أدلة التصيد وإساءة استخدام الموافقات

قد تمنح الموافقة تفويضًا لمنفق دون أن تنقل أموالًا بنفسها. يخفي خلط الموافقة بالخسارة أي سجل لاحق يثبت تحويل أصل فعليًا.

افصل التسلسل المقترح إلى سجلات: العرض المقدم للمستخدم، وتغيير التفويض، ومحاولة الإنفاق، والحركة المرصودة. سماح ⁦ERC-20⁩ إذن إنفاق تقني؛ لا يُظهر حدث موافقة وحده تحويلًا مكتملًا. تتطلب حركة ناجحة بأسلوب ⁦transferFrom⁩ التنفيذ/الإيصال ذا الصلة ومطابقة الحالة. لتفويض قائم على توقيع مخططه ونطاقه الخاصان؛ لا تعمم دلالات ⁦approve⁩ العادية على كل رسالة موقعة.

احفظ الأصل والمالك والمنفق والمبلغ والشبكة وأساس الوقت الدقيقة لحالة حقيقية. استخدم هنا تسميات ورقية غير قابلة للتنفيذ فقط. إذا وعدت صفحة معروضة بفعل ومنح تفويض مفترض فعلًا آخر، فأبلغ عن عدم الاتساق. تتطلب ادعاءات الخداع أو الإكراه دليلًا مقبولًا عن العرض والسياق؛ السماح الواسع تعرض لتحكم، لا نية إجرامية تلقائيًا.

لا تطلب أبدًا من متعلم ربط محفظة أو التوقيع أو منح موافقة أو إرسال أموال أو تقديم عبارة استرداد/مفتاح خاص لإظهار الآلية. اعمل من سجلات منقحة. قد تتطلب الاستجابة لحادث حقيقي خبرة خاصة بالسياق؛ هذا الدرس تمرين قراءة أدلة، لا إجراء معاملات.

السماح: تفويض إنفاق تقني لمنفق.

الموافقة: تحديث إذن، مختلف عن الحركة الفعلية.

حدث الإنفاق: دليل تنفيذ على أن أصولًا تحركت تحت قدرة.

تعارض العرض: يختلف الفعل الموعود عن التحكم الممنوح.

⁦ILLUSTRATIVE:⁩ تعد صفحة ورقية ⁦P⁩ بـ«المطالبة بـ⁦10⁩ وحدات». يفترض السجل ⁦R1⁩ أن المالك ⁦W⁩ يمنح المنفق ⁦S⁩ سماحًا ⁦1000⁩ للأصل ⁦T.⁩ يفترض السجل ⁦R2⁩ أن ⁦S⁩ ينقل بنجاح ⁦400 T⁩ من ⁦W⁩ إلى ⁦D⁩؛ لا يوجد إيصال ⁦R2⁩ إلا صفًا مختلقًا في التمرين. لا تحدد لقطة الصفحة مشغلًا بشريًا.

خط زمني لأذونات عقد ⁦P→R1⁩ تفويض→⁦R2⁩ حركة، بمبالغ منفصلة ⁦10/1000/400⁩ ومسار هوية مجهولة. دون روابط نشطة أو تعليمات موافقة قابلة للتنفيذ.

تسمية توضيحية: تسلسل موافقة منقح خيالي؛ التفويض والحركة المكتملة سجلان مختلفان.

⁦SPECIFICATION_ONLY⁩ — لم تُنتج الصورة المعروضة أو تُراجع مستقلًا.

داخل البيانات، يغير ⁦R1⁩ الإذن ويسجل ⁦R2⁩ حركة ⁦400⁩ وحدة. يتعارض نص المطالبة بـ⁦10⁩ وحدات مع نطاق إذن ⁦1000⁩ وحدة.

لا يثبت موقع تصيد حقيقيًا أو توقيعًا مباشرًا أو خسارة محفظة فعلية أو هوية مشغل أو نية إجرامية. لا يثبت ⁦R1⁩ وحده أي حركة؛ ولا يعكس إلغاء لاحق ⁦R2.⁩

تسمية الموافقة نفسها تحويلًا؛ استخدام تسمية إذن غير محدود دليل احتيال؛ اختلاق إيصال مفقود؛ طلب توقيع المتعلم لاختبار السيناريو.

أنشئ تسلسلًا بأربعة أعمدة لـ ⁦P⁩ و⁦R1⁩ و⁦R2⁩ والهوية. احسب السماح المفترض المتبقي وفق افتراض التخفيض البسيط في التمرين واذكر تغير الاستنتاج عند غياب ⁦R2.⁩

• افصل العرض والموافقة والحركة.
• اربط كل صف بالأصل/المالك/المنفق/الشبكة.
• لا تختلق سجلات تنفيذ غائبة.
• استخدم مدخلات منقحة دون اتصال ودون توقيعات أو أموال.

يحتاج تحليل إساءة الموافقة سجل الإذن ودليل الحركة معًا، مع تقييم ادعاءات العرض والهوية منفصلة.

• الموافقة ليست تحويلًا.
• قد يثبت سجل إنفاق لاحق الحركة ضمن نطاقه.
• لا يحدد التفويض التقني بشرًا أو يثبت النية.

⁦P13-L03⁩

استخدم أداة ⁦BlockAssay⁩ المسماة فقط كسياق لقراءة الأدلة. لا ينشئ الدرس ناتج أداة أو جلسة حساب أو استحقاق خدمة. تمرين دون اتصال؛ لا توقّع أو تنشر أو تمنح موافقة أو تمول شيئًا.

• ERC20: معيار ⁦ERC-20⁩ — واجهة الرمز ودلالات السماح؛ لا يثبت المعيار هوية المُصدر أو أذونات آمنة. حد الدليل: وثائق آلية فقط؛ القيم التوضيحية الأصلية مفترضة، لا أرصاد. للسجلات التاريخية مصدر وسياق مجمدان منفصلان وفجوات جمع صريحة.

⁦ILLUSTRATIVE⁩ — مدخلات خيالية بالكامل دون اتصال؛ لا رصد حالي.

⁦null⁩ — لا رصد حقيقي

⁦1⁩

⁦null⁩

⁦needs_review⁩