说明创建订阅或直付配置、发起随机数请求、保存requestId和在回调中消费结果的流程,覆盖确认数、Gas与重入边界。能依据一手来源识别ChainlinkVRF接入的真实状态,避免只凭界面标签或二手摘要操作。
说明创建订阅或直付配置、发起随机数请求、保存requestId和在回调中消费结果的流程,覆盖确认数、Gas与重入边界。能依据一手来源识别ChainlinkVRF接入的真实状态,避免只凭界面标签或二手摘要操作。
解释单例PoolManager、unlock回调、delta记账与最终结算约束,说明中间余额变化为何必须在一次调用结束前归零。能依据一手来源识别Uniswapv4PoolManager结算的真实状态,避免只凭界面标签或二手摘要操作。
解释secondsAgos、tickCumulatives和时间窗口平均tick,说明观察容量、取整、代币方向与现货操纵风险。能依据一手来源识别Uniswapv3observe与TWAP的真实状态,避免只凭界面标签或二手摘要
解释异步deposit与redeem请求、controller、requestId和三阶段状态,说明最终兑换率、operator权限和无法即时取消的风险。能依据一手来源识别ERC-7540异步金库的真实状态,避免只凭界面标签
解释多入口vault、独立sharetoken、share与asset查询关系及ERC-165检测,说明集成方不能再假设vault本身就是share。能依据一手来源识别ERC-7575多资产金库的真实状态,避免只凭界面标签或
Uniswap v3 LP费用按价格区间内的fee growth累计。本文区分feeGrowthGlobal、feeGrowthInside、tokensOwed与collect及常见收益误读。
沿Aave Pool、接收合约executeOperation和还款授权的原子调用链,比较flashLoan与flashLoanSimple并排查premium和回滚。
Aave仓位健康因子低于1后,最大清算比例还会受0.95阈值、抵押品与债务规模及dust规则影响。本文按2026年7月15日官方规则画出50%与100%的判断树,并说明参数变化和清算奖励边界。
空ERC-4626金库可被攻击者用极小首存和直接捐赠操纵汇率,让后来存款因向下舍入得到零份额。本文推演攻击,并解释虚拟资产、虚拟份额、decimals offset与滑点保护。
Uniswap v3的slot0用Q64.96格式sqrtPriceX96保存token1/token0价格平方根,tick则对应1.0001的指数网格。本文给出换算公式、decimals缩放、反向报价和精度检查。