Допис

涵炘
涵炘
ETH签名之后,还能加一道“验收”吗? 以太坊基金会10月5日讨论了“原生交易断言”。听着硬核,我把它理解成:签字同意开工,还要把交付标准一起写进去。 交易模拟像提前看效果图,可真正执行时,链上状态可能已经变了。签名有效,不代表结果一定符合你的本意。 兑换本来就能设置最少到账等检查;这项研究想把检查范围扩到整笔交易的净变化。 比如事先约定最少收到多少、不能新增哪些授权,执行结果不达标,就回滚执行部分。但按EIP-7906的设计,已消耗的Gas仍要付,并非免费试错。 别急着宣布“钱包从此安全”:这份EIP仍是草案,尚未确认纳入升级。检查规则也得来自可信的用户意图或账户策略;若规则被恶意页面一并改写,检查照样可能放行坏结果。 我更关注钱包以后能否让普通人看懂:我允许什么,最后实际发生什么,哪些变化会被拦下。 比起多一个“确认”按钮,把不接受的结果说清楚,才更有用。 #ETH #以太坊 #链上安全

Застереження. Вміст, опублікований на OKX Orbit, надається виключно в інформаційних цілях. Докладніше

Відповіді

Ще немає коментарів. Додайте першу відповідь!