EVM 兼容链
EVM 兼容链采用与以太坊虚拟机相近的执行环境,方便部署相似的智能合约。它们可能使用同一套地址格式,但拥有独立的链 ID、节点、Gas 代币、区块浏览器和资产合约。
网络参数
手动添加网络时通常需要网络名称、RPC、链 ID、原生代币符号和区块浏览器地址。错误或恶意 RPC 可能返回误导信息,应从经过核实的来源获取参数,并与多个可信来源交叉检查。
Gas 费用
Gas 由当前网络的原生代币支付。即使钱包地址有其他代币余额,如果缺少 Gas 代币也无法提交交易。费用会受网络拥堵和合约复杂度影响,不能保证始终较低。
合约授权
代币授权允许合约在额度范围内使用资产。无限额度虽然方便,但会扩大风险范围。授权前检查代币合约、被授权合约、额度、网络和 DApp 域名,使用后定期撤销不再需要的授权。
假代币与恶意合约
名称和图标可以被仿冒,识别资产时应以网络和合约地址为准。陌生代币可能诱导用户访问钓鱼网站或签署恶意请求,不要为了处理来历不明的资产而输入助记词或批准合约。
Layer2 与主网
Layer2 将部分交易处理放在主网之外,并以不同方式把数据或结果提交到主网。不同方案的排序、证明、挑战、结算和退出机制不同,安全模型也不完全相同。
跨层转移
从主网进入 Layer2 或从 Layer2 返回主网,通常需要桥接合约。提交前确认源网络、目标网络、资产映射、手续费和预计流程。退出可能需要等待,具体时间取决于网络设计与当前状态。
官方桥与第三方桥
官方桥通常由相关网络提供,第三方桥可能采用流动性或跨链消息机制。两者都可能面临合约、前端、验证和流动性风险。不要仅因到账速度快或费用低就忽略合约与服务方审查。
到账确认
跨层或跨链操作可能包含多笔交易。应保存源链交易哈希,并根据服务提供的目标链记录继续查询。目标网络显示余额之前,不要重复发起相同操作或切换到不相关网络。
DApp 风险
第三方 DApp 和合约由其各自提供方负责。连接前核对域名、网络和合约地址,签名前阅读内容。即使协议知名,也可能出现假前端、治理变化或合约升级风险。
