核心术语
| 术语 | 含义 |
|---|---|
| Reentrancy | 在状态更新前通过外部调用重新进入函数，从而实现重复提取。 |
| MEV | 最大可提取价值：区块生产者或搜索者通过重排、插入或审查交易可提取的利润。 |
| Sandwich attack | 一种 MEV 手法，在受害者交易前后各放置一笔交易，从诱发的价格变动中获利。 |
| TWAP | 时间加权平均价：一种可抵抗单区块价格操纵的预言机方法。 |
| Flash loan | 在同一笔交易内偿还的无抵押贷款，常用于放大操纵。 |
| delegatecall | 在调用者的存储上下文中运行另一合约代码的调用；若目标不可信则很危险。 |
| Checks-Effects-Interactions | 一种模式：先校验输入，再更新状态，最后与外部合约交互。 |
| PDA | Solana 上的程序派生地址；必须用正确的 seeds 和 bump 校验。 |
| Signer check | 在 Solana 上，信任某账户前先验证它确实签名了该交易。 |
| SWC | 智能合约弱点分类，一个已知弱点类型的登记表。 |
OSINT 与工具术语
| Term | Meaning |
|---|---|
| OSINT | 开源情报：从公开来源收集数据。 |
| WHOIS | 查询域名/IP 注册记录的协议。 |
| RDAP | WHOIS 的现代 JSON 版继任者。 |
| DNS / DoH | 域名系统；DoH 通过加密 HTTPS 解析 DNS。 |
| CVE | 已知安全漏洞的公共编号。 |
| ASN | 标识互联网上自治网络（如 ISP）的编号。 |
| BGP | 网络之间通告路由/前缀的协议。 |
| Reverse DNS (PTR) | 通过 PTR 记录将 IP 反查为主机名。 |
| AES-256 / PBKDF2 | 强对称加密；PBKDF2 从密码派生密钥。 |
| Shodan InternetDB | 某 IP 的开放端口、标签和 CVE 的免费被动索引。 |
| EONET / USGS | NASA 自然事件源与美国地质调查局地震源（实时）。 |