加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads

對 EIP-3074 的批評以及一種簡單的替代_AUTH:Authorship

Author:

Time:1900/1/1 0:00:00

對于開發者來說,AUTH/AUTHCALL?機制非常具有吸引力。它可以讓人們創建調用者來實現不同的批量處理策略、gas抽象模型和復雜的賬戶抽象方法等。

這種靈活性源于這一機制賦予了開發者極大的自由。AUTH/AUTHCALL?機制不要求開發者遵循特定的模式,而是要求用戶簽署一個?commit?哈希值,讓開發者基于?commit?自行設置限制。

然而,這種靈活性是以犧牲安全性為代價的。在本文中,我想要介紹一種更簡單的替代方案。這個方案具備?AUTH/AUTHCALL?機制的絕大多數優點,但是風險遠低于后者。

為什么簽署一個AUTH?commit?所帶來的風險高于簽署一個與存在漏洞/惡意合約相關的事務?

用戶在簽署與合約相關的事務時,所承擔的風險是已知的,即,可能會損失在該合約控制范圍內的資產。比方說,用戶給一個ERC20合約簽署了批準事務,授權惡意的DEX合約。這個惡意DEX合約就可以提走用戶在ERC20合約中的全部余額。但是,它無法從該用戶的其它ERC20合約中提走代幣,除非得到該用戶的批準。它也不能代表用戶進行其它操作,因為這也需要專門獲得用戶的批準。

BitKeep Swap 新增對 Solana 的支持:5月29日消息,BitKeep Swap 已集成 Solana 生態交易協議 Raydium,提供 Solana 鏈上代幣交易服務以及 K 線行情查詢功能。BitKeep 此前已經開通 Solana 跨鏈兌換通道,通過集成跨鏈橋 SWFT,用戶可以在 Solana 與以太坊、BNB Chain、Polygon、Arbitrum 等鏈之間進行自由詢價與交易。[2023/5/29 9:49:19]

相較之下,EIP3074不僅要求用戶簽署“空白支票”,而且假設調用者是誠實且沒有漏洞的。一個惡意/存在漏洞的調用者可以代表用戶執行任何操作?——訪問用戶持有的資產,代表用戶進行投票,控制用戶所有的合約等。

更糟糕的是,調用者隨時都可以作惡,因為nonce實現是由調用者控制的。存在漏洞/惡意的nonce邏輯實現可以重放用戶過去的事務。如果?commit?驗證的其它部分的邏輯也存在漏洞,調用者就可以利用這個nonce邏輯實現來代表用戶執行任何操作。即使漏洞被發現,用戶也無法撤回空白支票。這個外部賬戶已經被永久入侵了。

美國地區法官拒絕合并針對 FTX 五項擬議集體訴訟的請求:金色財經報道,美國地區法官 Jacqueline Scott Corley 拒絕原告提出的合并針對破產加密交易所 FTX 的五項擬議集體訴訟的請求。法官指出,FTX 及其他被告尚未有機會就此問題發表意見。

此前,包括 Julie Papadakis、Michael Elliott Jessup、Stephen T. Pierce、Elliott Lam 和 Russell Hawkins 在內的原告指控 FTX 前首席執行官 Sam Bankman-Fried 和其他高管挪用他們的資產,并在加利福尼亞州北區提起訴訟。(Cointelegraph)[2023/3/10 12:52:51]

編寫一個正確的調用者程序很難,而且我們幾乎可以肯定,調用者會不定期出現錯誤,從?EIP3074最后列出的調用者應該警惕的檢查/漏洞/情況非詳盡清單中可見一斑。這份清單勢必會變得越來越長,很可能伴隨著痛苦的發現過程。

FTX 破產法官將考慮是否批準對 FTX 的獨立調查:金色財經報道,FTX 破產法官 John Dorsey 將考慮是否批準對 FTX 的獨立調查。美國司法部破產監管機構此前敦促 John Dorsey 任命一名獨立調查員,但 FTX 表示審查員只會重復 FTX、債權人和執法機構已經完成的工作并增加成本。FTX 的債權人委員會支持 FTX,稱擬議的調查是多余的。得克薩斯州、佛蒙特州和威斯康星州的州證券監管機構則支持司法部的提議,稱一份中立的報告將有利于債權人和客戶。[2023/2/6 11:50:33]

