1 天前
抛开安全问题,我觉得用授权来做 x402 是不优雅的: 本来 x402 设计是让用户免 gas(通过erc3009),但是用户授权那笔交易需要gas。 如果不过度授权,让用户每一笔授权一次,那就是每一笔都需要gas 😂 安全角度: 的确,过度授权不安全,但即便是 base 上的 x402,也能通过你的签名把 u 盗了(比如让你签名把所有的u都转给商家)。所以一个无需信任的前端很重要,目前 x402scan 在做这个事情。
很真诚的发问,我看到bsc上有项目用过度授权USD1来做x402感觉不太安全@0xAA_Science @0x0funky @b402ai @soraoracle 就怕有项目团队打着x402协议把用户的usd1都max 转走了,或者黑客把别的项目合约升级还是别的,非项目方意愿的转移了所有被授权的usd1 支持创新,但别用主钱包交互新产品
3.39萬
64
本頁面內容由第三方提供。除非另有說明,OKX 不是所引用文章的作者,也不對此類材料主張任何版權。該內容僅供參考,並不代表 OKX 觀點,不作為任何形式的認可,也不應被視為投資建議或購買或出售數字資產的招攬。在使用生成式人工智能提供摘要或其他信息的情況下,此類人工智能生成的內容可能不準確或不一致。請閱讀鏈接文章,瞭解更多詳情和信息。OKX 不對第三方網站上的內容負責。包含穩定幣、NFTs 等在內的數字資產涉及較高程度的風險,其價值可能會產生較大波動。請根據自身財務狀況,仔細考慮交易或持有數字資產是否適合您。