Web3 百科
系统化的 Web3 知识库，覆盖原理、实操与实务；支持按分类、难度、标签检索。
分类
热门标签
开发者进阶进阶338 阅读
跨链消息传递：从「资产跨链」到「消息跨链」的区别与风险
从搬资产到传消息，跨链的能力与风险同时放大。讲清验证方式、重放保护与失败路径，以及集成前的必答题。
链上数据与分析中级235 阅读
跨链资金流向：资金在往哪条链搬，意味着什么
跨链桥的资金流向是观察多链格局最直接的指标之一。但它是滞后且容易被激励扭曲的，需要和稳定币、Gas、协议收入交叉验证。
工具与站点导航中级312 阅读
跨链桥怎么选：路线、费用与信任假设
跨链桥没有最好的，只有适合这笔钱的。用六个问题看清路线、费用构成与信任假设，再决定用哪座桥、分几批走。
安全实战与案例库中级943 阅读
Multichain 事件：跨链桥的中心化运维风险
CEO 被捕、服务器被扣、约 1.5 亿美元资产无法提取——宣称"去中心化"的桥，实际控制权集中在一个团队手里。
安全实战与案例库中级879 阅读
Nomad 桥被盗约 1.9 亿美元：一行初始化代码引发的"人人可提款"
错误地把可信根初始化为 0x00，导致任何人都能伪造出"有效"的跨链证明，最终演变成一场公开的哄抢。
安全实战与案例库进阶509 阅读
Wormhole 被盗约 3.26 亿美元：一次签名验证的疏忽
漏洞出在跨链消息的验证环节——合约没有正确校验守护者账户，攻击者伪造了一条"已批准"的跨链消息凭空铸出 wETH。
安全实战与案例库中级714 阅读
Ronin 跨链桥被盗约 6.24 亿美元：5/9 多签为何失守
2022 年最大规模跨链桥被盗案，根因不是合约漏洞，而是验证者私钥被钓鱼拿到 5 把——多签的阈值设计被击穿。