最新更新
2026-10-29 21:17 UTC

Patrick McCorry:评测币安黑客事件后的签名者API

Patrick McCorry:评测币安黑客事件后的签名者API

Patrick McCorry引用论文《编程撒旦的计算机》警告,即使私钥依然安全,签署者也绝不能充当神谕,并在币安黑客事件后呼吁严格的协议定义。

原文链接

详细分析

Patrick McCorry 引用了论文《编程撒旦的计算机》,强调币 安 黑客事件的教训,指出私钥可以安全,但签名者绝不能作为神谕者使用。软件必须阻止签署者签署发送给它的任意消息,协议必须明确指定签署内容和验证检查,因此任何字节差异都会触发错误。McCorry 建议团队审计 API,确认签署者会接受哪些消息。


Patrick McCorry

@stonecoldpat0

ethereum and L2 bull @arbitrum @lemniscap