تنزّل إيصال تنفيذ، ويقول المدقّق `valid: true`.
هل يمكنك الوثوق به؟
ابدأ بالسؤال عن مصدر المفتاح العام الموثوق الذي يستخدمه المدقّق. يثبت التوقيع أن مفتاحًا معينًا وقّع الإيصال، لكنه لا يخبرك، بحد ذاته، بمن يملك هذا المفتاح.
إذا أرفق الإيصال مفتاحه الخاص ووثق به المدقّق تلقائيًا، فبوسع أي شخص إنشاء مفتاح وتوقيع ادعاء وجعل ذلك الادعاء يبدو موثّقًا.
قبل الاعتماد على إيصال، تحقّق مما يلي:
1. هل اجتاز التوقيع ومحتوى الإيصال عملية التحقّق؟
2. هل مصدر المفتاح جهة تثق بها بصورة مستقلة؟
3. هل الإيصال موجّه إلى النشر والجمهور المستهدف المتوقَّعين؟
4. هل ما زالت هناك حاجة إلى أي عمليات تحقق خارجية؟
يفيد التحقق دون اتصال بالإنترنت لأنه يتيح فحص الأدلة دون الاتصال بالجهة المُصدِرة. لكنه لا يثبت لك هوية المفتاح. وقد تتطلب بعض الادعاءات، مثل تفويض ERC-1271 أو مرساة EVM، أيضًا التحقق من حالة السلسلة.
لدى Insight وPriorSeal نطاقا أدلة وجذرا ثقة منفصلان. ولا يؤدي ربط سجلاتهما تلقائيًا إلى جعل أحد المنتجين مرجعًا موثوقًا للآخر.
لا تكون النتيجة الخضراء «صالح» مفيدة إلا إذا عرفت ما الذي جرى التحقق منه، وباستخدام أي مفتاح، وما الذي لا يزال بحاجة إلى التحقق.
من أين يحصل مدقّقك على إعدادات الثقة؟
#defi
هل يمكنك الوثوق به؟
ابدأ بالسؤال عن مصدر المفتاح العام الموثوق الذي يستخدمه المدقّق. يثبت التوقيع أن مفتاحًا معينًا وقّع الإيصال، لكنه لا يخبرك، بحد ذاته، بمن يملك هذا المفتاح.
إذا أرفق الإيصال مفتاحه الخاص ووثق به المدقّق تلقائيًا، فبوسع أي شخص إنشاء مفتاح وتوقيع ادعاء وجعل ذلك الادعاء يبدو موثّقًا.
قبل الاعتماد على إيصال، تحقّق مما يلي:
1. هل اجتاز التوقيع ومحتوى الإيصال عملية التحقّق؟
2. هل مصدر المفتاح جهة تثق بها بصورة مستقلة؟
3. هل الإيصال موجّه إلى النشر والجمهور المستهدف المتوقَّعين؟
4. هل ما زالت هناك حاجة إلى أي عمليات تحقق خارجية؟
يفيد التحقق دون اتصال بالإنترنت لأنه يتيح فحص الأدلة دون الاتصال بالجهة المُصدِرة. لكنه لا يثبت لك هوية المفتاح. وقد تتطلب بعض الادعاءات، مثل تفويض ERC-1271 أو مرساة EVM، أيضًا التحقق من حالة السلسلة.
لدى Insight وPriorSeal نطاقا أدلة وجذرا ثقة منفصلان. ولا يؤدي ربط سجلاتهما تلقائيًا إلى جعل أحد المنتجين مرجعًا موثوقًا للآخر.
لا تكون النتيجة الخضراء «صالح» مفيدة إلا إذا عرفت ما الذي جرى التحقق منه، وباستخدام أي مفتاح، وما الذي لا يزال بحاجة إلى التحقق.
من أين يحصل مدقّقك على إعدادات الثقة؟
#defi