Web3 Security

這篇論文真正重要的地方，不只是替 NFT 合約多抓幾個漏洞，而是提醒大家：權限控制從來不是單看有沒有寫驗證，而是要看整條控制流裡，敏感能力是否真的只留給對的人。