← العودة إلى الأكاديمية
المستوى 3 · مجاني
افهم ما توقّعه
تعلّم approvals وcalldata وEIP-712 وPermit وPermit2.
8 دروس · 8 تمرين ميداني · 8 سيناريوهات عملية · 20 السؤال · 80% درجة النجاح
ابدأ التعلّم0% · 0/21
ما ستتمكن من فعله
✓
تتعمق هذه الوحدة في نية المعاملة وcalldata عبر نظرية تطبيقية ومختبر قرار مستقل.
✓
تتعمق هذه الوحدة في الموافقات وصلاحية الإنفاق عبر نظرية تطبيقية ومختبر قرار مستقل.
✓
تتعمق هذه الوحدة في EIP-712 وPermit وPermit2 عبر نظرية تطبيقية ومختبر قرار مستقل.
✓
تتعمق هذه الوحدة في إعادة بناء النية واتخاذ القرار عبر نظرية تطبيقية ومختبر قرار مستقل.
المنهج
▸1.1 · الزر ليس المعاملة22 د
▸1.2 · الوجهة والقيمة أول ثوابت المراجعة16 د
المختبر · فك صلاحية الإنفاق
تشمل هذه الدورة
- ·8 دروس · 16 ساعات موجَّهة
- ·4 المختبر · سيناريوهات عملية
- ·8 حالات تطبيقية · 8 اختبارات الفهم
- ·52 بنك الأسئلة · 80% درجة النجاح
- ·إثبات إكمال: UTXO Certified · Signing & Approval Literacy
ما تتطلبه هذه الدورة منك
- ·حوّل طلب التوقيع إلى صلاحيات وسلطة إنفاق ومخاطر.
- ·درجة النجاح: 80%
- ·أمان المحافظ والحفظ الذاتي
ملخص الدورة
عقد التدريب
حوّل طلب التوقيع إلى صلاحيات وسلطة إنفاق ومخاطر.
المخرجات العملية
نية المعاملة وcalldata
تتعمق هذه الوحدة في نية المعاملة وcalldata عبر نظرية تطبيقية ومختبر قرار مستقل.
مذكرة الأدلة · APPROVALالموافقات وصلاحية الإنفاق
تتعمق هذه الوحدة في الموافقات وصلاحية الإنفاق عبر نظرية تطبيقية ومختبر قرار مستقل.
مذكرة الأدلة · APPROVALEIP-712 وPermit وPermit2
تتعمق هذه الوحدة في EIP-712 وPermit وPermit2 عبر نظرية تطبيقية ومختبر قرار مستقل.
مذكرة الأدلة · TYPED-DATAإعادة بناء النية واتخاذ القرار
تتعمق هذه الوحدة في إعادة بناء النية واتخاذ القرار عبر نظرية تطبيقية ومختبر قرار مستقل.
مذكرة الأدلة · APPROVALعقد التقييم
اختبارات الدروس8
مختبرات الوحدات4
الاختبار النهائي20
حد الإتقان80%
المنهج الكامل
افهم ما توقّعه
راجع المنهج الكامل والمهارات ومسار التقييم قبل البدء.
عبء الدراسة الموجّه16h
وحدات4
دروس8
01
نية المعاملة وcalldata
تتعمق هذه الوحدة في نية المعاملة وcalldata عبر نظرية تطبيقية ومختبر قرار مستقل.
1.1
الزر ليس المعاملة45 د · درس تقني متعمق
1.2
الوجهة والقيمة أول ثوابت المراجعة45 د · درس تقني متعمق
مختبر عملي للوحدةفك صلاحية الإنفاق
02
الموافقات وصلاحية الإنفاق
تتعمق هذه الوحدة في الموافقات وصلاحية الإنفاق عبر نظرية تطبيقية ومختبر قرار مستقل.
2.1
الموافقة تفوض صلاحية إنفاق مستقبلية45 د · درس تقني متعمق
2.2
الموافقة غير المحدودة توسع نطاق الضرر45 د · درس تقني متعمق
مختبر عملي للوحدةفك صلاحية الإنفاق
03
EIP-712 وPermit وPermit2
تتعمق هذه الوحدة في EIP-712 وPermit وPermit2 عبر نظرية تطبيقية ومختبر قرار مستقل.
