Op EVM encodeert calldata function en parameters. Een UI kan 'swap' tonen terwijl de payload iets anders autoriseert; decodeer en vergelijk met intentie.
Dit concept is belangrijk omdat Kernrisico: behandel de knop is niet de transactie niet als een onbelangrijk detail.
Inspecteer de exacte protocolvelden die authority creëren of execution veranderen. Vergelijk die velden met de verklaarde gebruikersintentie en de verwachte security boundary.
Inspecteer de exacte protocolvelden die authority creëren of execution veranderen.
Op protocol- en uitvoeringsniveau moet je inspecteren selector en arguments en target en native value en nested execution. Protocol-identifiers blijven onvertaald omdat ze onderdeel zijn van de technische payload.
selectorTechnische inspectiepunten
argumentsTechnische inspectiepunten
targetTechnische inspectiepunten
native valueTechnische inspectiepunten
nested executionTechnische inspectiepunten
Behandel tegenstrijdigheden, buitensporige authority en onverklaarde dependencies als materiële faalsignalen.
Het praktische gevolg is dat Actie: verifieer de technische evidence rond de knop is niet de transactie vóór autorisatie. Onbekend is niet hetzelfde als veilig.
Vertaal elk materieel signaal naar de concrete consequentie voor assets, authority of trust.
Het praktische gevolg is dat Actie: verifieer de technische evidence rond de knop is niet de transactie vóór autorisatie.
Escaleren wanneer bewijs tegenstrijdig of onvolledig is, of wanneer de consequentie routinebeleid overschrijdt.
Verifieer de request met onafhankelijk bewijs vóór onomkeerbare authorization.
Inspecteer de exacte protocolvelden die authority creëren of execution veranderen.
Vergelijk die velden met de verklaarde gebruikersintentie en de verwachte security boundary.
Verifieer de request met onafhankelijk bewijs vóór onomkeerbare authorization.
Leg feiten, aannames, unknowns en beslissing vast zodat een andere analist de review kan reproduceren.
Escaleren wanneer bewijs tegenstrijdig of onvolledig is, of wanneer de consequentie routinebeleid overschrijdt.
Leg feiten, aannames, unknowns en beslissing vast zodat een andere analist de review kan reproduceren.
Kernrisico: behandel de knop is niet de transactie niet als een onbelangrijk detail. en Actie: verifieer de technische evidence rond de knop is niet de transactie vóór autorisatie.
Kernrisico: behandel de knop is niet de transactie niet als een onbelangrijk detail.
calldata[0:4]ABI-decoded parameterstransaction.totransaction.valuemulticall / router subcallsUI intent != decoded method
unknown selector
unexpected recipient
hidden native value
nested call changes authority
capture exact payload
resolve selector / ABI
decode every material parameter
trace nested calls when present
compare decoded action with user intent
feiten → materiële evidence
evidence → gevolg / autoriteit
gevolg → expliciete beslissing + volgende actie
decoded-intent record + mismatch listcalldata / intentSwap 1 ETH0x095ea7b3approve(address,uint256)0xNew...MAX_UINT2560Identificeer vóór het antwoord de verleende bevoegdheid, de trust boundary die kan falen en de onomkeerbare consequentie.
Scheid identiteit, bevoegdheid, uitvoering en context vóór een beveiligingsbesluit.
Wie of wat vraagt, ontvangt of vertegenwoordigt bevoegdheid?
Welke capaciteit kan worden verleend, behouden of gebruikt?
0xNew...Wat zal payload, route of systeem werkelijk doen?
0x095ea7b3approve(address,uint256)MAX_UINT2560Welke omgevingsfeiten kunnen de beslissing materieel veranderen?
Swap 1 ETHAntwoord niet uit het geheugen. Gebruik de case, protocolvelden en verificatieprocedure hierboven voor een reproduceerbare bevinding.
Kernrisico: behandel de knop is niet de transactie niet als een onbelangrijk detail.
Actie: verifieer de technische evidence rond de knop is niet de transactie vóór autorisatie.
Leg je redenering vast vóór de checkpoint en sluit af met een expliciete beslissing of vervolgstap. Notities blijven op dit apparaat.
Werk alle drie secties uit voor voltooiing.
Deze module verdiept transactie-intentie & calldata met toegepaste theorie en een eigen beslislab.