Home / Glossario
riferimento

Glossario di sicurezza Web3

Definizioni brevi e chiare dei termini che incontrerai in un audit di smart contract.

Termini essenziali

TermineSignificato
ReentrancyRientrare in una funzione tramite una chiamata esterna prima che il suo stato sia aggiornato, consentendo prelievi ripetuti.
MEVMaximal Extractable Value: profitto che un produttore di blocchi o un searcher può estrarre riordinando, inserendo o censurando transazioni.
Sandwich attackUna tattica MEV che piazza una transazione prima e una dopo lo scambio di una vittima per profittare dal movimento di prezzo indotto.
TWAPTime-Weighted Average Price: un metodo di oracolo resistente alla manipolazione del prezzo in un singolo blocco.
Flash loanUn prestito non collateralizzato rimborsato nella stessa transazione, spesso usato per amplificare la manipolazione.
delegatecallUna chiamata che esegue il codice di un altro contratto nel contesto di storage del chiamante; pericolosa se il target non è affidabile.
Checks-Effects-InteractionsUn pattern: valida gli input, aggiorna lo stato, poi interagisci con i contratti esterni.
PDAProgram Derived Address su Solana; deve essere validato con i seed e il bump corretti.
Signer checkSu Solana, verificare che un account abbia davvero firmato la transazione prima di fidarsi.
SWCSmart Contract Weakness Classification, un registro dei tipi di debolezza noti.

▶ Apri lo scanner