Bài đăng
sopleat（E卫兵）
一次“全链授权”，可能把一个错误复制到所有网络
EIP-7702的授权数据里包含链标识。通常，授权只在指定网络生效；但当链标识被设为零时，同一份委托可以跨链适用。这个设计方便用户在多个网络复用账户逻辑，却也放大了错误半径：一次误签，不再只影响当前页面上的一条链，而可能让同一地址在多条兼容网络上同时暴露。
对$ETH持有人来说，危险不只来自余额最大的主网。很多人会忘记旧地址在其他网络还留着代币、授权额度或历史仓位。恶意委托一旦跨链生效，攻击者可以逐条扫描这些遗留资产。钱包如果只显示“授权成功”，却不突出“仅本链”还是“所有链”，用户根本无法判断自己放出了多大权限。所以跨链授权的默认原则应该是最小范围：能限定一条链，就不要把权限铺到所有网络；确实需要通用委托，也应先确认目标合约不可升级、代码公开且经过独立审计。便利可以复用，信任却不该被自动复制。
Miễn trừ trách nhiệm: Nội dung OKX Orbit chỉ để tham khảo. Tìm hiểu thêm
Phản hồi
Chưa có bình luận. Trở thành người phản hồi đầu tiên!
Crypto thịnh hành
BTC/USDTBitcoin
$83.949,8+0,00%
ETH/USDTEthereum
$2.552,92+0,01%
MAGIC/USDTMagic
$0,125-0,01%
Bản tin thị trường hôm nay
1#CPIPPIHikeWatch
2#BTCETFOutflowPressure
3#OKXToken2049CheckIn
