发布时间:2026-07-16 已有: 位 网友关注
币界网消息,钱包确认界面在显示gas费用方面表现良好,但在展示潜在风险方面却相当糟糕。用户通常只能看到代币、合约和一个“批准”按钮,而往往看不到合约可能移动的金额、权限是否会过期、合约是否可以升级、哪些资产会暴露在恶意签名下,以及如何在发生问题前撤销权限。这种设计选择显得相当奇怪。在自我保管的过程中,最危险的时刻常常被视为法律免责声明,而不是风险决策。虽然交易模拟有助于理解,但即使是模拟也可能错过未来批准所允许的内容。作者认为,钱包应该在签名前显示简单的最坏情况预览,例如“该合约可以在您撤销访问之前移动您所有的USDT”,这比一堆十六进制和gas估算要有用得多。