| Термин | Значение |
|---|
| Reentrancy | Повторный вход в функцию через внешний вызов до обновления её состояния, что позволяет многократные снятия. |
| MEV | Maximal Extractable Value: прибыль, которую производитель блока или searcher может извлечь, переупорядочивая, вставляя или цензурируя транзакции. |
| Sandwich attack | Тактика MEV, помещающая одну транзакцию до и одну после сделки жертвы, чтобы заработать на вызванном движении цены. |
| TWAP | Time-Weighted Average Price: метод оракула, устойчивый к манипуляции ценой в одном блоке. |
| Flash loan | Необеспеченный заём, возвращаемый в той же транзакции, часто используемый для усиления манипуляции. |
| delegatecall | Вызов, выполняющий код другого контракта в контексте хранилища вызывающего; опасен, если цель не доверенная. |
| Checks-Effects-Interactions | Паттерн: проверить входные данные, обновить состояние, затем взаимодействовать с внешними контрактами. |
| PDA | Program Derived Address в Solana; должен проверяться с правильными seeds и bump. |
| Signer check | В Solana — проверка того, что аккаунт действительно подписал транзакцию, прежде чем доверять ему. |
| SWC | Smart Contract Weakness Classification — реестр известных типов слабостей. |
| Term | Meaning |
|---|
| OSINT | Разведка по открытым источникам: сбор данных из публичных источников. |
| WHOIS | Протокол запроса данных регистрации домена/IP. |
| RDAP | Современный JSON-преемник WHOIS. |
| DNS / DoH | Система доменных имён; DoH — DNS поверх зашифрованного HTTPS. |
| CVE | Публичный идентификатор известной уязвимости. |
| ASN | Номер, идентифицирующий автономную сеть (напр. провайдера). |
| BGP | Протокол анонсирования маршрутов/префиксов между сетями. |
| Reverse DNS (PTR) | Сопоставляет IP с именем хоста через запись PTR. |
| AES-256 / PBKDF2 | Сильный симметричный шифр; PBKDF2 выводит ключ из пароля. |
| Shodan InternetDB | Бесплатный пассивный индекс открытых портов, меток и CVE для IP. |
| EONET / USGS | Ленты природных событий NASA и землетрясений USGS (в реальном времени). |