التوقيعات والرسائل والمعاملات

النسخة المصدرية EN · P03-L03 · needs_review

دراسة دون اتصال وللقراءة فقط. لا تقدم أبدًا أسرارًا أو كلمات مرور أو رموز مصادقة. لا اتصال بمحفظة أو موافقة حقيقية أو إلغاء مباشر أو توقيع معاملة أو تحويل أو أموال أو تداول. المرئيات مواصفات فقط.

قد تقول تسمية الطلب تسجيل دخول بينما تفوض حقوله الإنفاق. يجب تقييم الطلب الفعلي ودليل التنفيذ اللاحق بصورة منفصلة.

صنّف التفويض

تحمل المعاملات تعليمات موقعة [ETH_TX]. قد تفوض الرسائل أيضًا إجراءات تطبيق. يعرّف EIP-712 التوقيع المنظم وسياق النطاق؛ وتبقى معالجة إعادة الاستخدام مسؤولية التطبيق [TYPED]. يوفر ERC-2612 آلية مبلغ مسموح به موقع باستخدام owner وspender وvalue وnonce وdeadline [PERMIT]. لا يُنشأ توقيع في هذا الدرس.

قارن ثلاثة ملخصات دون اتصال

تفترض R1 تصريحًا بأسلوب تسجيل الدخول، وR2 طلبًا على هيئة permit، وR3 طلب تحويل. لا تزيل تسمية تسجيل الدخول في R2 حقلي spender/value. لا توجد صلاحية أصول مفترضة في R1، لكن عدم ضررها خارج التمرين المبسط غير مثبت. لا يستطيع زر توقيع عام تحديد ما سيقبل التطبيق المحتوى الموقع بوصفه.

احفظ النطاق

اقرأ الشبكة/النطاق وعقد التحقق والصلاحية والمنفق والمبلغ وnonce وdeadline حيث تنطبق. عند غيابها، سجل UNKNOWN بدل استعارة حقول بطاقة أخرى. حقل اسم نطاق مألوف ليس توثيق مشروع مستقلًا. يحتاج nonce والانتهاء قواعد التطبيق الذي يقبل الرسالة؛ ليس التنسيق وحده سياسة أمان كاملة.

قد يقدم طرف آخر permit وفق قواعد العقد المعني. لذلك لا يثبت غياب معاملة غاز أرسلها الموقّع أن الرسالة لا تستطيع تفويض مبلغ مسموح به. وبالمقابل، لا يثبت طلب permit معروض وجود أي توقيع أو استخدامه.

أبق المراحل في التقرير

الطلب والتوقيع والإرسال والتنفيذ صفوف منفصلة. تُقدم طلبات فقط هنا. OBSERVED: الملخصات والتسميات. INFERRED: التصنيف وفق المخططات المفترضة. UNKNOWN: إنتاج التوقيع والتنفيذ. INSUFFICIENT EVIDENCE: الخسارة أو القصد الخبيث أو الهوية البشرية. قيّم القدرة دون اتهام، وتوقف دون توقيع أي شيء.

• الرسالة محددة الأنواع: محتوى توقيع منظم.
• Permit: آلية موافقة موقعة حيث تنطبق.
• فصل النطاقات: سياق النطاق، لا إثبات هوية.
• Nonce: قيمة تُفحص مقابل حالة العقد الذي يقبل التفويض لتمييز التفويضات؛ يزيد ERC-2612 قيمة nonce للمالك عند نجاح permit.
• Deadline: آخر وقت يمكن قبول permit الخاص بـ ERC-2612 فيه وفق قواعده، لا ضمان تنفيذ.
• الاستخدام: استعمال التطبيق/العقد للتفويض.

ملخصات ILLUSTRATIVE منقحة، لا حمولات قابلة للتوقيع. R1 login/SIM-LOGIN/SIM-CHALLENGE، لا إذن أصول مفترض. R2 التسمية login، النوع Permit، owner SIM-A، spender SIM-S، value مقدار 500 وحدة كاملة ضمن التمرين، nonce 4، deadline SIM-T3، domain SIM-N/contract SIM-C. R3 طلب تحويل 7 وحدات SIM إلى SIM-B على SIM-N. لا توقيعات أو calldata أو إيصالات.

مصفوفة أذونات: التسمية/النوع/النطاق/دليل التنفيذ. أبرز R2 Permit/SIM-S/500 رغم تسمية تسجيل الدخول. تتوقف جميع البطاقات قبل التوقيع؛ لا حمولة قابلة للاستخدام أو زر معاملة.

حقول الطلب وتصنيفات القدرة المفترضة.

توقيعًا أو إدراجًا أو خسارة أصول أو حماية كاملة من إعادة الاستخدام أو قصدًا بشريًا خبيثًا.

• اعتبار كل الرسائل تسجيل دخول غير ضار.
• تفسير غياب الغاز كغياب صلاحية.
• مساواة عرض الطلب بالتنفيذ.

صنّف R1–R3 واذكر حقول صلاحية R2. املأ صفوف الطلب/التوقيع/الإرسال/التنفيذ وحدد سجلًا مفقودًا يلزم لإثبات التنفيذ.

قدّم جدولًا ونتيجة محددة النطاق باستخدام المادة المقدمة دون اتصال وحدها. التوزيع الزمني التحريري: دراسة 12 دقيقة، تمرين 8 دقائق، تصحيح/اختبار 10 دقائق.

• اقرأ الحقول قبل التسمية.
• سجل العقد/الشبكة/المنفق/المبلغ.
• احفظ سياق nonce/الانتهاء.
• افصل المراحل الأربع.
• لا توقع أبدًا كتمرين.

قد يفوض توقيع رسالة إجراءات ذات أثر. لا يثبت فحص القدرة التنفيذ ولا يثبت القصد الخبيث بصورة مستقلة.

• ميّز توقيع الرسائل عن التعليمات التي تغير الأصول
• اقرأ حقول الرسائل التي تحمل موافقة.
• افصل مراحل الطلب والتوقيع والإرسال والتنفيذ.

P03-L04 بعد مراجعة المتطلبات السابقة والتصحيح.

NONE في الكتالوج المعتمد. تكفي البيانات المقدمة دون اتصال؛ لا شراء منتج أو عملية محفظة مطلوبة.

• [TYPED] التوقيع المنظم محدد الأنواع EIP-712 — حقول التوقيع المنظم/النطاق؛ تبقى حماية التطبيق من إعادة الاستخدام منفصلة.
• [PERMIT] الموافقات الموقعة ERC-2612 — تفويض المبلغ المسموح به عبر Permit مع owner وspender وvalue وnonce وdeadline.
• [ETH_TX] معاملات Ethereum — التعليمات الموقعة والإدراج مختلفان عن الإرسال.

تشرح الوثائق الآليات. تحتفظ السجلات التاريخية بفئة مصدرها المعلنة. فحص المصدر ليس قبولًا تحريريًا مستقلًا.