Publicar
sopleat（E卫兵）
网站不该直接向你索要7702授权
普通转账里，网站提出操作，钱包展示细节，用户决定是否签名。EIP-7702授权更接近账户控制层，权限远高于一次兑换或一次存款。如果一个应用绕过钱包的安全界面，直接诱导用户签署原始授权数据，就等于让网页自己定义账户未来如何执行，这不是正常的交互升级，而是危险的权力倒置。
更合理的路径，是由钱包识别授权请求、核对委托目标，并用清楚语言说明范围、有效网络和撤销方式。应用可以告诉用户为什么需要批量执行，却不该把“授权某段代码接管账户”伪装成普通登录。对于$ETH持有人，页面再熟悉、活动再热门，也不能替代钱包端的独立验证。
这件事会决定账户抽象能否真正普及。若每个网站都能弹出含义模糊的高权限签名，新功能只会制造一批更难理解的钓鱼入口；若授权被收回到钱包层统一管理，批量操作和自动化才可能在不牺牲控制权的前提下改善体验。
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saber mais
Respostas
Ainda sem comentários. Sê a primeira pessoa a responder!
Criptomoedas populares
BTC/USDTBitcoin
$83 067,6+0,00%
ETH/USDTEthereum
$2501,18+0,00%
MAGIC/USDTMagic
$0,125+0,20%
Novidades do mercado de hoje
1#CPIPPIHikeWatch
2#BTCETFOutflowPressure
3#OKXToken2049CheckIn
