Ethereum Vakfı işlem sonuçlarını doğrulamayı araştırıyor: EIP-7906 taslağı

Ethereum Vakfı, işlemler tamamlandıktan sonra durumdaki gerçek değişiklikleri kontrol etmeyi ve belirlenen koşullar karşılanmazsa işlemi geri almayı sağlayacak bir yöntemi değerlendiriyor. Aday uygulama EIP-7906 henüz taslak aşamasında; Ethereum yükseltmesine dahil edilip edilmeyeceği kararlaştırılmadı.

Vakfın “Trillion Dollar Security” güvenlik planında ele alınan “işlem sonucu kısıtlamaları”, işlemlere nihai sonuç koşulları eklenmesini öngörüyor. Wu Blockchain, Ethereum Vakfı’nın bakiye, kontrat depolama değerleri, kod ve olaylar gibi işlem öncesi ve sonrası durum değişikliklerini kontrol etme yöntemlerini incelediğini bildirdi.

Örneğin kullanıcının beklediği token transferiyle gerçekleşen sonuç farklıysa, işleme eklenen bir kontrol bu farkı tespit ederek işlemi geri alabilir. Bu yaklaşım, imza veya işlem öncesi simülasyon sırasında gözden kaçabilecek kullanıcı niyeti ile sonuç arasındaki farkın işlem sonrasında da kontrol edilmesini amaçlıyor.

EIP-7906, durum değişikliklerine ilişkin bilgileri sorgulayan bir komut ekleyerek işlem sonuçlarının denetlenmesini sağlayabilecek aday bir uygulama.

Ancak kontrol özelliği tek başına işlemleri otomatik olarak güvenli hale getirmiyor. EIP-7906 taslağı, gerekli durum değişiklikleri kontrol koşullarına eklenmezse kullanıcıların işlemleri gerçekte olduğundan daha güvenli sanabileceği uyarısında bulunuyor. Kontrol kodu sonucu yeterince inceleyemez veya işlem için gerekli koşullar eksik kalırsa koruma da sınırlı olacak.