3.1
البيانات المهيكلة تظل تفويضاً45 د · درس تقني متعمق
3.2
Permit قد ينقل الصلاحية إلى توقيع خارج السلسلة45 د · درس تقني متعمق
مختبر عملي للوحدةاقرأ Permit2
04
إعادة بناء النية واتخاذ القرار
تتعمق هذه الوحدة في إعادة بناء النية واتخاذ القرار عبر نظرية تطبيقية ومختبر قرار مستقل.
4.1
أعد بناء النية من إشارات مستقلة45 د · درس تقني متعمق
4.2
يجب أن ينتهي تقييم الخطر بقرار مفهوم45 د · درس تقني متعمق
مختبر عملي للوحدةفك صلاحية الإنفاق
- الخطر الأساسي: لا تتعامل مع الزر ليس المعاملة كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالزر ليس المعاملة قبل التفويض.
- الخطر الأساسي: لا تتعامل مع الوجهة والقيمة أول ثوابت المراجعة كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالوجهة والقيمة أول ثوابت المراجعة قبل التفويض.
- الخطر الأساسي: لا تتعامل مع الموافقة تفوض صلاحية إنفاق مستقبلية كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالموافقة تفوض صلاحية إنفاق مستقبلية قبل التفويض.
- الخطر الأساسي: لا تتعامل مع الموافقة غير المحدودة توسع نطاق الضرر كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالموافقة غير المحدودة توسع نطاق الضرر قبل التفويض.
- الخطر الأساسي: لا تتعامل مع البيانات المهيكلة تظل تفويضاً كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالبيانات المهيكلة تظل تفويضاً قبل التفويض.
- الخطر الأساسي: لا تتعامل مع Permit قد ينقل الصلاحية إلى توقيع خارج السلسلة كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـPermit قد ينقل الصلاحية إلى توقيع خارج السلسلة قبل التفويض.
- تمرين ميداني كتابي × 8
- اختبارات الفهم × 8
- مختبر عملي للوحدة × 4
- اختبار نهائي محدد الوقت · 20 · ≥ 80%
- درس تقني متعمق · 360 min
- تمرين ميداني كتابي · 160 min
- مختبر عملي للوحدة · 140 min
- Specialist units · 105 min
- اختبار نهائي محدد الوقت · 35 min
دليل الدورة
16hالنطاق والنتائج ومعيار الدراسة
تعلّم approvals وcalldata وEIP-712 وPermit وPermit2.
دراسة سابقة موصى بها
- أساسيات العملات المشفرة والبلوكشين
- أمان المحافظ والحفظ الذاتي
- الخطر الأساسي: لا تتعامل مع الزر ليس المعاملة كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالزر ليس المعاملة قبل التفويض.
- الخطر الأساسي: لا تتعامل مع الوجهة والقيمة أول ثوابت المراجعة كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالوجهة والقيمة أول ثوابت المراجعة قبل التفويض.
- الخطر الأساسي: لا تتعامل مع الموافقة تفوض صلاحية إنفاق مستقبلية كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالموافقة تفوض صلاحية إنفاق مستقبلية قبل التفويض.
- الخطر الأساسي: لا تتعامل مع الموافقة غير المحدودة توسع نطاق الضرر كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالموافقة غير المحدودة توسع نطاق الضرر قبل التفويض.
- الخطر الأساسي: لا تتعامل مع البيانات المهيكلة تظل تفويضاً كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالبيانات المهيكلة تظل تفويضاً قبل التفويض.
- 01
اقرأ الفصل التقني المكون من ستة أجزاء
- 02
افحص الصورة الفريدة ونموذج البروتوكول
- 03
حلل ملف الحالة وخريطة الأدلة
- 04
قدّم التمرين الميداني الكتابي
- 05
اجتز اختبار المعرفة ومختبر الوحدة
- 06
أكمل التقييم النهائي المحدد بالوقت
يجب ربط كل ادعاء بحقول قابلة للملاحظة أو سلوك البروتوكول أو مصادر أولية أو افتراضات معلنة بوضوح. تبقى المجهولات صريحة.
