5 октября Кластер доступа Фонда Ethereum опубликовал исследование по утверждению сделок нативного характера. Предложение касается конкретного различия в безопасности: разрешение сделки не обязательно устанавливает, что ее окончательный экономический результат соответствует намерению подписавшего.
В посте указан подход к проверке результатов
Фонд рассматривает EIP-7906 как один из возможных подходов, используя только для чтения фрейм пост-транзакций для оценки результата. В его сообщении говорится, что EIP-7906 достиг статуса «рассматриваемого для включения», но не подтвержден для обновления Hegotá. Решения остаются в разработке. Ethereum Кластер доступа к фонду - исследование утверждений транзакций
В исследовании проводится различие между утверждением непреднамеренного запроса и утверждением предполагаемого запроса, который приводит к нежелательному результату. В нем также отмечается, что предлагаемое утверждение не является обязательным: разработчик транзакций может опустить его, если только другая часть системы не потребует этого. Ethereum Кластер доступа к фонду - исследование утверждений транзакций
Это требование столь же важно, как и механизм.
Анализ WFN: полезный обзор развертывания должен определить, кто определяет условие результата, кто гарантирует, что он присутствует и что происходит, когда он не удается. Простое добавление имени функции в описание кошелька не ответило бы на эти оперативные вопросы.
Статья также должна избегать преобразования обсуждения исследований в гарантию продукта. Опубликованный дизайн, принятый компонент обновления и активированная сетевая возможность требуют различных доказательств.Исследованный источник устанавливает публикацию исследований и его заявленный статус, а не универсальную поддержку кошелька.
Для читателей, следующих за изменениями в безопасности, соответствующим сравнением является защита, фактически требуемая на пути транзакции. Возможности, которые могут быть использованы, и политика, которая должна быть применена, являются различными требованиями, даже когда они относятся к одному и тому же предлагаемому механизму.
Следуйте спецификации и записи об усыновлении
Проверьте статус EIP, возможный объем обновления и документацию из любого кошелька, претендующего на поддержку. Сохраните дату каждой записи, чтобы последующие разработки не переписывали молча то, что было известно на этом этапе.
Для конкретной транзакции проверьте фактическую примененную защиту, а не выводите ее из объявления. В этом отчете не делается никаких заявлений о том, что собственные утверждения устранили риск транзакции или уже доступны в Ethereum приложениях.