#bedrock $BR
Trước đây tôi nghĩ rằng bảo mật của giao thức chỉ kết thúc ở cấp độ hợp đồng. Kiểm toán qua, dự trữ khớp, việc đúc (minting) vẫn được kiểm soát & logic cầu (bridge) vẫn đúng.
rồi người dùng ký một giao dịch không thể đọc được và đột nhiên kiến trúc an toàn nhất thế giới lại đang phụ thuộc vào một phỏng đoán.
đó là điều khiến ERC-7730 “click” với tôi trong @Bedrock
Nó bảo vệ một phần hoàn toàn khác của hệ thống.
không phải dự trữ.
không phải vault.
không phải bridge.
thời điểm của sự đồng ý (consent).
Bởi vì khi một ví hiển thị calldata thô, người dùng thực sự không phải đang phê duyệt một hành động mà họ hiểu.
Họ đang phê duyệt một cách diễn giải.
đây có lẽ là giao dịch Bedrock mà tôi định tạo.
sự chấp thuận đó có lẽ là giới hạn.
hợp đồng này có lẽ làm đúng những gì giao diện nói.
có lẽ.
từ đó đang mang quá nhiều Bitcoin.
ERC-7730 thay đổi bề mặt ký bằng cách cung cấp cho các ví tương thích siêu dữ liệu (metadata) có cấu trúc cho các lệnh gọi hợp đồng Bedrock.
máy vẫn nhận calldata.
nhưng người thì thấy ý định.
hàm nào đang được gọi.
tài sản nào đang được chuyển.
quyền (permission) nào đang được cấp.
tương tác này thuộc giao thức nào.
Điều đó nghe có vẻ nhỏ cho đến khi bạn nhận ra nó nằm ở đâu trong kiến trúc.
Chainlink Proof of Reserve, Secure Mint, CCIP—không cái nào trong số đó có thể cho người dùng biết rằng giao dịch trước mặt họ không phải là giao dịch họ tưởng là họ đang ký.
ERC-7730 lấp đầy khoảng trống giữa con người với con người.
có lẽ đó là cách “tươi” hơn để đọc lớp bảo mật của Bedrock.
một lớp bảo vệ tài sản.
một lớp bảo vệ việc phát hành (issuance).
một lớp bảo vệ sự di chuyển (movement).
lớp này bảo vệ ý nghĩa.
vì một giao dịch có thể hợp lệ về mặt kỹ thuật nhưng vẫn hoàn toàn sai đối với người đang phê duyệt nó.
Bedrock muốn uniBTC đi qua nhiều vault hơn, nhiều chiến lược hơn & nhiều chuỗi hơn.
Sự mở rộng đó tạo ra nhiều tương tác hợp đồng hơn, chứ không phải ít hơn.
vì vậy “ký rõ ràng” không chỉ tốt cho trải nghiệm người dùng của ví.
nó là điểm mà hạ tầng của Bedrock cuối cùng trở nên có thể đọc được đối với người viết (con người) đang cho phép.
không cần tin mù quáng.
không có chữ ký trống.
hệ thống cần biết nó đang làm gì.
người dùng cũng nên biết như vậy
Trước đây tôi nghĩ rằng bảo mật của giao thức chỉ kết thúc ở cấp độ hợp đồng. Kiểm toán qua, dự trữ khớp, việc đúc (minting) vẫn được kiểm soát & logic cầu (bridge) vẫn đúng.
rồi người dùng ký một giao dịch không thể đọc được và đột nhiên kiến trúc an toàn nhất thế giới lại đang phụ thuộc vào một phỏng đoán.
đó là điều khiến ERC-7730 “click” với tôi trong @Bedrock
Nó bảo vệ một phần hoàn toàn khác của hệ thống.
không phải dự trữ.
không phải vault.
không phải bridge.
thời điểm của sự đồng ý (consent).
Bởi vì khi một ví hiển thị calldata thô, người dùng thực sự không phải đang phê duyệt một hành động mà họ hiểu.
Họ đang phê duyệt một cách diễn giải.
đây có lẽ là giao dịch Bedrock mà tôi định tạo.
sự chấp thuận đó có lẽ là giới hạn.
hợp đồng này có lẽ làm đúng những gì giao diện nói.
có lẽ.
từ đó đang mang quá nhiều Bitcoin.
ERC-7730 thay đổi bề mặt ký bằng cách cung cấp cho các ví tương thích siêu dữ liệu (metadata) có cấu trúc cho các lệnh gọi hợp đồng Bedrock.
máy vẫn nhận calldata.
nhưng người thì thấy ý định.
hàm nào đang được gọi.
tài sản nào đang được chuyển.
quyền (permission) nào đang được cấp.
tương tác này thuộc giao thức nào.
Điều đó nghe có vẻ nhỏ cho đến khi bạn nhận ra nó nằm ở đâu trong kiến trúc.
Chainlink Proof of Reserve, Secure Mint, CCIP—không cái nào trong số đó có thể cho người dùng biết rằng giao dịch trước mặt họ không phải là giao dịch họ tưởng là họ đang ký.
ERC-7730 lấp đầy khoảng trống giữa con người với con người.
có lẽ đó là cách “tươi” hơn để đọc lớp bảo mật của Bedrock.
một lớp bảo vệ tài sản.
một lớp bảo vệ việc phát hành (issuance).
một lớp bảo vệ sự di chuyển (movement).
lớp này bảo vệ ý nghĩa.
vì một giao dịch có thể hợp lệ về mặt kỹ thuật nhưng vẫn hoàn toàn sai đối với người đang phê duyệt nó.
Bedrock muốn uniBTC đi qua nhiều vault hơn, nhiều chiến lược hơn & nhiều chuỗi hơn.
Sự mở rộng đó tạo ra nhiều tương tác hợp đồng hơn, chứ không phải ít hơn.
vì vậy “ký rõ ràng” không chỉ tốt cho trải nghiệm người dùng của ví.
nó là điểm mà hạ tầng của Bedrock cuối cùng trở nên có thể đọc được đối với người viết (con người) đang cho phép.
không cần tin mù quáng.
không có chữ ký trống.
hệ thống cần biết nó đang làm gì.
người dùng cũng nên biết như vậy