يتطلب الإكمال العمل الكتابي واختبارات المعرفة وجميع المختبرات ونتيجة لا تقل عن 80% في الاختبار النهائي. ويتطلب المستوى المهني أيضاً capstone.
- الزر ليس المعاملة
- في EVM ترمز calldata إلى الدالة ومعاملاتها. قد تعرض الواجهة كلمة swap بينما يفوض payload شيئاً مختلفاً؛ فك الترميز وقارنه بالنية.
- الوجهة والقيمة أول ثوابت المراجعة
- تحقق أولاً من السلسلة ووجهة القيمة الأصلية والعقود المستدعاة والقيمة؛ كون native value صفراً لا يعني أن الخطر صفر.
- الموافقة تفوض صلاحية إنفاق مستقبلية
- قد يمنح ERC-20 approve جهة spender صلاحية مستمرة لتحريك الرموز لاحقاً حتى لو لم تنقل معاملة الموافقة أي رمز الآن.
- الموافقة غير المحدودة توسع نطاق الضرر
- تقلل allowances القصوى تكرار الموافقات لكنها قد تعرّض كامل الرصيد المستقبلي للرمز ما دامت الصلاحية فعالة.
- البيانات المهيكلة تظل تفويضاً
- ينظم EIP-712 البيانات، لكن الأوامر وpermits والحقوق الأخرى قد تظل ذات آثار قوية على السلسلة.
- Permit قد ينقل الصلاحية إلى توقيع خارج السلسلة
- يمنح Permit وPermit2 صلاحية الإنفاق عبر التوقيع؛ spender والرمز والمبلغ وnonce وdeadline وverifying contract تحدد النطاق الحقيقي.
- أعد بناء النية من إشارات مستقلة
- تقارن طبقة ما قبل التوقيع بين origin والسلسلة والوجهة والطريقة والمعاملات والموافقات وتغيرات الأصول المتوقعة وبين نية المستخدم.
- يجب أن ينتهي تقييم الخطر بقرار مفهوم
- الدرجة المجردة من التفسير تولد انحيازاً للأتمتة. اعرض ما هو غير معتاد، والصلاحية الممنوحة، وما يمكن خسارته، وما بقي من عدم اليقين.
توسعات متخصصة
بروتوكولات حديثة وموضوعات تشغيلية
توسع هذه الوحدات المنهج الأساسي بمعايير حديثة وحدود أمنية يجب على الممارس المحترف فهمها وتقييمها.
EXT / 01
حماية replay وnonces وفصل النطاق
يجب ربط التفويض بالشبكة والعقد وحالة الحساب ومدة الصلاحية. تقلل EIP-155 وEIP-712 هجمات replay بآليات مختلفة.
التركيز الأمنيnonce · chainId · domain separator · verifyingContract · replay window
مهمة الدراسةاقرأ المادة الأولية وحدد حد الثقة واشرح كيف يغير هذا الميكانيزم نموذج التفويض أو التنفيذ.
المخرج المطلوبأنشئ مذكرة محلل مختصرة تتضمن الافتراضات والأدلة الجوهرية وشروط الفشل وقراراً أمنياً مبرراً.
EXT / 02
ERC-4337 UserOperations وaccount abstraction
تنقل UserOperations التحقق إلى smart accounts وتضيف bundlers وEntryPoint وpaymasters والمحاكاة. لذلك يجب تحليل خط التحقق والرعاية بالكامل.
التركيز الأمنيUserOperation · EntryPoint · bundler · paymaster · validation simulation
مهمة الدراسةاقرأ المادة الأولية وحدد حد الثقة واشرح كيف يغير هذا الميكانيزم نموذج التفويض أو التنفيذ.
المخرج المطلوبأنشئ مذكرة محلل مختصرة تتضمن الافتراضات والأدلة الجوهرية وشروط الفشل وقراراً أمنياً مبرراً.
مراجع أوليةERC-4337 ↗
EXT / 03
تفويض EOAs عبر EIP-7702
يسمح EIP-7702 بتفويض كود دائم عبر authorization tuples موقعة. راجع chain binding وnonce وتنفيذ delegate والتهيئة والإلغاء.
