本文探讨了以太坊开发者在Solana上开发时可能犯的常见错误，由于Solana和以太坊的安全模型差异很大，例如：账户验证不足、签名者账户转发等，这些错误可能导致严重的安全漏洞，并提供了防范这些风险的建议，强调了在Solana上进行安全开发需要对账户的所有权、类型检查、关系验证和签名者处理进行严格执行。
文章讨论了Solana智能合约中的SPL Associated Token程序的两个重要注意事项：不要将关联Token账户设置为其他Token账户的所有者，以及在验证关联Token账户时，不能仅依赖所有者和铸造信息。文中提供了相关的代码示例以及潜在的安全问题。
Dedaub
Sec3dev