以太幣錢包權限擬按操作與期限限制，ERC草案公開

一份ERC草案提出，依操作類型與有效期限限制以太幣(ETH)錢包的交易權限，並允許簽發者撤銷權限。

Ethereum Magicians論壇於29日發布的提案草案，希望在安全交易驗證與授權（STVA）流程中，以最小權限方式取代範圍廣、效期長的授權。草案指出，過於寬泛的授權可能成為高額資產損失的途徑。此處的權限憑證不是在交易所買賣的加密資產，而是允許執行特定操作的簽名憑證。

憑證將記載可行使權限的帳戶、目標地址、最高轉帳金額、允許的呼叫方式與權限、起訖時間，以及防止重複使用的識別值。帳戶或驗證者會檢查簽名與有效期限，並確認實際交易是否在指定範圍內。簽發者可將權限登記在撤銷清單或鏈上登記簿，以便撤銷；草案也將防止已使用權限再次使用列為選用功能。

簽名格式方面，草案提出採用EIP-712結構化資料物件，或相容ERC-1271的簽名。驗證分為基本、標準與嚴格三級：基本級檢查到期時間與權限範圍；標準級再加入獨立重算雜湊值；嚴格級則將模擬結果與權限綁定，並要求在硬體裝置畫面確認權限範圍。

這項提案進一步說明了27日發布的前一份STVA草案中的權限憑證格式與驗證方式。前一份草案提出，在簽名流程中結合易於理解的交易說明、獨立模擬，以及範圍受限的權限。提案者以2025年Bybit的Safe多重簽名錢包遭入侵事件，說明簽名流程可能面臨的風險。

論壇討論中，事前驗證是否具備獨立性成為焦點。一名參與者指出，若產生交易資料與畫面說明的系統也提供模擬結果，就難以獨立驗證簽署內容。提案者回應，將在較高驗證級別納入一項流程：使用與控制畫面的使用者介面分離的硬體、獨立裝置或離線工具，根據原始交易資料重新計算雜湊值。

也有意見指出，交易簽名無法保證實際執行結果。若交易執行前鏈上狀態或代理合約的實作方式改變，即使交易資料相同，模擬結果仍可能與最終結果不同。提案者認同應標示模擬所依據的區塊，並區分執行時會強制生效的效果與僅屬假設的效果。權限範圍的具體格式、撤銷清單的管理位置，以及模擬結果與權限的綁定程度，仍是草案後續討論項目。MetaMask也曾提出在代理人錢包中限制交易權限，並於執行前檢查的功能。