التركيز الأمنيauthorization tuple · delegated code · persistent delegation · nonce · revocation
مهمة الدراسةاقرأ المادة الأولية وحدد حد الثقة واشرح كيف يغير هذا الميكانيزم نموذج التفويض أو التنفيذ.
المخرج المطلوبأنشئ مذكرة محلل مختصرة تتضمن الافتراضات والأدلة الجوهرية وشروط الفشل وقراراً أمنياً مبرراً.
مراجع أوليةEIP-7702 ↗
الوحدة 01
نية المعاملة وcalldata
تتعمق هذه الوحدة في نية المعاملة وcalldata عبر نظرية تطبيقية ومختبر قرار مستقل.
الدرس 1.1
الزر ليس المعاملة
فصل تقني
درس تقني متعمقالزر ليس المعاملة
01
النموذج الذهني
في EVM ترمز calldata إلى الدالة ومعاملاتها. قد تعرض الواجهة كلمة swap بينما يفوض payload شيئاً مختلفاً؛ فك الترميز وقارنه بالنية.
هذا المفهوم مهم لأن الخطر الأساسي: لا تتعامل مع الزر ليس المعاملة كتفصيل ثانوي.
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ. قارن هذه الحقول بنية المستخدم المعلنة وبحد الأمان المتوقع.
02
ما الذي يحدث فعلياً
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ.
على مستوى البروتوكول والتنفيذ يجب فحص selector و arguments و target و native value و nested execution. لا تُترجم معرفات البروتوكول لأنها جزء من الـpayload التقني.
selectorنقاط الفحص التقنية
argumentsنقاط الفحص التقنية
targetنقاط الفحص التقنية
native valueنقاط الفحص التقنية
nested executionنقاط الفحص التقنية
03
سطح الفشل
اعتبر التناقضات والصلاحيات المفرطة والاعتماديات غير المفسرة إشارات فشل جوهرية.
النتيجة العملية هي أن الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالزر ليس المعاملة قبل التفويض. المجهول لا يعني الآمن.
- الخطر الأساسي: لا تتعامل مع الزر ليس المعاملة كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالزر ليس المعاملة قبل التفويض.
04
معيار القرار
اربط كل إشارة جوهرية بنتيجتها المحددة على الأصول أو الصلاحيات أو الثقة.
النتيجة العملية هي أن الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالزر ليس المعاملة قبل التفويض.
صعّد الحالة عندما تكون الأدلة متناقضة أو ناقصة أو تتجاوز النتيجة السياسة الروتينية.
05
إجراء التحقق
تحقق من الطلب بأدلة مستقلة قبل أي تفويض غير قابل للعكس.
- 01
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ.
- 02
قارن هذه الحقول بنية المستخدم المعلنة وبحد الأمان المتوقع.
- 03
تحقق من الطلب بأدلة مستقلة قبل أي تفويض غير قابل للعكس.
- 04
سجل الحقائق والافتراضات والمجهولات والقرار بحيث يستطيع محلل آخر إعادة إنتاج المراجعة.
- 05
صعّد الحالة عندما تكون الأدلة متناقضة أو ناقصة أو تتجاوز النتيجة السياسة الروتينية.
06
المخرج المطلوب من المحلل
سجل الحقائق والافتراضات والمجهولات والقرار بحيث يستطيع محلل آخر إعادة إنتاج المراجعة.
الخطر الأساسي: لا تتعامل مع الزر ليس المعاملة كتفصيل ثانوي. و الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالزر ليس المعاملة قبل التفويض.
المخرج المطلوب من المحللالزر ليس المعاملة · معيار القرار
دفتر عمل تقني
هدف المحلل
الخطر الأساسي: لا تتعامل مع الزر ليس المعاملة كتفصيل ثانوي.
