分析EVM 和 Move 的兩種方案，思想及區別_DUN

最近關于用戶和Move智能合約交互，不需要授權(Approve)是更安全還是更不安全的爭論很多，這里嘗試用通俗的方式來解釋一下二者背后的區別以及Move這樣設計背后的思想。

我們先理解一下用戶和智能合約交互的方式。當我們簽了一個交易，去調用一個鏈上的智能合約，就好比從物理世界進入了一個智能合約的數字世界，我們在這個數字世界有一個分身，而這個分身做什么，是智能合約定義的。

在EVM中，每個合約都相當于一個獨立的小世界，分身進入這個世界后，只能操作用戶在當前合約世界中的狀態。

比如進入swap世界，想用自己的usdt交換其他資產，而usdt存在定義usdt的那個合約世界，沒辦法直接在swap中以自己的身份從usdt合約里提取資產。于是用戶只能先去usdt的合約世界執行approve，告訴usdt的合約，swap可以代自己提取自己的資產，然后再進入swap世界進行操作。

香港立法會議員吳杰莊：希望和杭州加強科研合作:金色財經報道，全國政協委員、香港特別行政區立法會議員吳杰莊在杭州上城區元宇宙產業發展論壇上表示，希望和杭州加強科研合作，包括高校，技術創新發展研究。希望加強產業布局合作，把虛擬經濟和實體經濟結合推動Web3.0產業。希望合作共贏，打造杭港聯動示范產業，包括創新科技、青年發展，香港特區將加快融入國家發展大局。[2023/5/20 15:15:58]

操作完成之后，再去usdt那邊取消授權。但這里的approve和revoke操作都需要獨立的交易，用戶往往為了節省gas費用，不進行revoke，結果如果swap合約出安全問題，用戶的資產就可能在不知情的情況下被盜取。

Blur借貸協議Blend新增支持NFT系列DeGods:5月9日消息，Blur借貸協議Blend已新增支持NFT系列DeGods，用戶現在可以使用DeGod NFT最多借入7.6 ETH，或者在Blur上以1 ETH的價格購買新的DeGod NFT。[2023/5/9 14:51:27]

而在Move中，所有的合約都在一個大的數字世界運行。用戶的數字分身可以自由的在合約間移動，執行任何操作，同時用戶的狀態存在用戶自己的存儲空間。

用戶從swap入口進入，從自己的余額提取usdt，交換，存儲可以在同一個交易里原子化完成。這種模式給合約帶來更自由的組合模式，可以玩出很多EVM上很難實現的組合玩法，這也是EVM上的賬戶抽象方案想實現的模式。當然，這也帶來了新的安全挑戰。

Dune 發布大語言模型路線圖，查詢解釋功能已集成 ChatGPT4:4月2日消息，區塊鏈分析平臺 Dune 在社區中發布大語言模型（LLM）路線圖，現已推出第一個 LLM 功能，并為用戶準備全套 LLM 功能與集成。Dune 已發布查詢解釋（Query Explanations），并集成 ChatGPT4，用戶可以點擊一個按鈕來顯示任何查詢的自然語言解釋，簡化 SQL 查詢。Dune 還通過 LLM 幫助用戶過渡到 Dune SQL。同時，Dune 支持使用 LLM 進行自然語言查詢，用戶可使用英語提出問題并查詢 Dune 數據集，而無需任何 SQL 知識。此外，Dune 還致力于研究解決如何在 Dune.com 上超過 70 萬張表與視圖中選擇正確的表的新方法；計劃使用 LLM 優化搜索與篩選；發布聊天機器人，幫助用戶快速瀏覽 Spellbook 與 Dune Docs 知識庫。[2023/4/2 13:40:24]

那EVM中能否直接增加一個特性，讓合約間的調用可以把用戶身份直接帶過去？這個技術上是可以實現的，但EVM中支持動態調用，可以調用任意地址的合約，讓這種操作的風險變的很難度量，同時EVM的狀態變更對用戶和錢包都不友好，錢包很難通過狀態變化對用戶進行提示。

中非共和國推出名為“Sango Coin”的國家加密貨幣:金色財經消息，中非共和國推出名為“Sango Coin”的國家加密貨幣。

“Sango Coin 將成為中非共和國的下一代貨幣，”中非共和國總統在講話中說。

此前報道，中非共和國總統支持比特幣。[2022/7/4 1:48:32]

而Move中解決這個安全挑戰有兩個方法：

1.在預執行合約的時候把合約執行后的狀態變更提示給用戶，讓用戶可以知道這個交易操作了自己的哪些重要資產，以及執行后的結果。這個方法StarMask中已經實現，參看鏈接以及附圖https://starcoin.medium.com/starmask-v4-6-0-display-the-token-changes-that-caused-by-a-transaction-from-any-dapps-9d4930825d2b…

2.可能有部分合約可以通過設置條件，讓一部分用戶預執行的時候無法發現狀態變更。@0xmetazen的分析https://twitter.com/0xmetazen/status/1582581013972414465…但Move中沒有動態調用，合約在部署時，它的執行邏輯就是確定的。可以通過靜態分析字節碼，得到合約所有可能路徑上操作的狀態，在區塊瀏覽器或錢包里提示給用戶。

1當區塊號為偶數則偷，否則不偷，那就有一半的概率繞過錢包檢測；2從錢包檢測完交易，到交易執行上鏈，有一個時間窗口，黑客可以在這個時間窗口內插入執行的更快的交易來臨時改變合約狀態，讓合約變的可以盜取用戶資產，錢包當初的檢測是沒問題的EVM和Move的兩種方案，帶來的安全風險是不一樣的。Approve方案的安全風險是把一個即時的授權變為長期授權，它的風險不是立刻發生的，比如合約漏洞未被發現或者惡意合約放長線釣大魚。而一旦發生，用戶往往很被動，很多用戶可能都忘記授權過哪些合約了。

而Move的方案給了合約更大的自由權，遇到惡意合約會有較大風險，但這種風險是即刻發生的，是可以通過技術手段來檢測的。最壞的情況，至少前面沖的快到人趟坑了，可以給后面的人警示，惡意合約會快速暴露出來

最后，世上沒有銀彈，不可能靠用了某種技術就解決了所有安全問題，需要鏈，工具，用戶一起努力。對Move用戶的安全建議：

1.選用狀態變更提示更完備的錢包，并嘗試理解錢包的提示。

2.不要隨意和來源未知或未開源的DApp交互。

3.如果做不到上面兩點，可以等別人先趟一下坑

責任編輯：MK

Tags：DUNMOVUSDTUSDDUN價格MOVI價格泰達幣usdt錢包下載OUSD

Fil