmo primitivo que protegeu milhares de milhões em ativos em blockchain, são a única saída.
A maioria dos esquemas que esvaziam carteiras começa com o endereço de contrato errado. Veja a verificação calma e repetível que apanha copycats, honeypots e deployers falsos em menos de cinco minutos.
Um rug pull é quando os criadores de um token drenam a liquidez ou abandonam o projeto, deixando os holders com tokens sem valor. Seguem padrões reconhecíveis — liquidez bloqueada, contratos renunciados, equipas doxxed e auditorias reais são verificações. Como ler os sinais.
Honeypots, cópias fraudulentas e mints ocultas continuam a esvaziar carteiras. Aqui está a lista de verificação exata que a maioria dos traders ignora, e onde ela realmente falha.
Três launchpads de agentes AI, três modelos de taxas diferentes e uma pergunta comum: o token da própria plataforma capta realmente o volume de negociação gerado?
Uma ação tokenizada é, geralmente, um instrumento estruturado e não uma participação social. Obtém a exposição ao preço, mas não a ação em si, e essa lacuna esconde riscos de emitente, de reembolso e legais que a maioria dos utilizadores ignora.
Escolher um rastreador de portfólio cripto é, na verdade, uma decisão de segurança. Aqui está uma lista de verificação que abrange permissões de leitura, fontes de preços, opções de exportação e histórico de incidentes.
O Proof of Stake protege as blockchains com capital bloqueado em vez de eletricidade. Eis como funciona, por que substituiu a mineração intensiva e os seus trade-offs.
Read-only não significa isento de risco. Eis exatamente o que os rastreadores de portfólio veem, o que armazenam e onde os fluxos de dados já falharam.
Os intents permitem que utilizadores de cripto declarem um resultado em vez de assinarem uma transação. O ERC-7683 padroniza essa promessa entre chains como Ethereum, Uniswap e Across.