الآلية
selector
calldata[0:4]arguments
ABI-decoded parameterstarget
transaction.tonative value
transaction.valuenested execution
multicall / router subcallsإشارات الفشل
- 01
UI intent != decoded method
- 02
unknown selector
- 03
unexpected recipient
- 04
hidden native value
- 05
nested call changes authority
إجراء التحقق
- 01
capture exact payload
- 02
resolve selector / ABI
- 03
decode every material parameter
- 04
trace nested calls when present
- 05
compare decoded action with user intent
سلسلة الاستدلال
- 01
الحقائق ← الأدلة الجوهرية
- 02
الأدلة ← الأثر / السلطة
- 03
الأثر ← قرار واضح + الإجراء التالي
المخرج المطلوب
decoded-intent record + mismatch listمسار البروتوكول
تتبّع مسار قرار الأمان
calldata / intent01راقب
- selector: calldata[0:4]
- arguments: ABI-decoded parameters
02تتبّع
- target: transaction.to
- native value: transaction.value
- nested execution: multicall / router subcalls
03اختبر
- UI intent != decoded method
- unknown selector
- unexpected recipient
04تحقق
- capture exact payload
- resolve selector / ABI
- decode every material parameter
05النتيجة
- decoded-intent record + mismatch list
سطح الصلاحيةselector · arguments · target
شرط الفشلUI intent != decoded method
حالة تطبيقية
decode-calldataui Action
Swap 1 ETHmethod Selector
0x095ea7b3decoded Method
approve(address,uint256)spender
0xNew...amount
MAX_UINT256native Value
0مهمة المحلل
قبل الإجابة حدّد الصلاحية التي يتم منحها وحد الثقة الذي قد يفشل والنتيجة التي تصبح غير قابلة للتراجع.
خريطة الأدلة
نظّم الأدلة قبل القرار
افصل الهوية والصلاحية والتنفيذ والسياق قبل اتخاذ القرار الأمني.
01
الهوية
من أو ما الذي يطلب أو يستقبل أو يمثل الصلاحية؟
—
02
الصلاحية
ما القدرة التي يمكن منحها أو الاحتفاظ بها أو ممارستها؟
spender
0xNew...03
التنفيذ
ماذا سيفعل الـ payload أو المسار أو النظام فعلياً؟
method Selector
0x095ea7b3decoded Method
approve(address,uint256)amount
MAX_UINT256native Value
004
السياق
ما الحقائق المحيطة التي قد تغيّر القرار مادياً؟
ui Action
Swap 1 ETHتمرين ميداني
سجل محلل محلي فقطأنشئ نتيجة جاهزة للمحلل
لا تجب من الذاكرة. استخدم الحالة وحقول البروتوكول وإجراء التحقق أعلاه لكتابة نتيجة قابلة لإعادة الإنتاج.
التركيزselector · arguments · target
إشارة الفشلUI intent != decoded method
تحقق أولاًcapture exact payload
المخرجdecoded-intent record + mismatch list
معايير الإكمال
- يستشهد بأدلة جوهرية وليس بمظهر الواجهة.
- يحدد الصلاحية أو انتقال الحالة أو النتيجة.
- يوفر إجراءً تالياً أو قراراً قابلاً لإعادة الإنتاج.
ملاحظات أمنية
- 01
الخطر الأساسي: لا تتعامل مع الزر ليس المعاملة كتفصيل ثانوي.
- 02
الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالزر ليس المعاملة قبل التفويض.
دفتر المحلل
سجل تعلم محلي فقطأنشئ مذكرة الأدلة الخاصة بك
سجّل تحليلك قبل نقطة التحقق وأنهِه بقرار أو إجراء تالٍ واضح. تبقى الملاحظات على هذا الجهاز.
LOCAL STORAGE
تمرين ميداني
طوّر الأقسام الثلاثة قبل الإكمال.
الدرس 1.2
الوجهة والقيمة أول ثوابت المراجعة
فصل تقني
درس تقني متعمقالوجهة والقيمة أول ثوابت المراجعة
01
النموذج الذهني
تحقق أولاً من السلسلة ووجهة القيمة الأصلية والعقود المستدعاة والقيمة؛ كون native value صفراً لا يعني أن الخطر صفر.
هذا المفهوم مهم لأن الخطر الأساسي: لا تتعامل مع الوجهة والقيمة أول ثوابت المراجعة كتفصيل ثانوي.
