هل يمكن إلغاء معاملة Ethereum موقّعة إذا كشفت نتيجتها أنها تخالف ما أردته؟ هذا ما تستكشفه مؤسسة Ethereum، التي عرضت في 5 أكتوبر 2026 مقترح EIP-7906، وهو «تأكيدات المعاملات» الأصلية لمواجهة التوقيع الأعمى.
الإجابة المختصرة: ليس بعد، لكن الأمر جدي.
وفقًا لمؤسسة Ethereum، يلتزم التوقيع بطلب، لا بنتيجة. ومن الحالات المذكورة: Bybit، حيث دفعت واجهة مخترقة المستخدمين إلى توقيع استبدال عقد Safe (سُرق نحو 1.5 مليار دولار في فبراير 2025، بحسب مكتب التحقيقات الفيدرالي). وكذلك مبادلة ضمانات Aave عبر CoW: جرى مبادلة نحو 50.4 مليون دولار من aEthUSDT رغم التحذير من تأثير بنسبة 99.9%، ولم يُستلم سوى نحو 36,000 دولار.
الآلية: سياق POST_TX للقراءة فقط، في نهاية المعاملة، يضم ثلاثة رموز تشغيل (TXTRACE وTXDIFF وEVENTDATACOPY) تقرأ صافي التغييرات في الأرصدة والتخزين والرموز البرمجية والأحداث. إذا خولفت القاعدة الموقّعة (حد أدنى للمبلغ المستلَم، عدم إنشاء أي موافقة جديدة، وعدم تغيير التنفيذ)، يُلغى التنفيذ بأكمله، مع دفع رسوم الغاز.
القيود التي تقر بها مؤسسة Ethereum: التأكيد اختياري، وعلى المحفظة أو البروتوكول أن يفرضه، والقاعدة التي تكتبها واجهة مخترقة لا تحمي من شيء. لا يزال EIP-7906 في مرحلة المسودة، وهو «قيد الدراسة للإدراج» في Hegotá، ويعتمد على EIP-8141، الذي أُدرج بالفعل في الجدول.
رأيي: هذا مشروع نادر يستهدف خسارة الأموال بدلًا من الرسوم. كل شيء سيتوقف على المحافظ، وإلا فلن يستفيد منه سوى الخبراء.
إذا اعتُمد مع EIP-8141، فستحصل المحافظ متعددة التوقيعات والمؤسسات على شبكة أمان على مستوى البروتوكول. أما إذا تأخر، فسيبقى التوقيع الواضح والمحاكاة الخيارين الوحيدين، مع نقاط ضعفيهما.
$ETH نحو 2,715 دولارًا (-0.5% خلال 24 ساعة، وفقًا لـCoinGecko): ليس محفزًا فوريًا للسعر.
هل تقبل بمحفظة تحظر افتراضيًا أي موافقة جديدة على الرموز، حتى لو كان ذلك أقل سهولة؟
$ETH $AAVE
#Ethereum
الإجابة المختصرة: ليس بعد، لكن الأمر جدي.
وفقًا لمؤسسة Ethereum، يلتزم التوقيع بطلب، لا بنتيجة. ومن الحالات المذكورة: Bybit، حيث دفعت واجهة مخترقة المستخدمين إلى توقيع استبدال عقد Safe (سُرق نحو 1.5 مليار دولار في فبراير 2025، بحسب مكتب التحقيقات الفيدرالي). وكذلك مبادلة ضمانات Aave عبر CoW: جرى مبادلة نحو 50.4 مليون دولار من aEthUSDT رغم التحذير من تأثير بنسبة 99.9%، ولم يُستلم سوى نحو 36,000 دولار.
الآلية: سياق POST_TX للقراءة فقط، في نهاية المعاملة، يضم ثلاثة رموز تشغيل (TXTRACE وTXDIFF وEVENTDATACOPY) تقرأ صافي التغييرات في الأرصدة والتخزين والرموز البرمجية والأحداث. إذا خولفت القاعدة الموقّعة (حد أدنى للمبلغ المستلَم، عدم إنشاء أي موافقة جديدة، وعدم تغيير التنفيذ)، يُلغى التنفيذ بأكمله، مع دفع رسوم الغاز.
القيود التي تقر بها مؤسسة Ethereum: التأكيد اختياري، وعلى المحفظة أو البروتوكول أن يفرضه، والقاعدة التي تكتبها واجهة مخترقة لا تحمي من شيء. لا يزال EIP-7906 في مرحلة المسودة، وهو «قيد الدراسة للإدراج» في Hegotá، ويعتمد على EIP-8141، الذي أُدرج بالفعل في الجدول.
رأيي: هذا مشروع نادر يستهدف خسارة الأموال بدلًا من الرسوم. كل شيء سيتوقف على المحافظ، وإلا فلن يستفيد منه سوى الخبراء.
إذا اعتُمد مع EIP-8141، فستحصل المحافظ متعددة التوقيعات والمؤسسات على شبكة أمان على مستوى البروتوكول. أما إذا تأخر، فسيبقى التوقيع الواضح والمحاكاة الخيارين الوحيدين، مع نقاط ضعفيهما.
$ETH نحو 2,715 دولارًا (-0.5% خلال 24 ساعة، وفقًا لـCoinGecko): ليس محفزًا فوريًا للسعر.
هل تقبل بمحفظة تحظر افتراضيًا أي موافقة جديدة على الرموز، حتى لو كان ذلك أقل سهولة؟
$ETH $AAVE
#Ethereum