用途:该技能用于 Solana/Sealevel 安全研究,适用于 Solana 程序审计(Anchor 或原生程序)、Solana 账户模型陷阱分析,以及 Solana 相关的模糊测试、工具与安全参考资料整理。
主要能力与关注点:涵盖账户模型(可变账户、所有权、租金豁免)、程序派生地址(PDA)与种子、跨程序调用(CPI)安全、签名者与权限校验、序列化、判别器(discriminator)及账户布局假设。
常见漏洞类别:缺少签名者/权限校验、PDA 派生错误或种子冲突、调用不可信程序的 CPI、账户混淆(传入错误账户或所有者不匹配)、代币数学中的算术与精度问题。
工具:Anchor 框架及其安全模式、模糊测试器/测试框架(如 Trident)、程序分析器与反汇编器。
README 链接位置:Solana SDK/工具放入 Development → SDK 或 Development → Tools;Solana 审计清单放入 Security;Solana 学习指南放入 Blockchain Guide。
规则:使用英文描述,避免跨分类重复。
数据来源:如需详细且最新的资源,可从 https://raw.githubusercontent.com/gmh5225/awesome-web3-security/refs/heads/main/README.md 获取完整列表。
限制:资料未提供具体安装命令、收费信息或平台支持细节,暂未提供。