ERC 草案：STVA 账户权限生命周期标准
原标题
ERC draft: Account Authority Lifecycle for STVA
内容摘要
Ethereum Magicians 讨论区出现一份 ERC 草案，提出 STVA 账户权限生命周期标准，覆盖 EOA（经 EIP-7702）、智能账户与多签的权限签发、激活、衰减、审查、暂停、撤销与恢复。草案要求高权限变更（如添加 owner、修改阈值、安装模块、升级实现、设置 EIP-7702 委托）必须通过独立模拟并由 Scoped Capability 授权，可选时间锁或双人控制。待讨论事项包括与 Safe ERC-7579 模块系统的映射，以及生命周期状态是否上链强制。
来源：Ethereum Magicians · 标准与升级讨论 · ethereum-magicians.org
打开原文所属事件
STVA草案细化作用域能力代币与三级合规
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
多签钱包与模块权限：为什么看签名人数还不够
多签阈值约束标准签名执行路径，钱包启用的模块可能拥有另一条执行权限。检查 Safe 等智能钱包，应同时核对所有者、阈值、模块和相关控制规则。
模块启用与模块实际执行，分别看哪一项？
Safe 模块文档展示 enableModule 将模块加入授权列表，模块随后可按自身规则调用 execTransactionFromModule。核验“二签三”时，还需检查模块这条执行路径，不能从所有者阈值推断每次操作都经过同样的所有者签名。
参考依据：Safe：智能账户模块与执行权限 ↗
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展Ethereum Magicians · 标准与升级讨论
Obaresearch 在 Ethereum Magicians 发布 STVA 作用域能力代币 ERC 草案
查看摘要与出处
Obaresearch 在 Ethereum Magicians 论坛发布一份 ERC 草案，为安全交易验证与授权（STVA）定义作用域受限、有时效、限定用途的能力代币格式与验证接口。草案将能力描述为 EIP-712 类型化结构化数据对象（或对哈希的 ERC-1271 签名），核心字段包括 issuer、subject、scope（动作类型、目标、金额上限、calldata selector/mask 等结构化哈希）、validAfter、validUntil、防重放 salt、可选的 simulationResultHash 与 intentHash 以及 chainId；消费时由账户或验证器检查签名、过期、范围匹配及模拟绑定，成功后可通过链上 nullifier 或链下单次使用记录标记为已花费。草案提出 Basic、Standard、Strict 三级合规（分别对应过期与范围检查、独立哈希重算、模拟绑定加硬件显示范围），并列出待讨论事项：Scope 具体编码方式、链上与纯链下撤销列表、与模拟结果的绑定强度，以及与 ERC-1271 智能账户签名和 EIP-7702 的集成。
核对原文 ↗同一事件的进展Ethereum Research · 社区研究提案
以太坊研究者提出 ERC 草案 STVA，规范交易模拟与授权以阻止盲签名攻击
查看摘要与出处
一位以太坊研究者（@MATOBOYCRYPTO65）于 10 月 27 日在 Fellowship of Ethereum Magicians 论坛提交 ERC 草案 STVA（Secure Transaction Verification and Authorization），拟为 EOA、智能账户和多签钱包定义可验证、人类可读的交易模拟、范围化授权与签名载荷独立验证标准。草案动机援引 2025 年 2 月 Bybit 约 14 亿至 15 亿美元 Safe 多签被攻事件，称 2024–2026 年主要损失来自盲签名、前端供应链攻击等，而非传统合约漏洞。该提案目前处于 Draft 阶段，尚待社区讨论。
核对原文 ↗