很多钱包会提示用户确认一笔交易，但签名合法并不保证最终结果正是用户想要的。以太坊基金会在 2026 年 10 月 5 日发表的文章，把这个差距作为安全研究问题。
断言检查的是结果
研究提出：交易执行后，用只读规则比较执行前后的状态。如果实际变化超出预期，交易动作可回退。例子包括限制最高支出、要求最低收到数量、禁止新增授权或要求保留账户控制逻辑。规则需要和交易一起签署。
这与在界面上简单显示“已签名”不同。用户真正关心的是资产和权限最终怎样变化，而不是按钮是否成功点击。
规则来源仍是难点
基金会文章强调，如果前端已被攻陷，它也可能生成对攻击有利的断言。因此规则必须来自独立确认的用户意图、长期账户政策或可信协议逻辑。技术检查只能执行写进规则的条件，无法猜测用户没有表达的意愿。
跨链路径还会跨越多个交易与网络，单笔交易内部的断言无法覆盖全流程。这是落地时的重要限制。
目前属于研究方向
公开文章把 EIP-7906 作为可能路径之一，相关设计仍在讨论。不能把它写成以太坊主网已经启用的通用保护，也不能据此声称交易风险已经消失。
对普通用户，眼下仍应核对签名对象、授权范围和可信前端。对开发者，这项研究提供了把结果约束写进协议的思路。
编辑说明
本文基于文末公开资料撰写，事实、分析与尚未落地的研究方向已在正文中区分。内容不是投资建议；涉及平台功能时，以官方最新规则和所在地适用条件为准。
