Ethereum Foundation предложила «транзакционные утверждения» для защиты от слепого подписания
- —Инициатива Trillion Dollar Security указала на blind signing и неопределённость результата транзакции как риск для пользователей
- —Утверждения проверяют итоговые изменения балансов, хранилища, кода и событий и откатывают транзакцию при нарушении правила
- —В качестве примера приведены атаки на Bybit и BadgerDAO и потеря $50,4 млн при свопе aEthUSDT на aEthAAVE
- —Предлагаемый подход — EIP-7906 (Transaction Assertions via State Diff Opcode)
Почему важно: Механизм может закрыть класс атак на подмену фронтенда и неверный результат сделки, снизив потери пользователей при подписании транзакций.
Источник: Ethereum Foundation Blog