依赖安全

本文由Consensys Diligence的安全专家撰写，深入探讨MetaMask Snaps的信任模型和安全最佳实践。文章指出，在MetaMask生态中，用户信任MetaMask但不信任dapp，Snaps作为信任模块必须遵循这一原则。作者基于对40个Snaps的审计分析，将常见安全问题分为用户输入验证、用户同意与UI、依赖问题、权限与授权等类别，并给出具体案例。最后为开发者提出建议：请求最小权限、验证和净化用户输入、管理供应链依赖，以构建更安全的Snaps。