Inicio / Glosario
referencia

Glosario de seguridad Web3

Definiciones cortas y claras de los términos que encontrarás en una auditoría de smart contract.

Términos esenciales

TérminoSignificado
ReentrancyReentrar en una función mediante una llamada externa antes de actualizar su estado, permitiendo retiros repetidos.
MEVMaximal Extractable Value: beneficio que un productor de bloques o un buscador puede extraer reordenando, insertando o censurando transacciones.
Sandwich attackUna táctica MEV que coloca una transacción antes y otra después del intercambio de una víctima para aprovechar el movimiento de precio inducido.
TWAPTime-Weighted Average Price: un método de oráculo resistente a la manipulación de precio en un solo bloque.
Flash loanUn préstamo sin colateral devuelto en la misma transacción, usado a menudo para amplificar la manipulación.
delegatecallUna llamada que ejecuta el código de otro contrato en el contexto de almacenamiento del llamante; peligroso si el objetivo no es de confianza.
Checks-Effects-InteractionsUn patrón: valida entradas, actualiza estado y luego interactúa con contratos externos.
PDAProgram Derived Address en Solana; debe validarse con las seeds y el bump correctos.
Signer checkEn Solana, verificar que una cuenta realmente firmó la transacción antes de confiar en ella.
SWCSmart Contract Weakness Classification, un registro de tipos de debilidades conocidos.

▶ Abrir el escáner