Términos esenciales
| Término | Significado |
|---|---|
| Reentrancy | Reentrar en una función mediante una llamada externa antes de actualizar su estado, permitiendo retiros repetidos. |
| MEV | Maximal Extractable Value: beneficio que un productor de bloques o un buscador puede extraer reordenando, insertando o censurando transacciones. |
| Sandwich attack | Una táctica MEV que coloca una transacción antes y otra después del intercambio de una víctima para aprovechar el movimiento de precio inducido. |
| TWAP | Time-Weighted Average Price: un método de oráculo resistente a la manipulación de precio en un solo bloque. |
| Flash loan | Un préstamo sin colateral devuelto en la misma transacción, usado a menudo para amplificar la manipulación. |
| delegatecall | Una llamada que ejecuta el código de otro contrato en el contexto de almacenamiento del llamante; peligroso si el objetivo no es de confianza. |
| Checks-Effects-Interactions | Un patrón: valida entradas, actualiza estado y luego interactúa con contratos externos. |
| PDA | Program Derived Address en Solana; debe validarse con las seeds y el bump correctos. |
| Signer check | En Solana, verificar que una cuenta realmente firmó la transacción antes de confiar en ella. |
| SWC | Smart Contract Weakness Classification, un registro de tipos de debilidades conocidos. |
Términos OSINT y herramientas
| Term | Meaning |
|---|---|
| OSINT | Inteligencia de fuentes abiertas: datos de fuentes públicas. |
| WHOIS | Protocolo para consultar registros de dominios/IP. |
| RDAP | Sucesor moderno de WHOIS, en JSON. |
| DNS / DoH | Sistema de nombres; DoH resuelve DNS sobre HTTPS cifrado. |
| CVE | Identificador público de una vulnerabilidad conocida. |
| ASN | Número que identifica una red autónoma (p. ej. un ISP). |
| BGP | Protocolo de anuncio de rutas/prefijos entre redes. |
| Reverse DNS (PTR) | Asocia una IP a un nombre de host mediante un registro PTR. |
| AES-256 / PBKDF2 | Cifrado simétrico fuerte; PBKDF2 deriva una clave de una contraseña. |
| Shodan InternetDB | Índice pasivo gratuito de puertos, tags y CVE de una IP. |
| EONET / USGS | Feed de eventos naturales de la NASA y sísmico del USGS (tiempo real). |