En EVM, calldata codifica función y parámetros. Una UI puede decir swap mientras el payload llama a otro contrato o concede otra autoridad; hay que reconstruir la acción desde el payload.
Este concepto importa porque Decodifica selector y parámetros antes de confiar en la etiqueta visual.
Inspecciona los campos exactos del protocolo que crean autoridad o modifican la ejecución. Compara esos campos con la intención declarada por el usuario y con el límite de seguridad esperado.
Inspecciona los campos exactos del protocolo que crean autoridad o modifican la ejecución.
A nivel de protocolo y ejecución, debes inspeccionar selector y arguments y target y native value y nested execution. Los identificadores del protocolo no se traducen porque forman parte del payload técnico.
selectorPuntos técnicos de inspección
argumentsPuntos técnicos de inspección
targetPuntos técnicos de inspección
native valuePuntos técnicos de inspección
nested executionPuntos técnicos de inspección
Trata las contradicciones, la autoridad excesiva y las dependencias sin explicar como señales materiales de fallo.
La consecuencia práctica es que Compara siempre acción decodificada con intención declarada. Desconocido no equivale a seguro.
Convierte cada señal material en la consecuencia concreta que puede producir sobre activos, autoridad o confianza.
La consecuencia práctica es que Compara siempre acción decodificada con intención declarada.
Escala cuando la evidencia sea contradictoria, incompleta o la consecuencia supere la política rutinaria.
Verifica la solicitud mediante evidencia independiente antes de cualquier autorización irreversible.
Inspecciona los campos exactos del protocolo que crean autoridad o modifican la ejecución.
Compara esos campos con la intención declarada por el usuario y con el límite de seguridad esperado.
Verifica la solicitud mediante evidencia independiente antes de cualquier autorización irreversible.
Registra hechos, supuestos, incógnitas y decisión para que otro analista pueda reproducir la revisión.
Escala cuando la evidencia sea contradictoria, incompleta o la consecuencia supere la política rutinaria.
Registra hechos, supuestos, incógnitas y decisión para que otro analista pueda reproducir la revisión.
Decodifica selector y parámetros antes de confiar en la etiqueta visual. y Compara siempre acción decodificada con intención declarada.
Decodifica selector y parámetros antes de confiar en la etiqueta visual.
calldata[0:4]ABI-decoded parameterstransaction.totransaction.valuemulticall / router subcallsUI intent != decoded method
unknown selector
unexpected recipient
hidden native value
nested call changes authority
capture exact payload
resolve selector / ABI
decode every material parameter
trace nested calls when present
compare decoded action with user intent
hechos → evidencia material
evidencia → consecuencia / autoridad
consecuencia → decisión explícita + siguiente acción
decoded-intent record + mismatch listcalldata / intentSwap 1 ETH0x095ea7b3approve(address,uint256)0xNew...MAX_UINT2560Antes de responder, identifica la autoridad que se concede, el límite de confianza que puede fallar y la consecuencia que se vuelve irreversible.
Separa identidad, autoridad, ejecución y contexto antes de tomar una decisión de seguridad.
¿Quién o qué solicita, recibe o representa autoridad?
¿Qué capacidad puede concederse, mantenerse o ejercerse?
0xNew...¿Qué hará realmente el payload, la ruta o el sistema?
0x095ea7b3approve(address,uint256)MAX_UINT2560¿Qué hechos del entorno pueden cambiar materialmente la decisión?
Swap 1 ETHNo respondas de memoria. Utiliza el caso, los campos del protocolo y el procedimiento de verificación anterior para escribir un hallazgo reproducible.
Decodifica selector y parámetros antes de confiar en la etiqueta visual.
Compara siempre acción decodificada con intención declarada.
Registra tu razonamiento antes del checkpoint y termina con una decisión o siguiente acción explícita. Las notas permanecen en este dispositivo.
Desarrolla las tres secciones antes de completarlo.
Este módulo desarrolla intención transaccional y calldata mediante teoría aplicada y un laboratorio específico de decisión.