رسم توضيحي أصلي للموضوع: رسم أصلي للموضوع من ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
دور معرّف الشبكة
يتضمن شكل معاملة إيثريوم المحمي من إعادة الاستخدام عبر الشبكات معرّف الشبكة في التوقيع. طابقه مع المتوقع ولا تعتمد على اسم يعرضه مزود اتصال مجهول. لا يثبت الرقم نزاهة التطبيق أو أمان الشبكة. يمكن أن تتشابه الأسماء وصيغ العناوين في شبكات مختلفة. تحقق مستقلاً من الشبكة التي يدعمها المستلم قبل التحويل.
الرسائل ليست كلها واحدة
تختلف المعاملة عن الرسالة العادية والبيانات المهيكلة. قد يتضمن نطاق التوقيع الاسم والإصدار ومعرّف الشبكة وعقد التحقق، لكن الحقول ليست دائماً واحدة. ذكر المعيار لا يثبت أن التطبيق يراجع كل حد بطريقة صحيحة. اقرأ البيانات الخام والسلطة الممنوحة. يمكن للمهاجم اختيار اسم يبدو رسمياً، لذلك قارنه بعنوان عقد منشور في مصدر مستقل.
صلاحية تعمل لاحقاً
يمكن لشخص آخر تقديم تصريح أو أمر موقّع في وقت لاحق حتى لو لم يدفع المستخدم رسوماً الآن. افحص الأصل والمفوّض والكمية والانتهاء والرقم المانع للتكرار. تحتاج الصلاحية غير المحدودة والمدة الطويلة إلى سبب واضح. قطع اتصال الموقع لا يبطل بالضرورة توقيعاً موجوداً. اقرأ مسار الإلغاء أو تغيير الرقم وفق العقد، ولا تفترض أن قائمة الموافقات تكشف كل توقيع غير منشور.
طابق الطلب مع الوعد
إذا قيل إنه تسجيل دخول وظهر تصريح إنفاق، توقف للتحقق. قد يعرض الجهاز الآمن هاشاً فقط دون محتوى مفهوم، وهذا لا يحل مشكلة القراءة. لا تجعل الاختبار بمبلغ صغير مبرراً لتوقيع صلاحية غير مفهومة. راجع النطاق والعقد والمبلغ والمهلة كلٌ على حدة وارفض الطلب عندما لا يتطابق مع المهمة التي تريدها.
احتفظ بالدليل
سجّل الموقع والوقت والعقد والحقول الموقعة دون مفاتيح أو عبارة استرداد. عند الاشتباه، افصل فحص الموافقات على الشبكة عن إبطال الرسائل. المعرّف والنطاق حدود نافعة لكنها لا تعوّض كود تحقق خاطئاً أو خداعاً اجتماعياً. السؤال النهائي هو هل الفعل الذي فهمته يطابق السلطة التي يمكن للعقد استخدامها فعلياً.