此外,惡意參與者可以編寫一個看似無害的調用者程序,但是故意留下一個細微的漏洞,等到大量外部賬戶授權該調用者之后才會被攻擊者利用。

如果攻擊者沒有直接或立即利用這個漏洞從用戶那里竊取資金,這個漏洞可能很長時間都不會被發現。

治理劫持示例

惡意去中心化交易所EveSwap為其用戶編寫了一個調用者程序。這個調用者程序通過空投EVE代幣來為用戶提供gas資助,并批量處理用戶的批準和轉賬事務。

火幣全球站臨時升級VET/USDT交易對 預計19:00恢復:火幣官方剛剛發布公告稱,火幣全球站于12月11日17:30起對VET/USDT交易對進行臨時升級(預計19:00恢復)。期間資產不受影響。[2020/12/11 14:56:32]

EveSwap的調用者程序看似無害,而且永遠不會竊取用戶的代幣,因為這樣馬上就會露餡。

用戶很開心。交易都成功了,交易費也很便宜。幾個月來平安無事。

然而,每當有人使用EveSwap交易AliceSwap的治理代幣ALI時,會自動將用戶的AliceSwap投票權委托給EveSwap。

一旦授權人數達到某個閾值,EveSwap就會通過治理提案劫持AliceSwap。

EveSwap用戶不太可能注意到這個過程,因為交易總是成功的,但是最終會給AliceSwap帶來毀滅性的打擊。

行情 | Bicc平臺通證切換交易對 漲幅達200%:Bicc幣交所昨日公告,因其與USDA穩定幣戰略運營升級合作,雙方將共同發展與建設Bicc平臺通證BSS的通證價值體系。故Bicc幣交所將于近日下線BSS/USDT交易對,并開通BSS/USDA交易對。

目前BSS/USDA交易對已上線20分鐘,開盤漲幅達到200%。[2020/2/11]

跨鏈重放示例

EIP3074合理地建議?commit?應該包含?chainid。但是,這是由調用者,而非協議執行的。在另一條鏈上有著相同地址的調用者可能會跳過該檢查。

EveSwap在兼容EVM的BobSpongeChain上運行,后者支持EIP3074。EveSwap在BobSpongeChain上部署了一個誠實的調用者。

用戶使用該調用者在BobSpongeChain上交易,然后使用橋將資產轉移到以太坊上。

EveSwap使用同一個部署密鑰在以太坊上部署了另一個地址相同的調用者。這個在以太坊上的調用者不會檢查?commit,只會檢查?ownerOnly,并充當其所有者的通用AUTH/AUTHCALL代理。

這樣一來,EveSwap就可以劫持用戶在以太坊上的外部賬戶并卷走他們的資產了。

用戶從未在以太坊上交易過,運行在BobSpongeChain上的調用者程序又經過了嚴格的安全審查。盡管如此,用戶還是丟失了全部資產。

以太坊通過EIP155的重放保護來防范這種情況。AUTHCALL沒有重放保護。由于所有?commit?檢查都交給調用者完成,我們失去了以太坊提供的一切交易保護。攻擊是在所難免的,因為保護措施很隨意。如果要接受EIP3074,AUTH消息必須明確包含?chainid,而非將其作為?commit?的一部分。

我們還能采取什么別的手段?

