جنجال تک امضایی شدن اتریوم! بعد از فورک پکترا خیلی ها نگران بحث امنیتی و تک امضایی شدن اتریوم شدند که این موضوع منطقی هست اما چرا؟ بریم قبل پکترا رو نگاهی بندازیم:

وقتی که شما روی EVM ها قصد سواپ، بریدج یا عملی مثل وثیقه گذاری داشتید، در زمان انجام فعالیت ولت به شما یک موضوعی رو نمایش میداد به عنوان Approve Token: توی این بخش شما امکان تغییر میزان دسترسی کانترکت رو دارید و میتونی محدودیت برای تعداد توکن ها قرار بدی. در انتها یک امضا میزنی

در پله دوم شما دوباره صفحه ای رو میبینی که Sign data هست و عمل امضای قبلی رو مرور میکنید و دوباره باید امضا بزنید و در پله سوم کل عمل ها نشون داده میشه که باید امضای اخر زده بشه تا روی بلاکچین هش اش توسط ولت ارسال و بعد ثبت بشه و فعالیت انچین شما انجام بشه.

این ۳ امضا عملا روی EVM ها خیلی مطرح هست و روی بلاکچین های دیگه مثل Solana , SUI , Aptos و غیره شما با کلید روی سواپ و یک امضا عمل رو انجام میدید. در فورک پکترا همین روش روی اتریوم اعمال شد. علت نگرانی افراد این هست که چون عادت بر این بوده ۳ امضا زده بشه

و روند سواپ یا عمل آن چین باز بینی بشه هربار، با این تغییر همه اون ۳ امضا دریک صفحه جمع میشه و امضا صورت میگیره. اما الان تمام فعالیت در یک صفحه نشون داده میشه که میتونید همونجا هم دسترسی رو محدود کنید و بعد امضا میکنید و تراکنش انجام میشه. موضوع تک امضا همین هست

اما بحث امینیتی و خطر کجاس؟! بخاطر عادت بد و اتصال کور و تایید اتصال ولت به سایت ها الان خطر هک شدن شما افزایش پیدا کرده. يعنی وقتی که ولت رو متصل میکنید به سایتی که نمیشناسید و پیغام اتصال به همران Sign data میاد و از طرف دیگه ابزار های امنیتی مثل wallet guard یا غیره رو هم ندارید و بی توجه به Sign data باشید باعث میشه اون امضا و اتصالی که انجام میدید، دسترسی ولت برای هکر باز بشه و عملا ولت تخلیه بشه. پس جهت جلوگیری از هک شدن ولتتون:
●خیلی دقت کنید که سایت امن هست یا نه
●مثلا یکی از ابزار ها scamminder.com هست

●داشتن افزونه های امینتی مثل ولت گارد و غیره (دوستان افزونه های بهتری میشناسید بگید حتما)
●دقت و توجه بیشتر به Sign data و پیغامی که ولت نشون میده.
●استفاده از rabby wallet و اپدیت ولت ها.
نکته اینکه هنوز L2 ها همه با Pectra ادغام نشدند.

توییت