用途:指导跨多条链的安全区块链开发,适用于智能合约与链上程序开发、DeFi/代币/NFT/治理/跨链桥集成、后端加密基础设施与托管签名流程、链与框架取舍分析、安全审查与审计准备。
主要能力:给出选型默认值,如 EVM 优先 Foundry(插件密集型 TS 工作流用 Hardhat)、Solana 用 Anchor、Cosmos 用 CosmWasm、TON 用 Tolk、Bitcoin/Lightning 用 Bitcoin Core 加 BDK/LND;账户抽象区分 ERC-7702(EOA)与 ERC-4337(智能账户);跨链涉及 CCIP、LayerZero、Wormhole、IBC;安全审查工具含 Slither、Echidna、Medusa、Halmos、Certora。
必要用法:先确定链、产品面、托管模型与攻击面,再用决策树选最小可行框架;执行层面把合约、签名服务和 webhook 端点视为公开攻击面,要求出入金与结算处理器幂等,读写路径分离,热钱包限速并对高风险转账设审批。
限制与注意:Move(Sui/Aptos)不在覆盖范围;纯后端、纯前端、非加密 AppSec 应转相邻技能。资料强调在推荐框架、网络、桥或钱包功能前需查阅官方发布与支持文档,不得依赖记忆中的市场份额或吞吐数字;法律许可与监管期限由法律技能负责。上线前清单涵盖重入防护、访问控制、溢出、重放保护、预言机时效、暂停与升级路径、模糊与不变量测试;托管上区分 EOA、多签、MPC、HSM 的门槛,并强调明文签名、钱包前端供应链、测试网与主网差异、预言机操纵及具签名权限的 LLM/代理等风险。具体收费、价格与效果资料未提供。