加密安全和錢包提供商 ZenGo 提出利用 EIP-6384 解決離線簽名漏洞的解決方案

2023-02-02 22:53:58
收藏

ChainCatcher 消息,加密安全和錢包提供商 ZenGo 推出了一種解決方案 EIP-6384,來解決日益嚴重的離線簽名漏洞利用問題。此類漏洞利用已導致攻擊者欺騙用戶簽署難以閱讀的錢包消息以竊取加密資產和 NFT。

據悉,EIP-6384 提案旨在使離線簽名既安全又易於用戶閱讀。通過在現有的離線簽名標準 EIP-712 的基礎上,ZenGo 為智能合約添加了一個只能查看的功能,將消息轉換為可讀的形式。

通過實施 EIP-6384,所有以太坊智能合約都將承擔起對消息提供清晰解釋的責任,從而保持去中心化應用程序的免費交易體驗。這一變化將使錢包用戶能夠收到對他們被要求簽名的消息的清晰易懂的描述,從而使用戶能夠在簽署交易時做出明智的決定。(來源鏈接

鏈捕手ChainCatcher提醒,請廣大讀者理性看待區塊鏈,切實提高風險意識,警惕各類虛擬代幣發行與炒作,站內所有內容僅係市場信息或相關方觀點,不構成任何形式投資建議。如發現站內內容含敏感信息,可點擊“舉報”,我們會及時處理。
banner
ChainCatcher 與創新者共建Web3世界