واسم الشبكة في محفظة هو علامة ملائمة، في حين أن بطاقة هوية مسلسلة هي حقل مستعمل في توقيع المعاملات. Ethereum’s EIP-‘155 يحدد كيفية إدراج هذا المُحدِّد في التوقيعات القديمة على المعاملات المُعاد حمايتها، والهدف من ذلك هو التمييز بين المعاملات المُقصد بها بالنسبة لسلاسل مختلفة، وعدم التصديق على الطلب الذي يتلقّى الصفقة. Ethereum EIP-155: بسيطة لحماية الهجوم

اتبعوا الأدلة

تتبع كيف يمكن أن يصل الحدث إلى الأسواق، ثم تفحص تفسيرا منافسا.

ويُعتبر اسم الشبكة في محفظة من العلامات المناسبة، في حين أن بطاقة هوية مسلسلة هي حقل مستعمل في توقيع المعاملات. ويحدد الرقم EIP-155 Ethereum كيف يشمل هذا المُحدِّد.

تفسيرات مقارنة

ابدل العدسات ليرى ما يفسره كل حساب وما لا يزال غير مؤكد

التحقق من الشبكة هو جزء من التحقق من الهوية

(أ) لا يمكن أن يثبت أن الشعارات التي تُستخدم في الموقع هي نفس الأصول، بل إن السجل ذي الصلة يشمل سلسلة مختارة، وعقود مُحدَّدة، ومقصدها، ويُبيّن أنَّ تحديد الهوية يجعل المجال الأول واضحاً، ولا يملأ الآخر، كما أنَّ هناك تمييزاً ثانياً بين إعادة التلاعب في الحماية ونوعية الترخيص، ولا يمكن أن تُقيَّد المعاملة على نحو صحيح في إطار السلاسل المقصودة.

نطاق المواصفات الأصلية

EIP-155"أنشأت" 14 تشرين الأول/أكتوبر 2016ويضيف قيما متسلسلة وقيمتين صفريتين إلى بيانات المعاملات القديمة التي تم سحبها للتوقيع، كما أن مواصفاتها تغير كيف أن قيمة التوقيع مقابل القيمة تحدد هوية السلاسل. Ethereum الشبكة الرئيسية مُخصصة للتعرف على الهوية 1 في الوثيقة. Ethereum EIP-155: بسيطة لحماية الهجوم

ويشجع الأساس المنطقي الشبكات الأخرى على اختيار مُحدِّدات مختلفة بحيث لا يُستخدم أي معاملة مُراد استخدامها في سلسلة ما دون تغيير في الأخرى، كما أن الوثيقة تحتفظ أيضاً بمخطط التوقيع السابق، وتوضح هذه المادة أن آلية المعاملات القديمة؛ ولا تزعم أن كل شكل من أشكال المعاملات أو معيار العرض الموقع يحكمه فقط برنامج EIP-155. Ethereum EIP-155: بسيطة لحماية الهجوم

التحقق من الشبكة هو جزء من التحقق من الهوية

تحليل الشبكة العالمية: تصور طلب يبيّن رمزاً مألوفاً بعد تغيير شبكات المستخدمين، ولا يمكن أن يثبت الرمز المطابق وشكل العنوان أن المكسورين هو نفس الأصل، ويشمل السجل ذي الصلة سلسلة مختارة، وعقداً رمزياً، ومقصداً مقصوداً، ويوضح تحديد الهوية المجال الأول بوضوح، ولا يملأ الآخر.

وهناك تمييز ثان بين إعادة استخدام الحماية ونوعية الأذون، ويمكن أن تكون المعاملة ملزمة على نحو صحيح بالسلسلة المقصودة مع منح إذن غير مرغوب فيه على تلك السلسلة، وتجيب آلية التوقيع على المكان الذي يُقصد به تشغيل تلك الصفقة، ولا يمكنها أن تحدد ما إذا كان المستخدم يفهم الإجراء أو يوافق على المنفق أو يعترف بالعقد الفعلي.

كما ينبغي أن يتفادى تدفق العمل في مجال الدعم افتراض أن أحد المُحدِّدات الخاصة بالمعاملات يُخبر القصة بأكملها عبر الشبكات، ويحتاج التقرير إلى سياق الشبكة وإلى مصدر مناسب لتلك السلسلة، وأن البحث عن معاملة على المستكشف الخاطئ يمكن أن يؤدي إلى استنتاج خاطئ بأن لا شيء حدث، حتى عندما يغفل التقرير الأصلي ببساطة ميدان الشبكة.

إجراء استعراض للتوقيعات

وقبل وصف المعاملة على النحو الصحيح، تحديد الشبكة المعتزمة والمتلقية والعمل بصورة منفصلة، وعندما ينطوي التفاعل على رمز، يشمل عنوان العقد بدلا من الاعتماد على اسم العرض فقط، وهذه هي اقتراحات استعراضية من جانب جبهة فارابوندو للتحرير الوطني تستند إلى نطاق المعيار، وليس ضمانا بأن تكون محفظة أو تطبيق معين قد تحقق من كل ميدان ذي صلة.

وفيما يتعلق بالإبلاغ عن الحوادث، والحفاظ على السياق التسلسلي، وثبات المعاملات، وتفاصيل التوقيع المتاحة، والدولة التي تتعلق بما إذا كان الشاغل يتعلق بمعاملة قديمة، أو شكل معاملة آخر، أو توقيع رسالة منفصلة، وهذا الوصف الضيق يجعل التحقيق التقني أكثر فائدة، ويوضح مشروع EIP-155 دفاعاً محدداً عن إعادة التلاعب؛ ويقتضي الحكم على تفاعل كامل للمستعملين أدلة على المعاملة الفعلية والمقصد.