學海無涯
記錄思考、閱讀筆記與生活觀察的私人空間。於此沉澱，於此探索。
去年中華電信，今年 TWCA：中繼憑證 11 月 6 日廢止前該檢查什麼
TWCA 原中繼憑證要在 2026 年 11 月 6 日 00:00 前廢止，英文公告寫明撤銷。本文整理換證要做的事、序號熵與 RA 兩件另案，附實測過的憑證鏈檢查指令。
Secret store 與資料庫的寫入順序：失敗後留下什麼、怎麼接著重試
Secret store 與資料庫若沒有共同交易，寫入順序會影響失敗後留下的狀態。本文用 SQLite 示範覆寫風險、pending 與重試，並說明這個範例為何無法使用 2PC。
誰能按下停止鍵？凍結地址、停鏈與硬分叉各在哪一層動手
幣安 2026 事件的凍結出自多個主體，數字各有時點，不能相加。本文分層說明交易所暫停提款、發行人封鎖地址、驗證者停鏈、硬分叉與 L2 治理，用 The DAO、BNB、Sui 三案對照。
交易所說資產補回來了，使用者能驗證什麼？
準備金證明（PoR）能讓使用者核對餘額是否納入，卻不能單靠它確認負債完整或現在能提款。從幣安的資產回補公告出發，說明比例、鏈上紀錄與快照各能查到哪裡。
Monte Carlo 測試的容差怎麼定：標準誤、誤拒率與位元重現
Monte Carlo 測試可用 z 乘標準誤加近似誤差額度設定容差，隨 N 調整。固定容差可能誤拒或漏掉偏差；20 項獨立檢查各有 5% 誤拒率，整批約為 64%。
保住私鑰之後，誰有權要求系統簽章：從 2019 年幣安事件看託管簽署的授權邊界
建議把失陷的提款服務當成驗收起點，測它能否取得不該核准的簽章。本文從幣安公告的證據範圍出發，用假設模型與程式範例說明簽署端該驗什麼，以及這些檢查要付出的成本。
簽章都正確，交易為何還是錯的：Bybit 與 Safe 的簽署供應鏈
2025 年 Bybit 被盜時簽章都有效，問題出在 Safe 前端被竄改，簽署者看到的交易和實際簽的不同。本文整理公開調查，示範用畫面欄位重算 SafeTx hash，並列出能在測試環境驗收的防護。