Mae dirprwyo waled EIP-7702 yn dod o dan archwiliad yn dilyn ymchwil gwe-rwydo newydd. Darllenwch y dadansoddiad llawn.
Cwestiynau Cyffredin
Dyma restr o gwestiynau cyffredin ynghylch EIP7702 a'r ymchwil gwe-rwydo diweddar, wedi'u rhannu yn ôl lefel profiad
Cwestiynau Dechreuwyr
1 Beth yn union yw EIP7702
Mae'n uwchraddiad technegol i Ethereum sy'n caniatáu i waled crypto safonol weithredu dros dro fel cyfrif deallus ar gyfer trafodiad sengl Mae hyn yn eich galluogi i wneud pethau fel cyfuno sawl gweithred ar unwaith neu dalu ffioedd nwy mewn tocynnau gwahanol heb orfod mudo i fath gwahanol o waled yn llwyr
2 Beth mae dirprwyo waled yn ei olygu mewn termau syml
Meddyliwch amdano fel rhoi allweddi eich car i barcwr, ond dim ond ar gyfer un daith benodol Rydych chi'n dirprwyo pŵer eich waled i ddarn penodol o god am gyfnod byr Gall y cod hwnnw wedyn gyflawni gweithredoedd ar eich rhan, ond dim ond y rhai rydych chi wedi'u cymeradwyo
3 Pam mae hyn yn sydyn yn bryder diogelwch
Canfu ymchwilwyr fath newydd o ymosodiad gwe-rwydo Oherwydd bod EIP7702 yn cynnwys llofnodi neges i ddirprwyo'ch waled, mae sgamwyr yn twyllo pobl i lofnodi negeseuon dirprwyo maleisus Ar ôl llofnodi, gall cod y sgamwyr ddraenio'r waled hyd yn oed os yw'r defnyddiwr yn meddwl eu bod nhw ond yn mewngofnodi i wefan
4 A yw fy waled mewn perygl ar hyn o bryd
Os nad ydych wedi llofnodi unrhyw ganiatâd newydd yn ddiweddar, mae'n debyg eich bod yn ddiogel Nid yw'r risg yn y dechnoleg ei hun, ond yn y ceisiadau caniatâd sy'n ymddangos yn eich waled Os nad ydych wedi cymeradwyo cais dirprwyo, nid yw'ch arian yn agored i'r ymosodiad penodol hwn
5 Sut mae hyn yn wahanol i ddolen we-rwydo arferol
Mae gwe-rwydo arferol yn gofyn am eich ymadrodd adfer cyfrinachol neu'ch allwedd breifat Mae'r ymosodiad newydd hwn yn gofyn i chi lofnodi trafodiad neu neges sy'n edrych yn gyfreithlon ond sydd mewn gwirionedd yn rhoi rheolaeth i'r haciwr Mae'n osgoi'r rheol peidiwch byth â rhannu'ch allweddi oherwydd nid ydych yn rhannu allweddi, rydych yn rhoi caniatâd
Cwestiynau Canolradd
6 Beth yn benodol a ganfu'r ymchwil newydd am yr ymosodiadau gwe-rwydo
Amlygodd yr ymchwil y gall gwefannau gwe-rwydo nawr greu llwyth dirprwyo sy'n edrych fel cais mewngofnodi safonol Oherwydd bod EIP7702 yn gwneud waledi yn fwy pwerus, mae'r cais llofnodi yn edrych yn debyg i ysgogiad Mewngofnodi gydag Ethereum diniwed Fodd bynnag, wedi'i fewnosod yn y llofnod hwnnw mae gorchymyn sy'n newid perchennog y waled i'r ymosodwr