帖子
avatar

錢包彈出視窗會顯示合約地址、函數名稱和氣體估計值,但該畫面上並未告訴您簽署後的餘額狀況。大多數人仍會點擊批准,因為替代方案是閱讀位元組碼。 盲簽是造成大量鏈上損失(非協議漏洞所致)的主要原因。用戶確實授權了該操作,但他們根本無法看見自己授權的內容。 最近在 Rialo Builders Hub 展示的反應式 DeFi 投資組合原型 Velora,會在用戶錢包簽署任何內容之前,先模擬每筆鏈上交易。結果會先被計算出來,簽署則在用戶檢視結果後才進行。結合每日硬性上限 2,500 美元以及自動阻止轉帳至未授權地址的功能,該代理程式運作於用戶實際可見的界限之內。 此處預模擬之所以可信,是因為 @RialoHQ 的執行具備固有的確定性。程式在任何運行前,都會被標準化為所有驗證節點上完全相同的位元組碼,並提前明確分配資源限制。一個無法與實際執行產生分歧的模擬,才是值得閱讀的模擬。 硬體錢包解決了「誰持有密鑰」的問題,但從未有人解決「持有密鑰的人是否理解自己簽署的內容」這一問題。

此內容僅供資訊及教育用途。內容可能包括第三方見解、贊助內容或推廣材料,而創作者可能因此獲得報酬。本資訊流中的任何內容均不構成投資建議或收益保證。您須自行對投資決策負全責。交易前,請務必自行研究並審慎行事。我們不保證第三方資訊的準確性,亦不會對因此產生的任何損失承擔責任。過往表現並不代表未來結果。詳情請參閱我們的 社群條款 及 風險披露聲明。

avatar發佈你的回覆

評論