Mae dirprwyo waled EIP-7702 yn dod o dan archwiliad yn dilyn ymchwil gwe-rwydo newydd. Darllenwch y dadansoddiad llawn.
Cwestiynau Cyffredin
Dyma restr o gwestiynau cyffredin ynghylch EIP7702 a'r ymchwil gwe-rwydo diweddar, wedi'u rhannu yn รดl lefel profiad
Cwestiynau Dechreuwyr
1 Beth yn union yw EIP7702
Mae'n uwchraddiad technegol i Ethereum sy'n caniatรกu i waled crypto safonol weithredu dros dro fel cyfrif deallus ar gyfer trafodiad sengl Mae hyn yn eich galluogi i wneud pethau fel cyfuno sawl gweithred ar unwaith neu dalu ffioedd nwy mewn tocynnau gwahanol heb orfod mudo i fath gwahanol o waled yn llwyr
2 Beth mae dirprwyo waled yn ei olygu mewn termau syml
Meddyliwch amdano fel rhoi allweddi eich car i barcwr, ond dim ond ar gyfer un daith benodol Rydych chi'n dirprwyo pลตer eich waled i ddarn penodol o god am gyfnod byr Gall y cod hwnnw wedyn gyflawni gweithredoedd ar eich rhan, ond dim ond y rhai rydych chi wedi'u cymeradwyo
3 Pam mae hyn yn sydyn yn bryder diogelwch
Canfu ymchwilwyr fath newydd o ymosodiad gwe-rwydo Oherwydd bod EIP7702 yn cynnwys llofnodi neges i ddirprwyo'ch waled, mae sgamwyr yn twyllo pobl i lofnodi negeseuon dirprwyo maleisus Ar รดl llofnodi, gall cod y sgamwyr ddraenio'r waled hyd yn oed os yw'r defnyddiwr yn meddwl eu bod nhw ond yn mewngofnodi i wefan
4 A yw fy waled mewn perygl ar hyn o bryd
Os nad ydych wedi llofnodi unrhyw ganiatรขd newydd yn ddiweddar, mae'n debyg eich bod yn ddiogel Nid yw'r risg yn y dechnoleg ei hun, ond yn y ceisiadau caniatรขd sy'n ymddangos yn eich waled Os nad ydych wedi cymeradwyo cais dirprwyo, nid yw'ch arian yn agored i'r ymosodiad penodol hwn
5 Sut mae hyn yn wahanol i ddolen we-rwydo arferol
Mae gwe-rwydo arferol yn gofyn am eich ymadrodd adfer cyfrinachol neu'ch allwedd breifat Mae'r ymosodiad newydd hwn yn gofyn i chi lofnodi trafodiad neu neges sy'n edrych yn gyfreithlon ond sydd mewn gwirionedd yn rhoi rheolaeth i'r haciwr Mae'n osgoi'r rheol peidiwch byth รข rhannu'ch allweddi oherwydd nid ydych yn rhannu allweddi, rydych yn rhoi caniatรขd
Cwestiynau Canolradd
6 Beth yn benodol a ganfu'r ymchwil newydd am yr ymosodiadau gwe-rwydo
Amlygodd yr ymchwil y gall gwefannau gwe-rwydo nawr greu llwyth dirprwyo sy'n edrych fel cais mewngofnodi safonol Oherwydd bod EIP7702 yn gwneud waledi yn fwy pwerus, mae'r cais llofnodi yn edrych yn debyg i ysgogiad Mewngofnodi gydag Ethereum diniwed Fodd bynnag, wedi'i fewnosod yn y llofnod hwnnw mae gorchymyn sy'n newid perchennog y waled i'r ymosodwr