| Begriff | Bedeutung |
|---|
| Reentrancy | Erneuter Eintritt in eine Funktion über einen externen Aufruf vor der State-Aktualisierung, was wiederholte Abhebungen ermöglicht. |
| MEV | Maximal Extractable Value: Gewinn, den ein Blockproduzent oder Searcher durch Umordnen, Einfügen oder Zensieren von Transaktionen extrahieren kann. |
| Sandwich attack | Eine MEV-Taktik, die eine Transaktion vor und eine nach dem Trade eines Opfers platziert, um von der induzierten Preisbewegung zu profitieren. |
| TWAP | Time-Weighted Average Price: eine Oracle-Methode, die gegen Preismanipulation in einem einzigen Block resistent ist. |
| Flash loan | Ein unbesicherter Kredit, der innerhalb derselben Transaktion zurückgezahlt wird, oft zur Verstärkung von Manipulation genutzt. |
| delegatecall | Ein Aufruf, der den Code eines anderen Vertrags im Storage-Kontext des Aufrufers ausführt; gefährlich, wenn das Ziel nicht vertrauenswürdig ist. |
| Checks-Effects-Interactions | Ein Muster: Eingaben prüfen, State aktualisieren, dann mit externen Verträgen interagieren. |
| PDA | Program Derived Address auf Solana; muss mit den korrekten Seeds und Bump validiert werden. |
| Signer check | Auf Solana zu prüfen, ob ein Konto die Transaktion tatsächlich signiert hat, bevor man ihm vertraut. |
| SWC | Smart Contract Weakness Classification, ein Register bekannter Schwächetypen. |
| Term | Meaning |
|---|
| OSINT | Open-Source-Intelligence: Daten aus öffentlich verfügbaren Quellen. |
| WHOIS | Protokoll zur Abfrage von Domain-/IP-Registrierungsdaten. |
| RDAP | Moderner, JSON-basierter Nachfolger von WHOIS. |
| DNS / DoH | Domain Name System; DoH löst DNS über verschlüsseltes HTTPS auf. |
| CVE | Öffentliche Kennung für eine bekannte Sicherheitslücke. |
| ASN | Nummer, die ein autonomes Netz (z. B. einen ISP) identifiziert. |
| BGP | Protokoll, mit dem Netze Routen/Präfixe ankündigen. |
| Reverse DNS (PTR) | Ordnet eine IP über einen PTR-Eintrag einem Hostnamen zu. |
| AES-256 / PBKDF2 | Starke symmetrische Chiffre; PBKDF2 leitet einen Schlüssel aus einem Passwort ab. |
| Shodan InternetDB | Kostenloser passiver Index offener Ports, Tags und CVEs einer IP. |
| EONET / USGS | NASA-Naturereignis-Feed und USGS-Erdbeben-Feed (Echtzeit). |