Bạn tải xuống một biên nhận thực thi và trình xác minh báo `valid: true`.
Bạn có thể tin kết quả đó không?
Trước tiên, hãy hỏi trình xác minh lấy khóa công khai đáng tin cậy từ đâu. Chữ ký chứng minh rằng một khóa cụ thể đã ký biên nhận. Bản thân chữ ký không cho bạn biết ai sở hữu khóa đó.
Nếu biên nhận tự đính kèm khóa và trình xác minh tự động tin tưởng khóa đó, bất kỳ ai cũng có thể tạo khóa, ký một tuyên bố và khiến tuyên bố đó trông như đã được xác minh.
Trước khi dựa vào một biên nhận, hãy kiểm tra:
1. Chữ ký và nội dung biên nhận đã vượt qua bước xác minh chưa?
2. Khóa có đến từ một nguồn mà bạn tin cậy một cách độc lập không?
3. Biên nhận có nhắm đến đúng bản triển khai và đối tượng dự kiến không?
4. Có cần thực hiện thêm bước kiểm tra bên ngoài nào không?
Xác minh ngoại tuyến rất hữu ích vì có thể kiểm tra bằng chứng mà không cần gọi đến bên phát hành. Tuy nhiên, việc này không xác định danh tính của khóa cho bạn. Một số tuyên bố, chẳng hạn như ủy quyền ERC-1271 hoặc mốc neo EVM, cũng có thể cần kiểm tra trạng thái chuỗi.
Insight và PriorSeal có phạm vi bằng chứng và gốc tin cậy riêng biệt. Việc kết nối hồ sơ của chúng không tự động biến sản phẩm này thành bên có thẩm quyền đối với sản phẩm kia.
Kết quả “valid” màu xanh chỉ hữu ích khi bạn biết điều gì đã được xác minh, bằng khóa nào và những gì vẫn cần kiểm tra.
Trình xác minh của bạn lấy cấu hình tin cậy từ đâu?
#defi
Bạn có thể tin kết quả đó không?
Trước tiên, hãy hỏi trình xác minh lấy khóa công khai đáng tin cậy từ đâu. Chữ ký chứng minh rằng một khóa cụ thể đã ký biên nhận. Bản thân chữ ký không cho bạn biết ai sở hữu khóa đó.
Nếu biên nhận tự đính kèm khóa và trình xác minh tự động tin tưởng khóa đó, bất kỳ ai cũng có thể tạo khóa, ký một tuyên bố và khiến tuyên bố đó trông như đã được xác minh.
Trước khi dựa vào một biên nhận, hãy kiểm tra:
1. Chữ ký và nội dung biên nhận đã vượt qua bước xác minh chưa?
2. Khóa có đến từ một nguồn mà bạn tin cậy một cách độc lập không?
3. Biên nhận có nhắm đến đúng bản triển khai và đối tượng dự kiến không?
4. Có cần thực hiện thêm bước kiểm tra bên ngoài nào không?
Xác minh ngoại tuyến rất hữu ích vì có thể kiểm tra bằng chứng mà không cần gọi đến bên phát hành. Tuy nhiên, việc này không xác định danh tính của khóa cho bạn. Một số tuyên bố, chẳng hạn như ủy quyền ERC-1271 hoặc mốc neo EVM, cũng có thể cần kiểm tra trạng thái chuỗi.
Insight và PriorSeal có phạm vi bằng chứng và gốc tin cậy riêng biệt. Việc kết nối hồ sơ của chúng không tự động biến sản phẩm này thành bên có thẩm quyền đối với sản phẩm kia.
Kết quả “valid” màu xanh chỉ hữu ích khi bạn biết điều gì đã được xác minh, bằng khóa nào và những gì vẫn cần kiểm tra.
Trình xác minh của bạn lấy cấu hình tin cậy từ đâu?
#defi