Patrick McCorry:评测币安黑客事件后的签名者API
Patrick McCorry引用论文《编程撒旦的计算机》警告,即使私钥依然安全,签署者也绝不能充当神谕,并在币安黑客事件后呼吁严格的协议定义。
原文链接详细分析
Patrick McCorry 引用了论文《编程撒旦的计算机》,强调币 安 黑客事件的教训,指出私钥可以安全,但签名者绝不能作为神谕者使用。软件必须阻止签署者签署发送给它的任意消息,协议必须明确指定签署内容和验证检查,因此任何字节差异都会触发错误。McCorry 建议团队审计 API,确认签署者会接受哪些消息。
Patrick McCorry
@stonecoldpat0ethereum and L2 bull @arbitrum @lemniscap