新闻加密货币以太坊研究人员探索交易断言以降低签名风险

以太坊研究人员探索交易断言以降低签名风险

作者: CryptoNewsNet·

要点速览

  • •以太坊基金会研究人员正在探索原生交易断言,使交易安全性取决于执行的最终状态,而不仅仅是已签名的指令。
  • •该研究针对盲签名风险,即签名者在无法完全了解交易内容的情况下批准交易。
  • •EIP-7906 被视为一条可能的路径,通过只读的交易后帧来评估变化并回滚未通过规定规则的交易,但它仍在考虑之中,尚未确认纳入任何未来升级。
  • •这项工作仍处于研究和提案阶段,来自受攻击界面的断言仍可能编码出有害的结果。
  • •进展应通过 EIP 治理、钱包实现、协议支持和对提议的状态差异操作码的测试来跟踪,而不应假设其必然被采纳或影响代币价格。
以太坊研究人员探索交易断言以降低签名风险

以太坊研究人员探索交易断言以降低签名风险

以太坊基金会研究人员正在研究原生交易断言,这一机制有望使交易安全性不仅取决于已签名的指令本身,还取决于执行的最终状态。这项提案级研究针对的是盲签名风险,即签名者在无法完全了解交易内容的情况下批准交易;不过官方材料同时指出了具体的局限性和尚未解决的步骤,因此不应假设其会落地实施或产生更广泛的市场影响。

对于数字资产市场而言,重要的问题不在于这一消息本身,而在于它可能通过什么渠道影响用户、资本或网络活动。这一进展值得关注,但其相关性取决于发布方公布的事实,以及使其真正发挥作用仍需完成的工作。

这项研究确立了什么

基金会将盲签名和不确定的执行结果描述为用户可能批准产生不良后果的操作的两种不同情形。该研究探索一种检查机制:在执行后检查净余额、存储或代码变化,如果某项规定的规则未通过,则回滚交易;回滚会取消执行所带来的状态变更。

EIP-7906 是用于规定和审查协议变更的编号化以太坊改进提案(EIP)之一,被视为一条可能的路径。它将使用一个只读的交易后帧——即只能检查但不能修改结果的步骤——在接受结果之前评估变化和事件。据基金会介绍,EIP-7906 目前仍在考虑之中,尚未确认会纳入任何未来升级。即使获得采纳,它仍需要钱包或协议来强制执行相关规则。

为什么这可能重要

交易签名只能证明对特定字节序列的授权;它本身并不能保证复杂的智能合约交互能够实现签名者的经济目标。对最终余额或授权进行独立检查可以缩小这一差距。然而,这也带来了设计上的选择:由谁来定义规则、需要消耗多少 gas,以及第三方软件是否会悄然忽略这一检查。

区块链基础设施并非在真空中改进。工程师必须考虑现有应用、节点运营方、客户端兼容性,以及错误在高负载条件下的表现。在协议层面看似简单的变更,可能带来复杂的协调难题。在区分一个看似合理的结构性变革与一条未必能立即推动价格或链上活动的新闻标题时,这一区别至关重要。

这一消息的局限

这仍处于研究和提案阶段,并非当下适用于普通以太坊交易的新安全保障。来自受攻击界面的断言仍可能编码出有害的结果。

性能方面的声明也需要严谨的定义。吞吐量、最终性、响应速度、成本和容错能力是不同的衡量指标,改善其中一项并不自动改善其余指标,尤其是在钱包、交易所或应用叠加自身确认机制的情况下。

更广阔的背景

原生交易断言处于钱包安全这一更广泛趋势之中。该领域存在一个反复出现的挑战:在运营细节尚未完成之前,好处最容易描述。不同的利益相关方衡量成功的标准不同。用户希望清晰和可预期的访问;运营方希望拥有可靠的控制和可控的成本;机构则希望在出现故障时能够追责。这些立场之间可能存在张力,阅读原始公告时应牢记这一点。

这一区别也影响着如何解读未来的更新。新的合作、提案或软件版本是可验证的里程碑,而采用率、稳定的表现和财务影响则需要更多证据。因此,后续报道应区分已发布的功能、计划中的功能和实际使用情况,而不是将它们合并为一个结论。

后续值得关注的方面

关注 EIP 治理——即决定一项提案是否推进到纳入网络升级的公开审查流程——以及钱包实现、协议支持和对提议的状态差异操作码的测试。真正的运营考验出现在提案或发布说明之后:不同的客户端团队能否实现它,开发者能否安全升级,用户能否在活动激增时依赖它?这正是吸引人的设计与持久的基础设施之间的区别。接下来的证据应来自官方的实现更新和可衡量的结果,而不是假设一则公告就必然带来采纳或代币价格的反应。

主要来源:以太坊原生交易断言(发布于 2026-10-05)。

本文由新闻编辑部撰写,Samuel Rae 编辑。