以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads
首頁 > Luna > Info

無 Gas 的四種簽名類型風險性對比_BAS

Author:

Time:1900/1/1 0:00:00

如果用戶能夠自由交互而無需支付高額gas費,Web3將會被大規模的應用。因此,無Gas交易被賦予很多的期望。但關于無Gas簽名有很多誤解。在本文中,我們將介紹四種類型的消息簽名,幫助用戶了解在以太坊或其他EVM兼容的區塊鏈上簽署消息的相關風險。

簽名的四種類型

這些簽名類型對于web3中的所有Etherean來說絕對是至關重要的。

類型#1-身份證明

這主要是web3中簽名的用途。雖然沒有統一的標準,但一些常見的事項包括服務條款、錢包地址,有時還有一個防止重放攻擊的隨機數,以及可能還有一個短字符串來確保你在軟件錢包上簽署的信息與在硬件錢包上是一樣的。具體示例:

Coinbase準備今日上線Base主網:金色財經報道,加密貨幣交易所Coinbase正準備在美國東部時間周三中午(太平洋時間上午9點)左右上線其Base主網。Base主網是建立在以太坊之上的Layer2區塊鏈。

據加密分析公司Dune稱,即使在正式公開亮相之前,Base主網的應用程序和協議中就已經有1.33億美元的存款被鎖定。“鎖定總價值”或 TVL的數量足以使Base成為第五大Layer2區塊鏈。[2023/8/9 21:33:26]

Turbos Finance在Sui上推出穩定幣智能路由:6月6日消息,Sui 生態 DEX 項目 Turbos Finance 宣布為 Sui 生態引入穩定幣智能路由以建立 USDC 流動性池。此路由將允許客戶使用 Wormhole 跨鏈橋封裝的 USDC 資產與原生 Sui 資產無縫交易。[2023/6/6 21:19:20]

類型#2-類型簽名

通常,智能合約的某些部分依賴鏈下簽名來實現。這些類型的簽名將打破所有的輸入,這將是合約互動的一部分。非常方便,但如果您有公開批準,則需要小心。正如我們在批準文章中所討論的那樣,雖然您可以在這個示例中準確地知道他們在做什么,但需要確保顯示這些類型的簽名請求的來源是有信譽的。

研究:到2030年全球DID市場規模預計將達到1020億美元:金色財經報道,根據Grand View進行的一項新研究,到2030年,全球去中心化身份(DID)市場規模預計將達到1020億美元,從2022年到2030年,復合年增長率將達到88.2%。[2022/9/26 22:31:05]

例如,如果在Opensea之外得到了如圖所示的簽名批準請求,應非常小心,且永遠不要簽名。?

類型#3-混淆的十六進制簽名

現在僅僅因為某些東西沒有符合上述EIP-712標準的精美類型簽名,并不意味著它是一個騙局。然而,這確實意味著你是在信任對方,不管你簽署的是什么類型的信息,因為你基本上是在"盲簽"一個信息。由于Seaport合約的升級,這些天我們沒有在Opensea上看到這些杠桿,但我仍然會在簽署這些類型的消息之前暫停一下,特別是錢包地址具有公開批準。?

類型#4-ETH_Sign-?過時且有點可怕

這是一種非常危險的簽名類型,基本上是以太坊的“空白支票”。請求者可以用它來簽署任何帶有你私鑰的交易。好消息是,如果被請求,Metamask會顯示一個大的紅色警告。它有效地允許某人,如果他們正確地制作簽名有效載荷,能夠為了他們自己的利益“重放”交易,例如向自己發送ETH。這不像被盜的wETH、NFT和其他代幣那樣依賴于批準。這是唯一存在這種風險的簽名類型,因為很少有服務合法使用它,通常應不惜一切代價避免!

關于簽名介紹,進一步文章:

IntrotoCryptographyandSignaturesinEthereum

https://medium.com/immunefi/intro-to-cryptography-and-signatures-in-ethereum-2025b6a4a33d

原文:SafeSigning101

來源:DeFi之道

Tags:BASBASEETHIGNcoinbase如何登入coinbase幣單ethicalsiliconpoliceREIGN

Luna
如何分析比特幣十年價格歷史_比特幣

摘要 自2009年問世以來,比特幣出現了五次重要的價格高峰。迄今為止,這種加密貨幣已創下6.4萬美元左右的歷史新高,主流群體的應用率也在不斷提高.

1900/1/1 0:00:00
Consensys報告:跨鏈互操作性的機制、重要性和風險_區塊鏈

撰寫:SimranJagdev編譯:深潮TechFlow 如今阻礙區塊鏈技術和Web3大規模應用的關鍵因素之一是其孤島性質.

1900/1/1 0:00:00
對話 a16z 合伙人 Chris Dixon:投資原則、技術史中的加密市場和來年展望_CHR

原文標題:《a16z’sChrisDixononthestateofthecryptomarket》 來源:TheBlock 編譯:董一鳴.

1900/1/1 0:00:00
金色觀察 | 從2022年加密市場吸取的22個教訓_區塊鏈

推特用戶DeFiEdge總結了在2022年學到的一些加密教訓。 1、鎖定代幣不值得 Ve類型的鎖定機制在DeFi中變得流行,你鎖定你的代幣一段時間,獲得額外的收益或效用作為交換.

1900/1/1 0:00:00
金色觀察 | TRM Labs:2022年DeFi和跨鏈橋攻擊總結_EFI

文/TRMLabs,譯/金色財經xiaozou根據TRM?Labs對黑客事件的回顧,針對DeFi項目和跨鏈橋的黑客攻擊讓加密貨幣生態系統今年成為黑客攻擊創紀錄的一年.

1900/1/1 0:00:00
2023年 讓a16z團隊感到興奮的16個加密發展趨勢_CRY

原文標題:《Afewofthethingswe‘reexcitedaboutincrypto》 原文來源:a16z 原文編譯:DeFi之道 頂級投資機構a16z剛剛發布了一份綜合關注清單.

1900/1/1 0:00:00
ads