donnoh_eth:用 EIP-8130 绕过时间锁智能钱包的最小 PoC
01:35,在 Base 测试网测试,8130 之前无法绕过。
Ethereum Research Daily
周六,donnoh_eth 发布 PoC,展示在 Base 测试网上利用 EIP-8130 绕过带时间锁智能钱包的时间锁,在 8130 之前做不到,他认为这是漏洞,至少需要非常小心。AnkushinDaniil 提交账户权限生命周期 ERC,规定账户的密钥和规则如何添加、轮换和撤销,并绑定 EIP-8141。chfast 指出 EIP-8037 在 4337 bundle 这样的兄弟调用中会把执行 gas 困在状态 gas 池里。

01:35,在 Base 测试网测试,8130 之前无法绕过。
(AnkushinDaniil)提交。账户把权限承诺为一个根或保存为记录;授权检查只接受当前权限状态中的权限,且见证须覆盖整笔交易;被撤销的权限最迟在下一个区块被拒绝。提供与 EIP-8141 的绑定和发现接口(`authorityRoot`、`AuthorityStateChanged`),16 槽恢复方案 `SLOTS16`,以及同一账户在另一条链上的 `SLOTS16_SYNC`。
22:21,9 月 1 日 21:00,客户端进展和 AA 提案更新。
(chfast)提交。`state_gas_from_gas_left` 是 frame 局部的,而存储槽原值是交易开始时的值,退还的 frame 不一定是收费的 frame:在 reservoir 为空时,第一个调用 `SSTORE` 新槽从 `gas_left` 溢出 97,920,第二个调用清空该槽,抵扣却进了 reservoir,这正是 ERC-4337 bundle 的形态。
gcolvin 合并 EIP-8337 定义、约束、验证和代码的大量修改、EIP-7979 清理 和 EIP-8173 术语统一。
gcolvin 合并 EIP-8337 定义、约束、验证和代码的大量修改、EIP-7979 清理 和 EIP-8173 术语统一。
gcolvin 合并 EIP-8337 定义、约束、验证和代码的大量修改、EIP-7979 清理 和 EIP-8173 术语统一。
20:59,`shield` 命令加入 `--amount-max` 和 `--no-sim`,后者可在账户尚未持有资金时生成 shield payload。