Vitalik Buterin回应了对新Pectra升级的安全问题
以太坊联合创始人Vitalik Buterin提醒用户依靠在对最新升级的安全性问题中受信任钱包团队审查的合同。 在最近的一个 邮政 在分散的社交媒体平台战线上分享, Buterin 回应以太坊(eth)社区对协议最新的担忧 升级,EIP-7702。一个用户分享了X用户@NftChance的语句,他指出了EIP-7702的“不可变性”。 用户指出,钱包阻止了不怀疑的网站。但是,它仍然允许代表团通过潜在的欺诈合同可以通过,这可能使用户容易受到潜在的影响 安全 诸如网络钓鱼和其他网络黑客之类的漏洞。 “同时,他们将允许任意委托,这可能会导致一个签名中的完全投资组合损失,” X上的用户说。 看到这种批评后,维塔利克·布特林(Vitalik Buterin)就如何减轻与新升级相关的风险提供了建议。他说,使用EIP 7702升级的正确方法是仅委托经审计的合同以防止安全利用。 “正确的使用方式 7702是要授权一份由钱包团队和以太坊社区很好地审查的合同,并使该合同以安全的方式实施剩余的逻辑。” EIP-7702引入了一种新型的事务功能,该功能允许外部拥有的帐户或EOAS在单个交易期间暂时用作智能合约帐户。有了新功能,用户可以进行更高级的交易,例如汽油赞助,批处理交易和自定义逻辑执行,而无需将EOAS转换为智能合约帐户。...
阅读更多