O endereço na delegação da conta é o único que pode receber dinheiro?
Ao ver um endereço na autorização de uma conta inteligente $ETH , não pense que isso significa “só é possível pagar a esse endereço”.
A delegação de código do EIP-7702 faz com que a conta execute o código de contrato no endereço especificado. Esse endereço responde à pergunta “qual programa usar”, e não “para quem o dinheiro pode ser transferido”.
A especificação alerta especialmente que o código delegado pode acessar a conta sem restrições, por isso as carteiras precisam analisá-lo com atenção. O protocolo, por si só, não oferece restrições de permissões ao nível da aplicação. Para permitir que apenas uma aplicação específica o utilize ou que sejam gastos apenas determinados tokens, isso precisa ser implementado corretamente por um sistema de permissões acima do código delegado.
Portanto, antes de assinar, confirme se a carteira está mostrando uma delegação de código da conta ou permissões limitadas de uma aplicação específica. O fato de o endereço de destino parecer familiar ou de a página indicar um “limite” não é suficiente para provar que a restrição será aplicada. Primeiro, consulte as informações da carteira sobre a implementação do código e as regras de permissões; se não estiver claro, não assine.
Este artigo explica o âmbito da autorização, não auditou nenhuma carteira e não relata um novo ataque.
Fonte: https://eips.ethereum.org/EIPS/eip-7702
Ao ver um endereço na autorização de uma conta inteligente $ETH , não pense que isso significa “só é possível pagar a esse endereço”.
A delegação de código do EIP-7702 faz com que a conta execute o código de contrato no endereço especificado. Esse endereço responde à pergunta “qual programa usar”, e não “para quem o dinheiro pode ser transferido”.
A especificação alerta especialmente que o código delegado pode acessar a conta sem restrições, por isso as carteiras precisam analisá-lo com atenção. O protocolo, por si só, não oferece restrições de permissões ao nível da aplicação. Para permitir que apenas uma aplicação específica o utilize ou que sejam gastos apenas determinados tokens, isso precisa ser implementado corretamente por um sistema de permissões acima do código delegado.
Portanto, antes de assinar, confirme se a carteira está mostrando uma delegação de código da conta ou permissões limitadas de uma aplicação específica. O fato de o endereço de destino parecer familiar ou de a página indicar um “limite” não é suficiente para provar que a restrição será aplicada. Primeiro, consulte as informações da carteira sobre a implementação do código e as regras de permissões; se não estiver claro, não assine.
Este artigo explica o âmbito da autorização, não auditou nenhuma carteira e não relata um novo ataque.
Fonte: https://eips.ethereum.org/EIPS/eip-7702
