คำศัพท์หลัก
| คำศัพท์ | ความหมาย |
|---|---|
| Reentrancy | การเข้าฟังก์ชันซ้ำผ่านการเรียกภายนอกก่อนที่สถานะจะถูกอัปเดต ทำให้ถอนได้ซ้ำ ๆ |
| MEV | Maximal Extractable Value: กำไรที่ผู้ผลิตบล็อกหรือ searcher สกัดได้ด้วยการจัดลำดับใหม่ แทรก หรือเซ็นเซอร์ธุรกรรม |
| Sandwich attack | กลยุทธ์ MEV ที่วางธุรกรรมหนึ่งก่อนและหนึ่งหลังการเทรดของเหยื่อเพื่อทำกำไรจากการเคลื่อนไหวของราคาที่เกิดขึ้น |
| TWAP | Time-Weighted Average Price: วิธีออราเคิลที่ต้านการจัดการราคาในบล็อกเดียว |
| Flash loan | เงินกู้ที่ไม่มีหลักประกันซึ่งชำระคืนในธุรกรรมเดียวกัน มักใช้เพื่อขยายการจัดการ |
| delegatecall | การเรียกที่รันโค้ดของสัญญาอื่นในบริบทสตอเรจของผู้เรียก อันตรายหากเป้าหมายไม่น่าเชื่อถือ |
| Checks-Effects-Interactions | รูปแบบ: ตรวจสอบอินพุต อัปเดตสถานะ แล้วจึงโต้ตอบกับสัญญาภายนอก |
| PDA | Program Derived Address บน Solana ต้องตรวจสอบด้วย seed และ bump ที่ถูกต้อง |
| Signer check | บน Solana คือการยืนยันว่าบัญชีได้ลงนามธุรกรรมจริงก่อนจะเชื่อถือ |
| SWC | Smart Contract Weakness Classification ทะเบียนประเภทจุดอ่อนที่รู้จัก |
ศัพท์ OSINT และเครื่องมือ
| Term | Meaning |
|---|---|
| OSINT | ข่าวกรองจากแหล่งเปิด: รวบรวมข้อมูลจากแหล่งสาธารณะ |
| WHOIS | โปรโตคอลสอบถามข้อมูลจดทะเบียนโดเมน/IP |
| RDAP | ตัวสืบทอด WHOIS สมัยใหม่แบบ JSON |
| DNS / DoH | ระบบชื่อโดเมน; DoH แปลง DNS ผ่าน HTTPS ที่เข้ารหัส |
| CVE | รหัสสาธารณะของช่องโหว่ที่ทราบ |
| ASN | หมายเลขระบุเครือข่ายอิสระ (เช่น ISP) |
| BGP | โปรโตคอลประกาศเส้นทาง/พรีฟิกซ์ระหว่างเครือข่าย |
| Reverse DNS (PTR) | จับคู่ IP กลับเป็นชื่อโฮสต์ผ่านระเบียน PTR |
| AES-256 / PBKDF2 | ไซเฟอร์สมมาตรที่แข็งแรง; PBKDF2 สร้างคีย์จากรหัสผ่าน |
| Shodan InternetDB | ดัชนีเชิงรับฟรีของพอร์ต แท็ก และ CVE ของ IP |
| EONET / USGS | ฟีดเหตุการณ์ธรรมชาติของ NASA และแผ่นดินไหวของ USGS (เรียลไทม์) |