签名验证工具六轮外部测试发现六处缺陷
作者对 nsgoods 的 x402 目录只读 MCP 服务器签名验证工具进行六轮外部测试（9 月 18 至 22 日），每轮均发现缺陷，包括对真实文档的误报、跨服务注入字段仍验证通过、schema 拒绝与签名失败返回相同文本等。
搜索“CP”
搜索“CP”
找到 2 条 · 更新于 07:00
Ethereum Research · 社区研究提案
OpenZeppelin 官方研究与审计精选 OpenZeppelin 将其安全标准与开发套件引入 TRON 网络
OpenZeppelin 宣布将其智能合约库与安全开发套件扩展至 TRON 网络，包含经审计的 tron-contracts 与 tron-contracts-upgradeable 合约库、tronbox-upgrades 等三套升级插件、面向 TRON 的 Contracts Wizard 代码生成器，以及支持 AI 辅助开发的 MCP server。
推荐理由：原文说明了TRON兼容性分阶段开启的背景，读者可据此理解专用库相对通用EVM库的差异所在。