我的提議是實現一個更明確的機制,在協議層面強制規定?commit?的含義。commit結構將是類型化的,錢包會以用戶可讀的形式將commit呈現出來。用戶可以確切地知道事務是什么樣子的,并確信這個事務不會在任何鏈上重放,無需依賴于調用者程序開發者的品行和能力。

一個可能的實現:

AUTH?將使用包含授權調用列表的類型化結構代替?commit?哈希值。每個調用都將指定{nonce,to,gas,calldata,value,chainid}。簽名將被驗證,整個授權調用列表將保存為?authorized_transactions?而非?authorized?地址變量。

AUTHCALL?將得到一個新的參數?index,該參數指向最后一個?AUTH?創建的列表中的地址。

用戶地址的nonce將隨?AUTHCALL?遞增。nonce并非由調用者存儲,而是實際的賬戶nonce。

利:

用戶可以清楚地了解情況。

安全性由協議保障。

依然支持批處理和賬戶抽象。

弊:

nonce實現,不支持并行。

復雜調用者程序的事務處理起來很繁瑣,因為用戶必須查看并接受整個調用列表。

不同的實現可能支持不同的nonce方案。但是,無論我們使用什么機制,該機制必須由協議而非調用者執行。

無論如何都應該避免讓復雜調用者執行大量用戶調用。復雜操作應該作為普通的智能合約實現,而非嘗試實現使用多個外部賬戶調用的算法。

替代方案:完全避免硬分叉

還有一個選擇是完全避免AUTH機制,并通過?vbuterin?建議的另一種交易池來解決賬戶抽象和批量處理問題。

利:

無需硬分叉,可由智能合約和可以感知這些智能合約的節點支持。

可用于一切支持EIP3074的實現,而不會引入額外的風險。

弊:

不向后兼容已有的外部賬戶。用戶需要部署一個合約錢包并將資產轉移到該錢包內。

除非要求在不遷移的情況下支持已有的外部賬戶,否則這個選擇看起來更安全。

原文鏈接:

https://blog.mycrypto.com/eip-3074/

作者:?MaartenZuidhoorn

翻譯&校對:?閔敏&?阿劍

Tags:AUTHSWAPESWAPESWAuthorshippawswap幣最新情況OneSwapTreeSwap

幣安app下載
單周資金流出創紀錄,機構不看好以太坊了?_比特幣:以太坊官網入口

本文來自cointelegraph,原文作者:MartinYoungOdaily星球日報譯者|Moni?在過去一周里,以太坊投資產品的資金流出量創下新紀錄,相比之下,比特幣資金流出量則趨于穩定.

1900/1/1 0:00:00
Jay-Z拍賣“Reasonable Doubt”NFT;漫威推出NFT藏品|NFT周刊_NFT:SMARTCREDIT價格

Reddit,Rarible,Marvel和Jay-Z是本周NFT新的新聞。從新的合作、項目到更多的資本投入,當涉及NFT時,每周都會有更多的熱點出現,讓我們來看看本周的主要頭條新聞.

1900/1/1 0:00:00
明星項目周報 | Karura贏得Kusama頭槽拍賣;NEAR提議以最多2億枚代幣成立生態資金DAO(6.21-6.27)_NFT:bnft幣的發行量

6月21日-6月27日當周,明星項目進展中值得關注的事件有:Karura已成功獲得Kusama首個平行鏈競拍插槽.

1900/1/1 0:00:00
出價280萬美元 神秘買家鎖定安迪·沃霍爾作品首個NFT_NFT:Genesis NFT

6月26日,據BinanceNFT平臺的最新消息,本次拍賣主拍品安迪·沃霍爾的《三幅自畫像》NFT作品的價格,繼開拍首日競價突破252萬美元,在不到兩天的時間內,價格已上升至280萬美元.

1900/1/1 0:00:00
DeFi 去中心化期權交易平臺 Asteria 測試網上線_EFI:API

鏈聞消息,總部位于紐約的DeFi去中心化期權交易平臺Asteria發布并正式上線測試網。Asteria稱隨即將開啟交易大賽、漏洞賞金等活動,用戶參與測試有機會領取最高5000USDT的獎金.

1900/1/1 0:00:00
關于任務捕手計劃板塊上線“定投計劃”的公告_POOL:POOLZ

關于任務捕手計劃板塊上線“定投計劃”的公告 尊敬的用戶: 應廣大社區用戶的建議和需求,任務捕手計劃板塊將于2021年6月26日12:00上線“定投計劃”,首期產品為以太坊.

1900/1/1 0:00:00
ads