Comment les assertions de transaction natives pourraient garantir le résultat final d'une transaction

L'initiative Trillion Dollar Security de la Fondation Ethereum a identifié la signature aveugle et l'incertitude des transactions comme un risque pour l'expérience utilisateur, et explore les assertions de transaction natives comme prochaine étape pour imposer le résultat final d'une transaction, aux côtés de Clear Signing.

Cet article explique pourquoi una signature valide ne garantit pas toujours le résultat de transaction que vous souhaitiez, comment les assertions de transaction natives pourraient protéger les utilisateurs là où les défenses actuelles s'arrêtent, et les choix de conception qui les sous-tendent, avec l'EIP-7906 (Assertions de transaction via l'opcode State Diff) comme approche possible.

Deux façons dont une transaction signée peut mal tourner

Le problème commence par la façon dont Ethereum fonctionne. Il exécute exactement ce que vous autorisez, sans juger si le résultat est ce que vous vouliez. Une signature engage une demande, mais son résultat dépend du code et de l'état qu'elle rencontre lors de l'exécution. Des utilisateurs ont perdu des sommes importantes soit parce qu'ils ont approuvé quelque chose de différent de ce qu'ils croyaient approuver, soit parce que la demande qu'ils visaient a tout de même produit un résultat qu'ils ne voulaient pas.