在加密货币 NFT 板块,越来越多的钓鱼网站滥用 eth_sign 签名功能进行盲签欺诈,提醒或禁用这种低级的签名方法对保护用户安全是至关重要的。不少 Web3 钱包已经采取相关措施来对这种危险的签名方法进行安全提示和限制。
慢雾安全团队抽取市面热门搜索和下载量比较大的 20 个 Crypto Wallet App 和 20 个浏览器扩展钱包进行测试。
Way Network已完成IMTP开发,可为Web3应用提供广义跨链通信:1月20日消息,基于零知识证明的全链互操作协议Way Network已完成子协议IMTP的开发。Way Network除了能做zkBridge用于资产跨链之外,还能为Web3应用提供安全而快速的广义跨链通信。
Way的子协议Interchain Message Transmission Protocol (IMTP)是一种由zkSpark进行证明的链间信息传输方案,用于为DeFi dApp提供链上仓位预警、消息通知,为社交dApp提供链上Direct Message,为链上邮箱或链上签字dApp提供低延迟通信。[2023/1/20 11:22:43]
MODORI与NEOWIZ将在Web3链游平台Intella X提供NFT服务:11月8日消息,MODORI宣布与韩国游戏开发商NEOWIZ签署合作协议。两家公司将在NEOWIZ正在开发的Web3区块链游戏平台Intella X中构建NFT服务。(Businesswire)[2022/11/9 12:34:41]
以上是对 Google Play 商城里的 20 个热门加密货币钱包应用程序进行测试的结果,eth_sign 支持情况如下:
Polygon联创:以太坊合并可能会为Web3带来“十亿用户”:金色财经报道,Polygon Technology联合创始人Sandeep Nailwal表示,以太坊的成功合并对社区来说是巨大的一步,并可能成为通向主流的途径。Nailwal称,这是一系列步骤中的第一个重要步骤,可以将十亿用户带入Web3。在Web3的旅程中,它是使以太坊更加主流的最大拐点之一。
Nailwail说,合并“为未来的升级开辟了道路,这将进一步确保Layer 2的可扩展性”。他补充说,合并还意味着以太坊现在更加环保,这是星巴克、迪士尼和Instagram等公司关注的一个主要领域,这些公司已经通过NFTs进入Web3。(CoinDesk)[2022/9/16 6:59:39]
4 个加密钱包 App 选择禁用对 eth_sign 支持;
16 个加密钱包 App 支持 eth_sign;
其中,4 个加密钱包 App 提供 eth_sign 安全警告,其他 12 个没有提供安全警告。
以上是对 Chrome Web Store 商城里的 20 个热门加密货币 Chrome 扩展钱包进行测试的结果,eth_sign 支持情况如下:
5 个加密钱包扩展选择禁用对 eth_sign 支持;
15 个加密钱包扩展支持 eth_sign;
其中,6 个加密钱包扩展提供 eth_sign 安全警告,其他 9 个没有提供安全警告。
总结
综上说明,仍有一大部分加密钱包支持 eth_sign,其中少部分钱包提供 eth_sign 安全风险警告。如果用户仍想要使用 eth_sign,可以选择支持该功能的加密钱包。但是,用户在使用这些钱包时要特别注意安全警告,以确保其交易的安全性。
慢雾科技
个人专栏
阅读更多
金色荐读
金色财经 善欧巴
迪新财讯
Chainlink预言机
区块律动BlockBeats
白话区块链
金色早8点
Odaily星球日报
MarsBit
Arcane Labs
最近香港Web3.0大热,热到让部分不太关注区块链行业的朋友都开始有点蠢蠢欲动。按理说春末夏初,你稍微动下是可以的,但如果动的太多,可就容易扯淡了.
由于BTC网络并不支持图灵完备的智能合约,因此自BTC诞生起,长期以来被用于点对点转账及价值储存外的其他场景并不太多.
Ordinal NFT 于 2023 年 1 月 20 日由开发者 Casey Rodarmor 在 BTC 主网上推出,它是在 BTC上创建 NFT 的最新方式.
来源 | Bank of Canada Staff Working Paper作者 | Jonathan Chiu, Emre Ozdenoren.
4 月 2 日,一名恶意的以太坊网络参与者利用 mev-boost-relay 中的漏洞窃取了一位 MEV 搜索者的 2000 万美元(请参阅 Flashbots 的事后分析).
在过去的一年中,zk-SNARK的进展超出了预期。尽管普遍共识认为这些创新还需要数年时间,但应用程序,如ZK-EVM,正在出现.