La proposition EIP-7906 d’Ethereum, toujours à l’état d’ébauche au 9 octobre, vise à ajouter des vérifications de sécurité aux transactions en inspectant leurs résultats et en annulant ceux qui violent des règles prédéfinies. Cependant, la proposition n’oblige pas l’utilisation de ces vérifications et ne restreint pas les valeurs minimales que les développeurs de transactions peuvent choisir. Un builder malveillant pourrait ainsi définir un seuil très permissif qui laisse passer des résultats financiers inacceptables pour l’utilisateur, la protection étant seulement aussi forte que la politique qu’elle applique. En cas d’échec, la transaction est annulée mais les frais de gaz consommés restent facturés au payeur. Une mise en œuvre efficace exigerait que le portefeuille connaisse et approuve le seuil avant la signature, tout en empêchant le builder de l’affaiblir.
Source: Lire l’article original
