Sarah Johnson

Aave安全模块会罚没吗？

Aave安全模块会罚没吗需要先看官方来源、权限边界和风险提示。本文基于Aave Safety Module、Aave Risk docs等资料，梳理核验步骤、常见误区和安全检查清单。

EigenLayer AVS风险在哪？

EigenLayer 再质押把用户资产、operator 和 AVS 连接起来。本文从官方文档拆解委托、退出、slashing 与防钓鱼边界。

Aave eMode风险怎么看？

Aave eMode 会改变相关资产的借贷效率和清算边界。本文解释 LTV、清算阈值、资产相关性和仓位复核方法。

Uniswap Permit2 授权边界是什么？

Uniswap Permit2 授权边界是什么 要先核验官方资料、链上记录和操作边界。本文用中文拆解判断顺序、常见误区、用户风险和执行前检查清单。

Uniswap动态手续费怎么核验？

Uniswap动态手续费让v4池子费率可随逻辑调整。本文解释动态费率、hooks、交易者成本和LP收益风险。

Chainlink单一来源数据源安全吗？

Chainlink 文档提醒单一来源 feed 可能有较高市场定价风险。本文解释 freshness check、fallback、caps 和暂停机制。

动态手续费对Uniswap有何影响？

Uniswap v4 dynamic fees 允许池子费率按逻辑调整。本文解释动态手续费、hooks、LP和交易者需要分别核验的风险边界。

FATF DeFi报告该看什么？

FATF 2026 DeFi 报告强调功能和风险导向。本文说明用户、协议和合规人员应关注控制权、VASP边界与风险缓释。

Kamino是什么？Solana借贷与金库指南

Kamino是什么？本文以官方文档为准介绍 Solana 生态借贷协议 Kamino 的 Earn、Borrow、Multiply、Swap 四大模块，解释金库与市场机制，以及借贷、清算与授权风险。

Raydium是什么？Solana AMM流动性池

Raydium是什么？它是构建在 Solana 上的自动化做市商（AMM），提供 AMM v4、CLMM 集中流动性、Farm、LaunchLab 与 Perps 等产品。本文解析做市机制、产品线区别、无常损失的计算直觉与相关风险。

dYdX是什么？链上衍生品交易所

dYdX是什么？它是主打永续合约、保证金交易与借贷的链上衍生品交易平台，官网自述为“DeFi 的专业交易平台”，并提供面向开发者的 API 与节点接口。本文解析其订单簿机制、v4 迁移到自有应用链的架构、DYDX 代币与链级风险。

Sky是什么？MakerDAO升级后的协议

Sky是什么？Sky Protocol 是 2024 年对 Maker Protocol 的重塑与升级，围绕稳定币 USDS 与治理代币 SKY 构建。本文解释其机制、sUSDS 储蓄模块、治理与相关风险。

FATF如何判断DeFi的控制与影响？

FATF 2026 DeFi报告采用功能性、风险导向方法识别具有控制或充分影响的人。本文拆解前端、治理、升级密钥和费用等事实层级。

Aave市场下线提案怎么核对？

Aave治理论坛提出下线50个低采用储备、21个到期PT和6个整市场。本文区分ARFC提案、既有冻结与链上执行状态，说明供应、借款、抵押仓位如何核对流动性和健康因子后有序退出。

ERC-3156回调如何验真？

ERC-3156统一闪电贷查询、费用和回调接口。本文围绕贷款方、initiator、token、amount、fee与回调返回值建立验证顺序，并说明原子回滚不能消除价格操纵等组合风险。

Aave V4 Hub与Spoke怎么分工？

AaveV4的Hub-and-Spoke设计把流动性账本与用户市场拆开：Hub管理共享资金和核心会计，Spoke提供具体借贷产品与风险入口。理解这层分工，才能判断一次存款暴露给哪个市场、受哪些上限约束。

EIP-7623如何计算Calldata交易费用下限？

解释calldatafloorcost、常规执行Gas与数据密集交易的费用边界。能依据一手来源识别EIP-7623Calldata底价的真实状态，避免只凭界面标签或二手摘要操作。本文依据两项一手资料，拆解EIP-7623 Calldat

ERC-1363转账回调要检查哪些返回值？

解释ERC-20转账后回调、接收方接口、返回值校验和重入风险边界。能依据一手来源识别ERC-1363转账回调的真实状态，避免只凭界面标签或二手摘要操作。本文依据两项一手资料，拆解ERC-1363转账回调的核心字段、执行步骤、常见误判与停

