A simulação da carteira foi bem-sucedida, mas o risco ainda não acabou
A carteira exibir “simulação bem-sucedida” só significa que, no estado da blockchain usado na simulação, essa solicitação pode ser executada. Quando a transação entrar de fato em um bloco, o preço, o saldo ou o estado do contrato já podem ter mudado.
As asserções nativas de transação discutidas pela Fundação Ethereum em 5 de outubro pretendem fazer a verificação após a execução real: confirmar se as alterações finais nos ativos correspondem aos requisitos definidos previamente e, caso as condições não sejam atendidas, reverter a transação. Essa é a direção de uma proposta, não uma proteção que todas as carteiras oferecem hoje.
Por exemplo, ao trocar USDC por ETH, você quer saber qual é o valor máximo que pode pagar, qual é o mínimo que vai receber e se ficou alguma autorização que não queria conceder. Uma execução bem-sucedida não responde a essas perguntas por você.
O que é ainda mais fácil de ignorar é que as regras de verificação também precisam vir de uma fonte confiável. Se uma página comprometida gerar a transação e também criar uma regra que permite qualquer coisa, uma verificação adicional pode acabar sendo só de fachada.
Em cenários de empréstimo on-chain como o AAVE, o que mais valorizo é a capacidade da carteira de verificar de forma independente o destino dos fundos e as alterações de permissões. Se a proteção falhar, a transação ainda pode consumir taxas de gas; uma garantia para uma única transação em uma única blockchain não se estende automaticamente a todo o percurso entre várias blockchains. A segunda imagem é uma foto ilustrativa de uma moeda comemorativa de ETH.
$ETH $USDC $AAVE #SegurançaOn-chain
Toque na minha foto de perfil para ver operações reais com copy trading
A carteira exibir “simulação bem-sucedida” só significa que, no estado da blockchain usado na simulação, essa solicitação pode ser executada. Quando a transação entrar de fato em um bloco, o preço, o saldo ou o estado do contrato já podem ter mudado.
As asserções nativas de transação discutidas pela Fundação Ethereum em 5 de outubro pretendem fazer a verificação após a execução real: confirmar se as alterações finais nos ativos correspondem aos requisitos definidos previamente e, caso as condições não sejam atendidas, reverter a transação. Essa é a direção de uma proposta, não uma proteção que todas as carteiras oferecem hoje.
Por exemplo, ao trocar USDC por ETH, você quer saber qual é o valor máximo que pode pagar, qual é o mínimo que vai receber e se ficou alguma autorização que não queria conceder. Uma execução bem-sucedida não responde a essas perguntas por você.
O que é ainda mais fácil de ignorar é que as regras de verificação também precisam vir de uma fonte confiável. Se uma página comprometida gerar a transação e também criar uma regra que permite qualquer coisa, uma verificação adicional pode acabar sendo só de fachada.
Em cenários de empréstimo on-chain como o AAVE, o que mais valorizo é a capacidade da carteira de verificar de forma independente o destino dos fundos e as alterações de permissões. Se a proteção falhar, a transação ainda pode consumir taxas de gas; uma garantia para uma única transação em uma única blockchain não se estende automaticamente a todo o percurso entre várias blockchains. A segunda imagem é uma foto ilustrativa de uma moeda comemorativa de ETH.
$ETH $USDC $AAVE #SegurançaOn-chain
Toque na minha foto de perfil para ver operações reais com copy trading
