以太坊研究人员探索交易断言以降低签名风险

简而言之:以太坊基金会的研究人员正在研究原生交易断言,这可能会使交易安全性不仅取决于已签名的指令,还取决于最终状态。官方消息还指出了具体的限制或后续步骤,因此不应妄下断言。
以太坊基金会的研究人员正在研究原生交易断言,这可能会使交易安全性不仅取决于已签名的指令,还取决于最终状态。对于数字资产市场而言,重要的并非公告本身,而是它可能影响用户、资金或网络活动的渠道。这项最新进展值得关注,但其意义取决于其背后的组织所公布的事实,以及使其真正发挥作用所需的后续工作。
主要公告确立了什么
该基金会将盲签名和不确定的执行结果描述为用户可能批准导致意外结果的操作的两种不同方式。该研究探讨了在执行后检查净余额、存储或代码更改的机制,并在必要规则失效时撤销交易。
EIP-7906 是一种可能的方案,它使用只读的交易后帧来评估变更和事件,然后再接受结果。基金会表示,EIP-7906 正在考虑中,尚未确认是否会在未来的升级中实施,并且仍然需要钱包或协议来强制执行相关规则。
为什么这可能对加密货币市场至关重要
交易签名证明特定字节的授权;但它本身并不能保证复杂的智能合约交互能够实现签名者的经济目标。对最终余额或审批进行独立核查可以缩小这一差距。然而,这些核查引入了关于规则制定者、gas费用以及第三方软件是否可以默默忽略规则等设计选择。
区块链基础设施的改进并非孤立进行。工程师必须考虑现有应用程序、节点运营商、客户端兼容性以及错误在压力条件下的表现。协议层面看似简单的变更,可能会引发复杂的协调问题。对于试图区分真正可能的结构性变革和可能不会立即影响价格或链上活动的噱头的投资者而言,这种区别至关重要。
标题的局限性
这只是研究和提案层面的工作,并非目前以太坊普通交易可用的全新安全保障。来自被入侵接口的断言仍然可能编码有害结果。
性能指标的设定也需要仔细定义。吞吐量、最终确认率、响应速度、成本和容错能力都是不同的衡量标准。提升其中一项指标并不意味着所有指标都会自动提升,尤其是在钱包、交易所或应用程序添加了自身的确认机制之后。
更广泛的背景
以太坊原生交易断言是钱包安全领域大趋势的一部分。该领域面临一个反复出现的挑战:在具体操作细节尚未完善之前,其优势更容易被清晰地描述。不同的利益相关者对成功的衡量标准也各不相同。用户需要清晰明确的访问方式和可预测的访问权限;运营商需要可靠的控制措施和可控的成本;机构则希望在出现问题时能够追究责任。这些观点之间可能存在冲突,因此在阅读相关公告时应考虑到这一点。
这种区分也影响着我们如何解读未来的更新。新的合作关系、提案或软件版本是可验证的里程碑。而应用普及、持续的性能表现和财务影响则需要更多证据。因此,后续报告应区分已发布的功能、计划中的功能和实际使用情况,而不是将它们合并为一个结论。
接下来看什么?
关注 EIP 治理、钱包实现、协议支持以及拟议的状态差异操作码的测试。
实际操作测试是在提案或发布说明之后进行的:不同的客户团队能否顺利实施?开发人员能否安全升级?用户在流量高峰期能否依赖它?这才是吸引人的设计和可靠的基础设施之间的区别。下一步的证据应该来自官方的实施更新和可衡量的结果,而不是仅仅依靠新闻稿就能保证用户采纳或代币价格上涨。