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ. قارن هذه الحقول بنية المستخدم المعلنة وبحد الأمان المتوقع.
02
ما الذي يحدث فعلياً
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ.
على مستوى البروتوكول والتنفيذ يجب فحص chain و recipient و native value و token movement و intermediary. لا تُترجم معرفات البروتوكول لأنها جزء من الـpayload التقني.
chainنقاط الفحص التقنية
recipientنقاط الفحص التقنية
native valueنقاط الفحص التقنية
token movementنقاط الفحص التقنية
intermediaryنقاط الفحص التقنية
03
سطح الفشل
اعتبر التناقضات والصلاحيات المفرطة والاعتماديات غير المفسرة إشارات فشل جوهرية.
النتيجة العملية هي أن الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالوجهة والقيمة أول ثوابت المراجعة قبل التفويض. المجهول لا يعني الآمن.
- الخطر الأساسي: لا تتعامل مع الوجهة والقيمة أول ثوابت المراجعة كتفصيل ثانوي.
- الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالوجهة والقيمة أول ثوابت المراجعة قبل التفويض.
04
معيار القرار
اربط كل إشارة جوهرية بنتيجتها المحددة على الأصول أو الصلاحيات أو الثقة.
النتيجة العملية هي أن الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالوجهة والقيمة أول ثوابت المراجعة قبل التفويض.
صعّد الحالة عندما تكون الأدلة متناقضة أو ناقصة أو تتجاوز النتيجة السياسة الروتينية.
05
إجراء التحقق
تحقق من الطلب بأدلة مستقلة قبل أي تفويض غير قابل للعكس.
- 01
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ.
- 02
قارن هذه الحقول بنية المستخدم المعلنة وبحد الأمان المتوقع.
- 03
تحقق من الطلب بأدلة مستقلة قبل أي تفويض غير قابل للعكس.
- 04
سجل الحقائق والافتراضات والمجهولات والقرار بحيث يستطيع محلل آخر إعادة إنتاج المراجعة.
- 05
صعّد الحالة عندما تكون الأدلة متناقضة أو ناقصة أو تتجاوز النتيجة السياسة الروتينية.
06
المخرج المطلوب من المحلل
سجل الحقائق والافتراضات والمجهولات والقرار بحيث يستطيع محلل آخر إعادة إنتاج المراجعة.
الخطر الأساسي: لا تتعامل مع الوجهة والقيمة أول ثوابت المراجعة كتفصيل ثانوي. و الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالوجهة والقيمة أول ثوابت المراجعة قبل التفويض.
المخرج المطلوب من المحللالوجهة والقيمة أول ثوابت المراجعة · معيار القرار
دفتر عمل تقني
هدف المحلل
الخطر الأساسي: لا تتعامل مع الوجهة والقيمة أول ثوابت المراجعة كتفصيل ثانوي.
الآلية
chain
chainId / network contextrecipient
to / resolved destinationnative value
msg.value / valuetoken movement
decoded transfer / transferFromintermediary
router / bridge / proxyإشارات الفشل
- 01
chain switch
- 02
new destination
- 03
clipboard substitution
- 04
visible recipient != payload target
- 05
zero-value call grants authority
إجراء التحقق
- 01
confirm chainId
- 02
resolve full destination
- 03
inspect native value
- 04
decode token movements
- 05
verify intermediary purpose
سلسلة الاستدلال
- 01
الحقائق ← الأدلة الجوهرية
- 02
الأدلة ← الأثر / السلطة
- 03
الأثر ← قرار واضح + الإجراء التالي
المخرج المطلوب
destination-integrity recordمسار البروتوكول
تتبّع مسار قرار الأمان
value / destination01راقب
- chain: chainId / network context
- recipient: to / resolved destination
02تتبّع
- native value: msg.value / value
- token movement: decoded transfer / transferFrom
- intermediary: router / bridge / proxy
03اختبر
- chain switch
- new destination
- clipboard substitution
04تحقق
- confirm chainId
- resolve full destination
- inspect native value
05النتيجة
- destination-integrity record
سطح الصلاحيةchain · recipient · native value
شرط الفشلchain switch
حالة تطبيقية
first-invariantschain
Arbitrumui Chain
Ethereumnative Value
0.3 ETHtop Level To
0xRouter...final Recipient
unknowncontract Age
2 hoursمهمة المحلل
قبل الإجابة حدّد الصلاحية التي يتم منحها وحد الثقة الذي قد يفشل والنتيجة التي تصبح غير قابلة للتراجع.
