توقيع واحد. هل يمكن لأحد نقل أموالك من دون أن يطلب منك التأكيد مرة أخرى؟ 🔐
هذا خطر حقيقي في حال التفويض الخبيث باستخدام EIP-7702. لكن ظهور «EIP-7702» في محفظتك لا يعني تلقائيًا أنك تعرضت للاختراق
إليك شرحًا مبسطًا 👇
تستخدم المحفظة العادية مفتاحك الخاص لتوقيع المعاملات
تتيح EIP-7702 لعنوان المحفظة نفسه تشغيل شيفرة العقود الذكية، ما يضيف ميزات مثل تجميع المعاملات، ورسوم الغاز المدفوعة من جهة راعية، والأذونات القابلة للبرمجة
تخيّل الأمر كأنك تثبّت مساعدًا داخل محفظتك
يتبع المساعد الموثوق قواعد آمنة. أما المساعد الخبيث فقد يتيح لمهاجم نقل الأصول من دون تأكيد آخر منك
كيف يحدث ذلك؟
• يُخدع المرء ليوقّع تفويضًا يشير إلى شيفرة خبيثة
• يُسرق مفتاحك الخاص، ما يسمح للمهاجم بتوقيع التفويض
• تحتوي الشيفرة المفوَّض إليها على ثغرة
معرفة عنوانك العام وحدها لا تكفي لإضافة تفويض. لا بد من توقيع تفويض صالح
ثلاثة مفاهيم خاطئة يجدر تصحيحها:
❌ «صُممت EIP-7702 للقراصنة»
صُممت لتحسين وظائف المحافظ. ويتوقف الخطر على الشيفرة والأذونات التي تمنحها
❌ «لا يمكن إلغاء التفويض»
يتيح البروتوكول مسحه باستخدام تفويض صالح إلى عنوان الصفر. وقد لا تدعم واجهة محفظتك جميع الحالات
❌ «إلغاء موافقات الرموز يزيل كل شيء»
موافقات الرموز وتفويض EIP-7702 نوعان مختلفان من الأذونات. إزالة أحدهما لا تزيل الآخر تلقائيًا
والأهم: إذا تعرض مفتاحك الخاص للاختراق، فإن إلغاء التفويض لا يجعل المفتاح آمنًا من جديد. إذ يمكن للمهاجم التوقيع مرة أخرى
تحقّق من العقد المفوَّض إليه فعليًا، لا من الاسم المعروض فحسب. استخدم أدوات المحفظة الرسمية، ولا تثق أبدًا برابط عشوائي يدّعي أنه «سيصلح محفظتك»
قبل التوقيع، اسأل نفسك:
«هل أوافق على إجراء واحد، أم أغيّر طريقة عمل محفظتي؟»
المصدر: مواصفات Ethereum EIP-7702
#EIP7702 $BTC $ETH $BNB
هذا خطر حقيقي في حال التفويض الخبيث باستخدام EIP-7702. لكن ظهور «EIP-7702» في محفظتك لا يعني تلقائيًا أنك تعرضت للاختراق
إليك شرحًا مبسطًا 👇
تستخدم المحفظة العادية مفتاحك الخاص لتوقيع المعاملات
تتيح EIP-7702 لعنوان المحفظة نفسه تشغيل شيفرة العقود الذكية، ما يضيف ميزات مثل تجميع المعاملات، ورسوم الغاز المدفوعة من جهة راعية، والأذونات القابلة للبرمجة
تخيّل الأمر كأنك تثبّت مساعدًا داخل محفظتك
يتبع المساعد الموثوق قواعد آمنة. أما المساعد الخبيث فقد يتيح لمهاجم نقل الأصول من دون تأكيد آخر منك
كيف يحدث ذلك؟
• يُخدع المرء ليوقّع تفويضًا يشير إلى شيفرة خبيثة
• يُسرق مفتاحك الخاص، ما يسمح للمهاجم بتوقيع التفويض
• تحتوي الشيفرة المفوَّض إليها على ثغرة
معرفة عنوانك العام وحدها لا تكفي لإضافة تفويض. لا بد من توقيع تفويض صالح
ثلاثة مفاهيم خاطئة يجدر تصحيحها:
❌ «صُممت EIP-7702 للقراصنة»
صُممت لتحسين وظائف المحافظ. ويتوقف الخطر على الشيفرة والأذونات التي تمنحها
❌ «لا يمكن إلغاء التفويض»
يتيح البروتوكول مسحه باستخدام تفويض صالح إلى عنوان الصفر. وقد لا تدعم واجهة محفظتك جميع الحالات
❌ «إلغاء موافقات الرموز يزيل كل شيء»
موافقات الرموز وتفويض EIP-7702 نوعان مختلفان من الأذونات. إزالة أحدهما لا تزيل الآخر تلقائيًا
والأهم: إذا تعرض مفتاحك الخاص للاختراق، فإن إلغاء التفويض لا يجعل المفتاح آمنًا من جديد. إذ يمكن للمهاجم التوقيع مرة أخرى
تحقّق من العقد المفوَّض إليه فعليًا، لا من الاسم المعروض فحسب. استخدم أدوات المحفظة الرسمية، ولا تثق أبدًا برابط عشوائي يدّعي أنه «سيصلح محفظتك»
قبل التوقيع، اسأل نفسك:
«هل أوافق على إجراء واحد، أم أغيّر طريقة عمل محفظتي؟»
المصدر: مواصفات Ethereum EIP-7702
#EIP7702 $BTC $ETH $BNB
