公告日期:2026-10-05。以下按原始公告日期解讀,頁面刊發日期另列。後續狀態請查閱原始來源。
公告說了什麼
以太坊執行合約時只會執行已簽署的呼叫,不會替使用者判斷結果是否符合意圖。前端被入侵、簽名後狀態改變、交易排序改變價格,都可能讓有效簽名產生意外結果。基金會將「意圖不匹配」與「結果不匹配」分開討論。
文章以惡意前端、低流動性兌換和代理合約變更作例。Clear Signing、模擬和既有合約檢查可降低部分風險,卻不能觀察整筆交易的所有淨狀態變化。
斷言怎樣工作
原生斷言設想在動作執行後,以唯讀邏輯比較起始和最終狀態;餘額、儲存、程式碼或事件不符合規則便回滾。規則可要求最低收到數量、限制花費、禁止新增授權或保持帳戶控制邏輯。
斷言本身也需可信來源。若被攻破的前端可自由編寫「全部允許」的規則,檢查便失去意義;規則應來自使用者獨立確認的意圖、長期帳戶政策或協議不可變邏輯。
EIP-7906 的位置
基金會把 EIP-7906 作為可能方案,建基於 EIP-8141 frame transaction,加入交易末尾的 POST_TX 靜態呼叫。TXTRACE、TXDIFF 和 EVENTDATACOPY 用於讀取狀態差異與事件。
文章明確 EIP-8141 計畫進入 Hegotá,EIP-7906 只是「Considered for Inclusion」,尚未確認屬於升級。失敗斷言仍會消耗 gas,交易以失敗狀態留在區塊。
對錢包和協議的意義
錢包採用斷言時,需確保構造的 frame transaction 帶有使用者要求的規則;協議也可要求呼叫者提供精確斷言,拒絕普通交易或缺失斷言的 frame。
斷言有望協助代理、求解器和多步工作流,但保護範圍通常是一筆交易、一條網路。跨鏈路徑、被攻破的規則來源及錯誤意圖仍需其他防護。
普通用戶現在能做什麼
研究不要求普通用戶立即升級錢包。現在仍要核對簽名內容、使用模擬及限價保護,避免盲簽,核對網路與合約並從官方入口更新。
新聞中的美元數字和事故案例只說明設計動機,不是行情或收益。等標準落地前應視為安全研究方向,不要相信聲稱「已啟用原生斷言」的宣傳。
編輯核驗與閱讀界線
本文整理官方公告,保留公告日期和技術限制;不是投資意見,也不代表主網已升級、產品在各地可用或結果有保證。讀者應開啟來源頁,按自己的網路、版本、地區規則與權限重新核對。
