以太坊研究人員探索交易斷言以降低簽名風險
重點速覽
- •以太坊基金會研究人員正在探索原生交易斷言,使交易安全性取決於執行後的最終狀態,而非僅依賴已簽名的指令。
- •這項研究針對盲目簽名問題,即簽名者在未完全了解交易內容的情況下批准交易的風險。
- •EIP-7906 被列為可能路徑,透過唯讀的交易後框架評估變更並回滾未通過所需規則的交易,但它仍在考慮中,尚未確認納入任何未來升級。
- •這項工作仍處於研究與提案階段,且來自受損介面的斷言仍可能編入有害結果。
- •進展應透過 EIP 治理、錢包實作、協議支援以及所提議狀態差異操作碼的測試來追蹤,而非假設採用或代幣價格效應。

以太坊研究人員探索交易斷言以降低簽名風險
以太坊基金會研究人員正在研究原生交易斷言,這項機制可能使交易安全性不僅取決於已簽名的指令本身,還取決於執行後的最終狀態。這項提案層級的工作針對盲目簽名的風險,即簽名者在未完全了解交易內容的情況下批准交易;不過官方資料也指出了具體限制與尚未解決的步驟,因此不應假設其會落地實作或產生更廣泛的市場影響。
對於數位資產市場而言,重點不在於公告本身,而在於它可能透過何種途徑影響使用者、資本或網路活動。這項進展值得關注,但其相關性取決於背後組織公布的事實,以及使其真正發揮作用仍需完成的工作。
這項研究確立了什麼
基金會將盲目簽名與不確定的執行結果描述為使用者可能批准產生非預期結果的操作的兩種不同方式。這項研究探索在執行後檢查淨餘額、儲存或程式碼變更的驗證機制,若未通過所需規則則回滾交易,回滾會取消執行所產生的狀態變更。
EIP-7906 是以太坊改進提案(EIP)中用於規範與審議協議變更的編號提案之一,被列為可能的路徑。它將使用一個唯讀的交易後框架——一個可以檢查但不能修改結果的步驟——在接受結果之前評估變更與事件。根據基金會的說法,EIP-7906 仍在考慮中,尚未確認納入任何未來升級。即使獲得採納,仍需要錢包或協議層面執行相關規則。
為何這可能重要
交易簽名證明的是對特定位元組的授權;它本身並不能保證複雜的智慧合約互動能達成簽名者的經濟目標。對最終餘額或授權進行獨立檢查可能縮小這一差距。然而,這也帶來了設計上的選擇:由誰來定義規則、消耗多少 gas,以及第三方軟體是否可能在無聲中略過該檢查。
區塊鏈基礎設施並非在真空中改進。工程師必須考慮現有應用程式、節點營運者、客戶端相容性,以及錯誤在高壓力條件下的表現。在協議層面看似直接的變更,可能造成艱難的協調問題。當試圖區分一個合理的結構性變更與一個未必能立即推動價格或鏈上活動的標題時,這種區別非常重要。
這項公告的侷限
這仍屬於研究與提案層級的工作,並非今日即可用於一般以太坊交易的新安全保證。來自受損介面的斷言仍可能編入有害的結果。
效能主張也需要謹慎的定義。吞吐量、最終性、回應速度、成本與容錯能力是不同的衡量指標,改善其中一項並不會自動改善所有指標,尤其是當錢包、交易所或應用程式加入自身的確認機制時。
更廣泛的背景
原生交易斷言屬於錢包安全這一更廣泛趨勢的一部分,該領域存在一個反覆出現的挑戰:在營運細節完成之前,效益最容易描述。不同的利害關係人以不同方式衡量成功。使用者希望清晰且可預期的存取;營運者希望可靠的控制與可控的成本;機構則希望在出現問題時有人負責。這些觀點可能相互衝突,閱讀原始公告時應將此牢記在心。
這種區別也影響如何解讀未來的更新。新的合作、提案或軟體版本是可驗證的里程碑,而採用程度、穩定表現與財務影響則需要更多證據。因此,後續報導應區分已發布的功能、規劃中的功能與實際測得的使用情況,而非將它們混為一談。
接下來值得關注的重點
應關注 EIP 治理——決定提案能否推進至納入網路升級的公開審議流程——以及錢包實作、協議支援,與所提議的狀態差異操作碼的測試情況。真正的營運考驗出現在提案或發布說明之後:不同的客戶端團隊能否實作它、開發者能否安全升級、使用者在活動高峰時能否依賴它?這正是吸引人的設計與耐用基礎設施之間的差別。下一步的證據應來自官方的實作更新與可衡量的成果,而非假設一項公告即保證採用或任何代幣價格反應。
主要來源:Ethereum native transaction assertions(發布於 2026-10-05)。
本文由新聞編輯室撰寫,並由 Samuel Rae 編輯。