Início / Glossário
referência

Glossário de segurança Web3

Definições curtas e claras dos termos que você encontrará numa auditoria de smart contract.

Termos essenciais

TermoSignificado
ReentrancyReentrar numa função via uma chamada externa antes de o seu estado ser atualizado, permitindo saques repetidos.
MEVMaximal Extractable Value: lucro que um produtor de bloco ou searcher pode extrair reordenando, inserindo ou censurando transações.
Sandwich attackUma tática MEV que coloca uma transação antes e outra depois do trade de uma vítima para lucrar com o movimento de preço induzido.
TWAPTime-Weighted Average Price: um método de oráculo resistente à manipulação de preço num único bloco.
Flash loanUm empréstimo sem colateral pago na mesma transação, muitas vezes usado para amplificar manipulação.
delegatecallUma chamada que executa o código de outro contrato no contexto de armazenamento do chamador; perigoso se o alvo não for confiável.
Checks-Effects-InteractionsUm padrão: validar entradas, atualizar estado e então interagir com contratos externos.
PDAProgram Derived Address na Solana; deve ser validado com as seeds e o bump corretos.
Signer checkNa Solana, verificar que uma conta realmente assinou a transação antes de confiar nela.
SWCSmart Contract Weakness Classification, um registro de tipos de fraquezas conhecidos.

▶ Abrir o scanner