#又当又立

确实有点令人失望了，使用 EIP-7702 开发 Web 应用的话，受限于钱包的限制，基本上跟残废一样。目前钱包为了安全、自定义功能、控制权等，基本上限制你只能 authorize 他们指定的 audited 合约，不允许 dapp 发起 Type 4 的 tx，这样的话，dapp 应用端几乎没法做什么，更差的是还需要适配每个钱包端的自定义账号合约！

干驴 0xa49fa5e8106e2d6d6a69e78df9b6a20aab9c4444

老早之前写得一篇关于波卡 JAM、Revive 编译器和 PolkaVM 的文章，今天终于发布出来了，欢迎收看： Gavin 的 Web3 理想国：Polkadot 智能合约与虚拟机演进史

看来真相出来了，Safe 最终还是被攻陷了，确实智能合约部分没问题（链上很容易验证），但前端被篡改伪造达到欺骗效果。至于为什么被篡改，等 Safe 官方的细节披露… Safe 这种算是一种安全基础设施了，理论上所有用这个多签钱包的人都可能会类似 Bybit 这样被盗。 细思恐极的是，所有其它带前端、API 等用户交互服务的都可能会有这种风险。这也是一种经典的供应链攻击。 巨额/大额资产的安全

妈的，大概搞清楚了，我昨晚碰到的一个骗局，非常技术流，利用TechCrunch的信誉，获得我的信任点了个Calendly的会议地址，获得发贴授权，夜里到我的X帐户发了一个贴，包含一个智能合约地址，然后引来一堆守在推上等空投的人。几小时后把这个贴删掉，我都没看到，神不知鬼不觉。 寄生+黑吃黑，妈的，太黑暗森林了。稍后我详细讲讲，大家多提防。