浅析Move语言背后的设计思想：“不授权”到底安不安全？

作者：

时间：1900/1/1 0:00:00

作者：/img/20221111235812/0.jpg" />

2. 可能有部分合约可以通过设置条件，让一部分用户预执行的时候无法发现状态变更。@0xmetazen 的分析 https://twitter.com/0xmetazen/status/1582581013972414465 ，但 Move 中没有动态调用，合约在部署时，它的执行逻辑就是确定的。可以通过静态分析字节码，得到合约所有可能路径上操作的状态，在区块浏览器或钱包里提示给用户。

彭博社：Kraken退出使用Signature Bank:金色财经报道，根据彭博社的一份报告，加密货币交易所Kraken正在退出使用Signature Bank进行一些重大金融交易。根据彭博社周三发给客户的一封电子邮件，Kraken的非企业客户将无法再使用Signature进行美元存款或取款。存款将于3月15日逐步取消，提款将于3月30日结束。

据报道，本周早些时候，加密货币衍生品交易平台LedgerX表示将不再使用Silvergate Bank接收国内电汇，而是使用Signature Bank。Signature在12月表示，它将减少对加密行业的敞口，但不会完全消除它。[2023/3/2 12:37:17]

EVM 和 Move 的两种方案，带来的安全风险是不一样的。Approve 方案的安全风险是把一个即时的授权变为长期授权，它的风险不是立刻发生的，比如合约漏洞未被发现或者恶意合约放长线钓大鱼。而一旦发生，用户往往很被动，很多用户可能都忘记授权过哪些合约了。

美银证券：将Meta Platforms(META.O)目标价从218美元降至196美元:10月5日消息，美银证券分析师Justin Post将Meta目标价下调至196美元，并保持买入评级，此外将Alphabet目标价下调至114美元。他降低了对Alphabet和Meta的预估，西方经济可能出现的GDP衰退会对这些公司产生自上而下的潜在影响，也会对亚马逊(AMZN.O)广告增长和新的广告支持流媒体竞争带来潜在不利影响。Post表示，华尔街对Alphabet和Meta广告收入的“2023年预期可能过高”，但预计由于2023年成本削减，两家公司的每股收益都有强劲的弹性，这与2009年情况相似。分析师补充，Alphabet和Meta仍是“该行业中最具价值的股票”。(金十)[2022/10/5 18:39:43]

而 Move 的方案给了合约更大的自由权，遇到恶意合约会有较大风险，但这种风险是即刻发生的，是可以通过技术手段来检测的。最坏的情况，至少前面冲的快到人趟坑了，可以给后面的人警示，恶意合约会快速暴露出来。

Murakami.Flowers Official系列地板价增幅达31.11%:金色财经报道，据NFTGo.io数据显示，Murakami.Flowers Official系列NFT总市值达4719万美元，在所有NFT项目总市值排名中位列第50；其24小时交易额为26,120.60美元，跌幅达49.44%。截止发稿时，该系列NFT当前地板价为1.3ETH，增幅达31.11%。[2022/8/17 12:30:48]

最后，世上没有银弹，不可能靠用了某种技术就解决了所有安全问题，需要链，工具，用户一起努力。

对 Move 用户的安全建议：

1. 选用状态变更提示更完备的钱包，并尝试理解钱包的提示。

2. 不要随意和来源未知或未开源的 DApp 交互。

3. 如果做不到上面两点，可以等别人先趟一下坑。

Move 在安全方面的挑战以及改进方案不仅仅是这些，我会在《为什么是 Move》系列的安全篇里详述，想了解的朋友可以关注一下。

PANews

媒体专栏

阅读更多

金色早8点

区块律动BlockBeats

金色财经