钱包模拟通过了,风险还没结束
钱包显示“模拟成功”,只说明在模拟采用的链上状态里,这笔请求能跑通。等到真正进入区块,价格、余额或合约状态可能已经变了。
以太坊基金会10月5日讨论的原生交易断言,想把检查放到实际执行之后:核对最终资产变化是否符合事先写下的要求,条件不满足,就回退交易主体。这是提案方向,不能当成所有钱包今天都有的保护。
比如拿USDC换ETH,你关心的是最多付出多少、最少收到多少,以及有没有留下不想给出的授权。一次成功执行,并不能替你回答这些问题。
更容易忽略的是,检查规则也需要可信来源。如果被入侵的网页既生成交易,又替你写一条什么都允许的规则,多一道检查也可能只是摆设。
对AAVE等链上借贷场景,我更看重钱包能否独立核对资金去向与权限变化。保护失败时,交易仍可能消耗燃料费;单链单笔交易的保证,也不能顺手扩展成跨链全程保证。第二图为ETH纪念币资料照。
$ETH $USDC $AAVE #链上安全
点我头像 查看带单实盘
钱包显示“模拟成功”,只说明在模拟采用的链上状态里,这笔请求能跑通。等到真正进入区块,价格、余额或合约状态可能已经变了。
以太坊基金会10月5日讨论的原生交易断言,想把检查放到实际执行之后:核对最终资产变化是否符合事先写下的要求,条件不满足,就回退交易主体。这是提案方向,不能当成所有钱包今天都有的保护。
比如拿USDC换ETH,你关心的是最多付出多少、最少收到多少,以及有没有留下不想给出的授权。一次成功执行,并不能替你回答这些问题。
更容易忽略的是,检查规则也需要可信来源。如果被入侵的网页既生成交易,又替你写一条什么都允许的规则,多一道检查也可能只是摆设。
对AAVE等链上借贷场景,我更看重钱包能否独立核对资金去向与权限变化。保护失败时,交易仍可能消耗燃料费;单链单笔交易的保证,也不能顺手扩展成跨链全程保证。第二图为ETH纪念币资料照。
$ETH $USDC $AAVE #链上安全
点我头像 查看带单实盘

