في EVM ترمز calldata إلى الدالة ومعاملاتها. قد تعرض الواجهة كلمة swap بينما يفوض payload شيئاً مختلفاً؛ فك الترميز وقارنه بالنية.
هذا المفهوم مهم لأن الخطر الأساسي: لا تتعامل مع الزر ليس المعاملة كتفصيل ثانوي.
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ. قارن هذه الحقول بنية المستخدم المعلنة وبحد الأمان المتوقع.
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ.
على مستوى البروتوكول والتنفيذ يجب فحص selector و arguments و target و native value و nested execution. لا تُترجم معرفات البروتوكول لأنها جزء من الـpayload التقني.
selectorنقاط الفحص التقنية
argumentsنقاط الفحص التقنية
targetنقاط الفحص التقنية
native valueنقاط الفحص التقنية
nested executionنقاط الفحص التقنية
اعتبر التناقضات والصلاحيات المفرطة والاعتماديات غير المفسرة إشارات فشل جوهرية.
النتيجة العملية هي أن الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالزر ليس المعاملة قبل التفويض. المجهول لا يعني الآمن.
اربط كل إشارة جوهرية بنتيجتها المحددة على الأصول أو الصلاحيات أو الثقة.
النتيجة العملية هي أن الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالزر ليس المعاملة قبل التفويض.
صعّد الحالة عندما تكون الأدلة متناقضة أو ناقصة أو تتجاوز النتيجة السياسة الروتينية.
تحقق من الطلب بأدلة مستقلة قبل أي تفويض غير قابل للعكس.
افحص حقول البروتوكول الدقيقة التي تنشئ صلاحية أو تغير التنفيذ.
قارن هذه الحقول بنية المستخدم المعلنة وبحد الأمان المتوقع.
تحقق من الطلب بأدلة مستقلة قبل أي تفويض غير قابل للعكس.
سجل الحقائق والافتراضات والمجهولات والقرار بحيث يستطيع محلل آخر إعادة إنتاج المراجعة.
صعّد الحالة عندما تكون الأدلة متناقضة أو ناقصة أو تتجاوز النتيجة السياسة الروتينية.
سجل الحقائق والافتراضات والمجهولات والقرار بحيث يستطيع محلل آخر إعادة إنتاج المراجعة.
الخطر الأساسي: لا تتعامل مع الزر ليس المعاملة كتفصيل ثانوي. و الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالزر ليس المعاملة قبل التفويض.
الخطر الأساسي: لا تتعامل مع الزر ليس المعاملة كتفصيل ثانوي.
calldata[0:4]ABI-decoded parameterstransaction.totransaction.valuemulticall / router subcallsUI intent != decoded method
unknown selector
unexpected recipient
hidden native value
nested call changes authority
capture exact payload
resolve selector / ABI
decode every material parameter
trace nested calls when present
compare decoded action with user intent
الحقائق ← الأدلة الجوهرية
الأدلة ← الأثر / السلطة
الأثر ← قرار واضح + الإجراء التالي
decoded-intent record + mismatch listcalldata / intentSwap 1 ETH0x095ea7b3approve(address,uint256)0xNew...MAX_UINT2560قبل الإجابة حدّد الصلاحية التي يتم منحها وحد الثقة الذي قد يفشل والنتيجة التي تصبح غير قابلة للتراجع.
افصل الهوية والصلاحية والتنفيذ والسياق قبل اتخاذ القرار الأمني.
من أو ما الذي يطلب أو يستقبل أو يمثل الصلاحية؟
ما القدرة التي يمكن منحها أو الاحتفاظ بها أو ممارستها؟
0xNew...ماذا سيفعل الـ payload أو المسار أو النظام فعلياً؟
0x095ea7b3approve(address,uint256)MAX_UINT2560ما الحقائق المحيطة التي قد تغيّر القرار مادياً؟
Swap 1 ETHلا تجب من الذاكرة. استخدم الحالة وحقول البروتوكول وإجراء التحقق أعلاه لكتابة نتيجة قابلة لإعادة الإنتاج.
الخطر الأساسي: لا تتعامل مع الزر ليس المعاملة كتفصيل ثانوي.
الإجراء: تحقّق من الأدلة التقنية المتعلقة بـالزر ليس المعاملة قبل التفويض.
سجّل تحليلك قبل نقطة التحقق وأنهِه بقرار أو إجراء تالٍ واضح. تبقى الملاحظات على هذا الجهاز.
طوّر الأقسام الثلاثة قبل الإكمال.
تتعمق هذه الوحدة في نية المعاملة وcalldata عبر نظرية تطبيقية ومختبر قرار مستقل.