ОДНА ПОДПИСЬ. МОЖЕТ ЛИ КТО-ТО ПЕРЕВЕСТИ ВАШИ СРЕДСТВА, НЕ СПРАШИВАЯ ПОВТОРНО? 🔐
Это реальный риск при вредоносном делегировании EIP-7702. Но если вы видите «EIP-7702» в своём кошельке, это НЕ означает автоматически, что вас взломали.
Вот простое объяснение 👇
Обычный кошелёк использует ваш закрытый ключ для подписи транзакций.
EIP-7702 позволяет тому же адресу кошелька запускать код смарт-контракта, добавляя такие возможности, как пакетные транзакции, оплата газа спонсором и программируемые разрешения.
Представьте, что вы устанавливаете помощника в свой кошелёк.
Надёжный помощник соблюдает правила безопасности. Вредоносный может позволить злоумышленнику переводить активы без дополнительного подтверждения с вашей стороны.
Как это может произойти?
• Вас обманом вынуждают подписать разрешение, указывающее на вредоносный код.
• Ваш закрытый ключ крадут, и злоумышленник получает возможность подписать его.
• В делегированном коде есть уязвимость.
Одного знания вашего публичного адреса недостаточно, чтобы установить делегирование. Для этого нужна действительная подпись авторизации.
Вот три распространённых заблуждения, которые стоит развеять:
❌ «EIP-7702 создан для хакеров»
Он разработан для расширения возможностей кошелька. Опасность зависит от кода и его разрешений.
❌ «Делегирование нельзя отменить»
Протокол позволяет сбросить его с помощью действительной авторизации на нулевой адрес. Интерфейс вашего кошелька может поддерживать не все варианты.
❌ «Отзыв разрешений токенов удаляет всё»
Разрешения токенов и делегирование EIP-7702 — это разные типы разрешений. Удаление одного не отменяет автоматически другое.
Самое важное: если ваш закрытый ключ скомпрометирован, отзыв делегирования не сделает этот ключ снова безопасным. Злоумышленник сможет подписать авторизацию ещё раз.
Проверьте фактически делегированный контракт, а не только отображаемое название. Пользуйтесь официальными инструментами кошелька и никогда не доверяйте случайным ссылкам с предложением «исправить ваш кошелёк».
Прежде чем подписывать, спросите себя:
«Я разрешаю одно действие — или меняю то, как может работать мой кошелёк?»
Источник: спецификация Ethereum EIP-7702
#EIP7702 $BTC $ETH $BNB
Это реальный риск при вредоносном делегировании EIP-7702. Но если вы видите «EIP-7702» в своём кошельке, это НЕ означает автоматически, что вас взломали.
Вот простое объяснение 👇
Обычный кошелёк использует ваш закрытый ключ для подписи транзакций.
EIP-7702 позволяет тому же адресу кошелька запускать код смарт-контракта, добавляя такие возможности, как пакетные транзакции, оплата газа спонсором и программируемые разрешения.
Представьте, что вы устанавливаете помощника в свой кошелёк.
Надёжный помощник соблюдает правила безопасности. Вредоносный может позволить злоумышленнику переводить активы без дополнительного подтверждения с вашей стороны.
Как это может произойти?
• Вас обманом вынуждают подписать разрешение, указывающее на вредоносный код.
• Ваш закрытый ключ крадут, и злоумышленник получает возможность подписать его.
• В делегированном коде есть уязвимость.
Одного знания вашего публичного адреса недостаточно, чтобы установить делегирование. Для этого нужна действительная подпись авторизации.
Вот три распространённых заблуждения, которые стоит развеять:
❌ «EIP-7702 создан для хакеров»
Он разработан для расширения возможностей кошелька. Опасность зависит от кода и его разрешений.
❌ «Делегирование нельзя отменить»
Протокол позволяет сбросить его с помощью действительной авторизации на нулевой адрес. Интерфейс вашего кошелька может поддерживать не все варианты.
❌ «Отзыв разрешений токенов удаляет всё»
Разрешения токенов и делегирование EIP-7702 — это разные типы разрешений. Удаление одного не отменяет автоматически другое.
Самое важное: если ваш закрытый ключ скомпрометирован, отзыв делегирования не сделает этот ключ снова безопасным. Злоумышленник сможет подписать авторизацию ещё раз.
Проверьте фактически делегированный контракт, а не только отображаемое название. Пользуйтесь официальными инструментами кошелька и никогда не доверяйте случайным ссылкам с предложением «исправить ваш кошелёк».
Прежде чем подписывать, спросите себя:
«Я разрешаю одно действие — или меняю то, как может работать мой кошелёк?»
Источник: спецификация Ethereum EIP-7702
#EIP7702 $BTC $ETH $BNB