CAIP-25钱包会话如何申请最小权限？

解释多链钱包会话请求、命名空间、方法、事件与账户授权边界。能依据一手来源识别CAIP-25钱包会话的真实状态，避免只凭界面标签或二手摘要操作。本文依据两项一手资料，拆解CAIP-25钱包会话的核心字段、执行步骤、常见误判与停止操作边界，

getBlockProduction如何计算验证者出块率？

说明领导者获分配slot、实际产块数、查询范围和数据遗漏边界。能依据一手来源识别SolanagetBlockProduction的真实状态，避免只凭界面标签或二手摘要操作。本文依据两项一手资料，拆解Solana getBlockProd

getEpochInfo如何计算Solana纪元进度？

说明epoch、slotIndex、slotsInEpoch、absoluteSlot与blockHeight的区别。能依据一手来源识别SolanagetEpochInfo的真实状态，避免只凭界面标签或二手摘要操作。本文依据两项一手资料

ERC3009签名转账如何防重放？

解释TransferWithAuthorization的时间窗口、随机nonce与授权状态，区分transferWithAuthorization和合约收款用的receiveWithAuthorization。能依据一手来源识别ERC-

BIP329钱包标签如何安全迁移？

解释JSONLines标签格式、type与ref字段、origin和spendable标记，说明跨钱包迁移标签时的隐私与引用完整性。能依据一手来源识别BIP-329钱包标签的真实状态，避免只凭界面标签或二手摘要操作。

WalletConnect Verify能防钓鱼吗？

解释VerifyAPI向钱包提供的域名风险上下文、verified与unknown等状态，说明风险提示不能替代用户核对签名意图。能依据一手来源识别WalletConnectVerifyAPI的真实状态，避免只凭界面标签或二手摘要操作。

Token-2022计息余额为何不改供应量？

解释InterestBearingConfig的年化利率、时间累计和展示金额换算，说明链上原始余额与总供应量不会因展示利息自动增加。能依据一手来源识别Token-2022计息代币的真实状态，避免只凭界面标签或二手摘要操作。

ERC7802跨链铸币权限如何控制？

解释跨链代币最小铸造与销毁接口、ERC-165检测和访问控制要求，说明标准接口不会替协议验证桥接消息真伪。能依据一手来源识别ERC-7802跨链代币接口的真实状态，避免只凭界面标签或二手摘要操作。

ERC2771如何安全恢复元交易发送者？

解释Relayer、TrustedForwarder与Recipient的调用链，说明末尾20字节发送者、nonce验证和isTrustedForwarder检查。能依据一手来源识别ERC-2771元交易的真实状态，避免只凭

BIP352静默支付如何避免地址复用？

解释scankey、spendkey、输入公钥共享秘密与唯一Taproot输出，说明接收方扫描成本、标签和备份恢复要求。能依据一手来源识别BIP-352静默支付的真实状态，避免只凭界面标签或二手摘要操作。

Token-2022机密转账隐藏了什么？

解释机密转账如何在链上加密代币余额和转账金额，说明账户配置、证明生成、可审计性与集成兼容边界。能依据一手来源识别Token-2022ConfidentialTransfer的真实状态，避免只凭界面标签或二手摘要操作。

默认管理员如何完成延迟两步交接？

解释单一默认管理员、begin与accept两步交接、延迟变更和放弃角色，说明与普通AccessControl的约束差异。能依据一手来源识别AccessControlDefaultAdminRules的真实状态，避免只凭界面

ERC7540异步金库请求如何流转？

解释异步deposit与redeem请求、controller、requestId和三阶段状态，说明最终兑换率、operator权限和无法即时取消的风险。能依据一手来源识别ERC-7540异步金库的真实状态，避免只凭界面标签

eth_call如何查询历史状态？

说明eth_call如何在latest、pending或固定区块状态下本地执行，何时需要归档节点，以及怎样记录参数才能复现历史调用。并进一步区分固定区块最终状态与区块内交易前状态，避免把普通历史RPC查询误当成逐交易重放。

比特币钱包如何选择UTXO？

比特币选币同时影响当前手续费、找零成本、未来花费和地址隐私。本文用有效价值与找零成本解释常见算法和手动选币风险。并结合RBF、CPFP、碎片合并和脚本类型说明选币器如何平衡当前费率、未来成本与链上关联风险。

Aave闪电贷回调如何还款？

沿Aave Pool、接收合约executeOperation和还款授权的原子调用链，比较flashLoan与flashLoanSimple并排查premium和回滚。

ERC-1155批量转账怎么解码？

ERC-1155用一个合约管理多类资产。本文拆解safeBatchTransferFrom、TransferBatch数组、接收器回调和事件重建余额。同时区分TransferSingle与TransferBatch的topics/data布局、零地址铸销语义和批量数组长度检查。

Aave为何有时清算50%，有时100%？

Aave仓位健康因子低于1后，最大清算比例还会受0.95阈值、抵押品与债务规模及dust规则影响。本文按2026年7月15日官方规则画出50%与100%的判断树，并说明参数变化和清算奖励边界。

