后 EIP-3074：开发人员澄清对恶意签名耗尽以太坊钱包资金的担忧

EIP-3074 推出后，错误的签名有可能耗尽您的以太坊账户余额。事实上，这种担忧是真实存在的。在事情变得更加不可收拾之前，让我们暂时先解决这个担忧。

首先，我不知道目前有任何钱包支持签署非固定数据，这意味着目前没有钱包支持 EIP-3074。无论您浏览多少仪表板或激活多少高级功能，目前都无法签署 EIP-3074 消息。

您登录 dapp 所签署的信息基于 EIP-191 标准，该标准与 EIP-3074 完全不同。该标准在您签署的信息中添加了以下数据：

0x19 <0x45 (E)>；

这就是为什么不可能在登录 dapp 时欺骗他人签署有效的以太坊交易。交易使用以下字节值作为前缀：

0x01 - 2930 tx 0x02 - 1559 tx 0x03 - 4844 tx

更多信息，请参见以太坊执行规范

EIP-3074 计划使用前缀 0x04。这将消除其与以太坊中所有其他类型的可签名数据之间的歧义。钱包必须选择允许用户主动签署这些信息。

根据钱包集成 EIP-3074 的方式，用户可能更容易被利用。要了解这一点，我们需要确保了解 EIP-3074 签名的工作原理。

建立签名的验证信息包括一个调用者地址。重要的是，这是 AUTH 认为签名有效的唯一地址。

对于要用尽余额的账户，必须同时满足以下两个条件：

1. 钱包必须允许用户向任何调用者地址签名。
2. 用户不得验证调用者是否可信。这意味着，如果用户执行以下任一操作，都不会出现问题

这意味着，执行其中任何一项操作本身都不会导致问题。

我们希望钱包软件明白，EIP-3074 调用者更像是钱包软件代码的扩展，而不是合约。钱包不允许用户随意执行任意代码和访问其私钥 (pk)；同样，钱包也不应允许用户任意委托其以太坊账户。

因此，如果钱包软件不安全地集成了 EIP-3074，而用户又没有验证与之交互的呼叫者，就可能会委托给恶意呼叫者。不过，仍有可能通过从 EOA 发送单个交易来消除这种情况，这将撤销任何正在进行的 AUTH 签名。

至少，钱包软件应使签署 EIP-3074 信息与导出私钥一样重要。假设钱包安全地集成了 3074，账户仍有可能被泄露。这是批量交易的基本属性。它可以让你轻松发送多个操作，也可以让攻击者诱骗你向他们控制的地址发送一批资产。

钱包软件必须清楚显示您正在签署的每项操作。这样就很容易发现，"我本打算只进行一次交易，但这次签名请求却导致了多次交易"。

是的，EIP-3074 对钱包给予了极大的信任。但是，我们已经将自己的私人密钥安全地交给了它们，没有比这更高的信任度了。

EIP-3074 可以安全地集成和使用。如果任何钱包对如何实施有疑问，请随时联系我们。作为 EIP-3074 的作者，我们目前正在考虑如何最好地协助标准的下一阶段发展。

在过去几年中，我们花了大量时间来开发如何使用和滥用它的方案。我们很高兴这些想法开始在生产中实施。但我们也认识到这是最具挑战性的部分。

总之，在 EIP-3074 之后，一个错误的签名就可能耗尽您的以太坊账户余额：

• 目前的钱包不支持 EIP-3074 所要求的签名类型，它采用了一种新的格式。
• EIP-3074 签名中的来电字段至关重要。不良来电者有可能盗取您的资金。
• 钱包需要确保调用者地址是可信的。这与目前钱包防止执行任意代码的方式类似。
• EIP-3074 中的批量交易仍然打开了一个世界，恶意行为者可能会诱骗您签署交易来转移资产。钱包需要清楚地显示签署 EIP-3074 消息时发生的情况。
• 是的，我们对钱包的信任度很高，但用户已经将自己的私钥委托给了钱包，这是最高级别的信任。

EIP-3074 和 EIP-4337：EIP-3074 对账户抽象提供商非常有利，因为它对我们的客户也非常有利。

ERC-4337是将新用户引入加密领域的最佳方式。EIP-3074 是将现有用户引入智能账户的最佳方式。