EIP-7906 拟防签名陷阱，以太坊基金会推原生校验

据 Woofun AI 消息，以太坊基金会正式启动原生交易校验架构研发，核心目标在于消除因盲目签名导致的用户意图与链上执行结果偏差，从而大幅降低由此引发的资产损失风险。

当前网络架构下，智能合约依据区块加入区块链时的状态执行指令，而钱包签名与链上确认之间存在的时间差，构成了显著的安全漏洞。2026 年 10 月 5 日，该研究框架作为'万亿美元级安全计划'的一部分被提出，旨在解决两类主要问题：意图不匹配与结果不匹配。意图不匹配源于受损用户界面误导用户签署与显示内容不同的参数， 的漏洞攻击及 面临的基础设施安全问题即为典型案例，签名者在未察觉底层代码修改的情况下授予了支出权限或批准多签合约修改。结果不匹配则指交易内容虽与屏幕显示一致，但账户余额出现负面变化，例如 与 之间价值 5040 万美元的抵押品互换，因市场流动性极低，最终实际到账金额仅约 36000 美元。

Woofun AI 整理数据显示，现有 工具及初步钱包模拟存在局限性，难以应对此类复杂场景。

为解决上述痛点，基于 与 的技术方案引入了 只读执行框架，在交易核心数据处理后立即启动。该设计包含三种新操作码： 用于列出状态变动及事件， 用于查询账户余额或存储时隙的起始与结束值， 则将事件日志加载至执行内存。若验证条件未满足，交易操作数据将被完全撤销并标记为失败状态，发起账户仅需承担截至该执行点消耗的 Gas 费。通过预定义的规则，系统可设定支出上限、阻止不必要授权或确保最低回报金额。

值得注意的是，规则必须源自账户政策或独立的协议，以避免通过受损用户界面进行恶意篡改。

目前 EIP-7906 仍处于待纳入考虑阶段，其最终应用取决于未来网络硬分叉过程中社区达成的共识。研究人员正持续收集来自钱包开发者及去中心化协议的正式反馈意见，以完善这一旨在从根本上提升以太坊安全性的技术框架。