Em EVM, calldata define função e parâmetros. O rótulo 'swap' na UI pode esconder outro call; decodifique o payload e compare com a intenção.
Este conceito importa porque Risco-chave: não trate o botão não é a transação como detalhe irrelevante.
Inspecione os campos exatos do protocolo que criam autoridade ou alteram a execução. Compare esses campos com a intenção declarada pelo usuário e com o limite de segurança esperado.
Inspecione os campos exatos do protocolo que criam autoridade ou alteram a execução.
No nível de protocolo e execução, deve-se inspecionar selector e arguments e target e native value e nested execution. Identificadores de protocolo não são traduzidos porque fazem parte do payload técnico.
selectorPontos técnicos de inspeção
argumentsPontos técnicos de inspeção
targetPontos técnicos de inspeção
native valuePontos técnicos de inspeção
nested executionPontos técnicos de inspeção
Trate contradições, autoridade excessiva e dependências não explicadas como sinais materiais de falha.
A consequência prática é que Ação: verifique a evidência técnica de o botão não é a transação antes de autorizar. Desconhecido não equivale a seguro.
Converta cada sinal material na consequência concreta sobre ativos, autoridade ou confiança.
A consequência prática é que Ação: verifique a evidência técnica de o botão não é a transação antes de autorizar.
Escale quando a evidência for contraditória, incompleta ou a consequência exceder a política rotineira.
Verifique a solicitação com evidências independentes antes de qualquer autorização irreversível.
Inspecione os campos exatos do protocolo que criam autoridade ou alteram a execução.
Compare esses campos com a intenção declarada pelo usuário e com o limite de segurança esperado.
Verifique a solicitação com evidências independentes antes de qualquer autorização irreversível.
Registre fatos, premissas, incógnitas e decisão para que outro analista possa reproduzir a revisão.
Escale quando a evidência for contraditória, incompleta ou a consequência exceder a política rotineira.
Registre fatos, premissas, incógnitas e decisão para que outro analista possa reproduzir a revisão.
Risco-chave: não trate o botão não é a transação como detalhe irrelevante. e Ação: verifique a evidência técnica de o botão não é a transação antes de autorizar.
Risco-chave: não trate o botão não é a transação como detalhe irrelevante.
calldata[0:4]ABI-decoded parameterstransaction.totransaction.valuemulticall / router subcallsUI intent != decoded method
unknown selector
unexpected recipient
hidden native value
nested call changes authority
capture exact payload
resolve selector / ABI
decode every material parameter
trace nested calls when present
compare decoded action with user intent
fatos → evidência material
evidência → consequência / autoridade
consequência → decisão explícita + próxima ação
decoded-intent record + mismatch listcalldata / intentSwap 1 ETH0x095ea7b3approve(address,uint256)0xNew...MAX_UINT2560Antes de responder, identifique a autoridade concedida, o limite de confiança que pode falhar e a consequência irreversível.
Separe identidade, autoridade, execução e contexto antes de uma decisão de segurança.
Quem ou o que solicita, recebe ou representa autoridade?
Que capacidade pode ser concedida, mantida ou exercida?
0xNew...O que o payload, rota ou sistema realmente fará?
0x095ea7b3approve(address,uint256)MAX_UINT2560Quais fatos ao redor podem mudar materialmente a decisão?
Swap 1 ETHNão responda de memória. Use o caso, os campos do protocolo e o procedimento de verificação acima para escrever uma conclusão reproduzível.
Risco-chave: não trate o botão não é a transação como detalhe irrelevante.
Ação: verifique a evidência técnica de o botão não é a transação antes de autorizar.
Registre seu raciocínio antes da verificação e finalize com uma decisão ou próxima ação explícita. As notas permanecem neste dispositivo.
Desenvolva as três seções antes de concluir.
Este módulo aprofunda intenção transacional e calldata com teoria aplicada e um laboratório próprio.