EIP-7702钱包委托在最新的钓鱼研究发布后受到关注。阅读完整分析。
常见问题解答
以下是关于EIP7702及近期钓鱼研究的常见问题列表，按经验水平分类
初学者问题
1 什么是EIP7702
这是以太坊的一项技术升级，允许标准加密钱包在单笔交易中临时充当智能账户。这让你可以一次批量执行多个操作，或用不同代币支付gas费，而无需迁移到全新的钱包类型。
2 简单来说，钱包委托是什么意思
可以把它想象成把车钥匙交给代客泊车员，但只用于一次特定的驾驶。你是在短时间内将钱包的权限委托给一段特定代码。该代码可以代表你执行操作，但仅限于你批准的那些操作。
3 为什么这突然成为安全问题
研究人员发现了一种新型钓鱼攻击。由于EIP7702涉及签署消息来委托你的钱包，骗子会诱骗人们签署恶意的委托消息。一旦签署，骗子的代码就可以清空钱包，即使受害者以为他们只是在登录一个网站。
4 我的钱包现在有风险吗
如果你最近没有签署任何新的权限，你可能是安全的。风险不在于技术本身，而在于钱包中弹出的权限请求。如果你没有批准委托请求，你的资金就不会暴露在这种特定攻击之下。
5 这与普通的钓鱼链接有何不同
普通钓鱼会要求你的助记词或私钥。这种新攻击则要求你签署看似合法但实际授予黑客控制权的交易或消息。它绕过了“绝不分享密钥”的规则，因为你没有分享密钥，而是在授予权限。
中级问题
6 新研究具体发现了关于钓鱼攻击的什么内容
研究指出，钓鱼网站现在可以构造一个看起来像标准登录请求的委托负载。由于EIP7702使钱包更强大，签名请求看起来类似于良性的“使用以太坊登录”提示。然而，该签名中嵌入了一条命令，将钱包的所有者切换为攻击者。