ERC-4626通胀攻击如何防？

空ERC-4626金库可被攻击者用极小首存和直接捐赠操纵汇率，让后来存款因向下舍入得到零份额。本文推演攻击，并解释虚拟资产、虚拟份额、decimals offset与滑点保护。

Uniswap v3价格怎么换算？

Uniswap v3的slot0用Q64.96格式sqrtPriceX96保存token1/token0价格平方根，tick则对应1.0001的指数网格。本文给出换算公式、decimals缩放、反向报价和精度检查。

L2停机如何避免错误清算？

L2排序器停机时普通用户难以及时交易，恢复后立即清算会造成访问不公平。Chainlink Sequencer Uptime Feed用answer与startedAt暴露状态，协议应检查停机并设置grace period。

LP超出价格区间怎么办？

Uniswap v3与v4的集中流动性仓位在市场价格离开设定区间后，会变成单边资产并暂停赚取交换手续费。本文用上下界状态图解释资产如何变化，并比较等待价格回归、移除流动性和重新设置区间三种处理方式的成本与风险。

Aave E-mode和隔离模式有何区别？

Aave E-mode为相关资产配置更高资本效率，Isolation Mode则把较高风险抵押品限制在特定借款范围和债务上限内。本文从设计目标、抵押品、可借资产、LTV、清算阈值、债务上限和退出步骤逐项对比，避免把两种模式混为一谈。

Aave供应上限和借款上限怎么看？

Aave Supply Cap限制某资产可供应总量，Borrow Cap限制可借出总量。本文解释达到上限时哪些操作受影响、参数为何会调整，以及它们与利用率、流动性和清算风险的关系。

DEX交易量和TVL怎么一起看？

DEX 交易量代表成交活动，TVL 代表锁定资产价值，两者一起看可提供资本效率线索，但不能直接证明用户增长、盈利或安全。本文给出统一统计窗口、链范围和协议类型的比较方法。

DeFi 连锁清算：一个仓位爆了，风险如何传染？

解读 DeFi 借贷中连锁清算的传导机制，从价格冲击、预言机延迟到跨协议风险传染，说明单一仓位清算如何影响多个协议和用户，以及普通用户应关注的系统性风险信号。

DEX 流动性集中的系统性风险：价格冲击如何放大？

分析 DEX 集中流动性在极端行情下的系统性风险，包括流动性迁移、价格冲击放大、跨池传染和预言机偏离，帮助用户理解流动性集中不仅是效率问题，也是压力时刻的风险放大因素。

Uniswap v4 Hooks是什么？

Uniswap v4 Hooks 让开发者把自定义逻辑接入流动性池，但也带来代码、权限、流动性和路由风险。本文解释 Hooks、PoolManager、闪电记账与 DEX 使用前的核查清单。

DEX滑点是什么？交易前怎么看

本文解释 DEX 滑点、价格影响、滑点容忍度和最少收到数量的区别，结合 AMM 流动性与交易失败场景，帮助用户在去中心化交易前建立核查流程，避免因高滑点和错误授权造成损失。

无常损失是怎么发生的？原理与计算示例

无常损失是流动性质押商绕不开的风险。本文用恒定乘积公式推导 LP 与持有资产相比何时产生价值差，给出可复算的示例，并说明哪些情况放大、哪些情况收敛，帮助读者评估做市前真实的代价。

清算线到底怎么算？清算触发与机制原理

清算线决定你的借贷仓位什么时候会被强制平仓。本文拆解清算触发条件、健康因子、清算折扣与清算人激励，用可复算示例说明价格要跌多少才触线，并指出为什么"离线还有安全边际"不等于绝对安全。

质押和再质押的收益机制与风险承担

质押与再质押收益常被简化成"放出去收息"，但收益来源和风险承担方并不简单。本文拆解原生质押、LST 流动性质押与再质押各自的收益机制，说明谁承担验证者、智能合约与流动性风险，帮读者看清"收益归谁、风险归谁"。

抵押率和借款上限：LTV 原理怎么看

抵押率（LTV）决定了你能借多少、以及你被清算的缓冲有多大。本文解释 LTV 与清算阈值、健康因子的关系，用可复算示例演示"同一笔抵押在不同 LTV 下可借额和触线跌幅"，帮读者理解为什么抵押充足不等于安全。

DeFi 仓位管理：缓冲、集中度与退出路径

大多数 DeFi 亏损来自仓位结构而非选错项目。本文从风险敞口、缓冲设置、资产集中度、退出路径四个维度讲清仓位管理方法，给出可执行的自检清单，帮读者把"我赚多少"的问题换成"我能承受多少损失"。

什么是流动性挖矿？收益来源和无常损失风险

解释 DeFi 流动性挖矿的运作方式、收益来源，以及无常损失、合约风险等需要警惕的问题。