خريطة الأدلة
نظّم الأدلة قبل القرار
افصل الهوية والصلاحية والتنفيذ والسياق قبل اتخاذ القرار الأمني.
01
الهوية
من أو ما الذي يطلب أو يستقبل أو يمثل الصلاحية؟
final Recipient
unknown02
الصلاحية
ما القدرة التي يمكن منحها أو الاحتفاظ بها أو ممارستها؟
—
03
التنفيذ
ماذا سيفعل الـ payload أو المسار أو النظام فعلياً؟
native Value
0.3 ETH04
السياق
ما الحقائق المحيطة التي قد تغيّر القرار مادياً؟
chain
Arbitrumui Chain
Ethereumtop Level To
0xRouter...contract Age
2 hoursتمرين ميداني
سجل محلل محلي فقطأنشئ نتيجة جاهزة للمحلل
لا تجب من الذاكرة. استخدم الحالة وحقول البروتوكول وإجراء التحقق أعلاه لكتابة نتيجة قابلة لإعادة الإنتاج.
التركيزchain · recipient · native value
إشارة الفشلchain switch
تحقق أولاًconfirm chainId
المخرجdestination-integrity record
معايير الإكمال
- يستشهد بأدلة جوهرية وليس بمظهر الواجهة.
- يحدد الصلاحية أو انتقال الحالة أو النتيجة.
- يوفر إجراءً تالياً أو قراراً قابلاً لإعادة الإنتاج.
ملاحظات أمنية
- 01
الخطر الأساسي: لا تتعامل مع الوجهة والقيمة أول ثوابت المراجعة كتفصيل ثانوي.
- 02
الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالوجهة والقيمة أول ثوابت المراجعة قبل التفويض.
دفتر المحلل
سجل تعلم محلي فقطأنشئ مذكرة الأدلة الخاصة بك
سجّل تحليلك قبل نقطة التحقق وأنهِه بقرار أو إجراء تالٍ واضح. تبقى الملاحظات على هذا الجهاز.
LOCAL STORAGE
تمرين ميداني
طوّر الأقسام الثلاثة قبل الإكمال.
المختبر العملي مقفل
اجتز اختباري الفهم في هذه الوحدة قبل بدء المختبر.
الوحدة 02
الموافقات وصلاحية الإنفاق
تتعمق هذه الوحدة في الموافقات وصلاحية الإنفاق عبر نظرية تطبيقية ومختبر قرار مستقل.
الوحدة مقفلة
أكمل الوحدة السابقة بما في ذلك المختبر العملي قبل المتابعة.
الوحدة 03
EIP-712 وPermit وPermit2
تتعمق هذه الوحدة في EIP-712 وPermit وPermit2 عبر نظرية تطبيقية ومختبر قرار مستقل.
الوحدة مقفلة
أكمل الوحدة السابقة بما في ذلك المختبر العملي قبل المتابعة.
الوحدة 04
إعادة بناء النية واتخاذ القرار
تتعمق هذه الوحدة في إعادة بناء النية واتخاذ القرار عبر نظرية تطبيقية ومختبر قرار مستقل.
الوحدة مقفلة
أكمل الوحدة السابقة بما في ذلك المختبر العملي قبل المتابعة.
الاختبار النهائي
الاختبار النهائي
تقييم تراكمي يُعاد بناؤه في كل محاولة من مفاهيم الدورة والحالات العملية.
يجب الحصول على 80٪ على الأقل. إكمال النظرية وحدها لا يصدر اعتماداً.
درجة النجاح80%
أفضل نتيجة0%
البنك52
المحاولة20
المحاولات0
الحد الزمني35 د
مقفلأكمل جميع اختبارات الدروس والمختبرات العملية قبل فتح الاختبار النهائي.