AccountPermissionUpdate 到底做了什么
TRON 上所有的权限变更,从合法的多签设置到劫持账户的骗局,都由同一种链上交易类型完成。
它改变了什么
AccountPermissionUpdate 会重写账户的 Owner 权限、Active 权限,或两者同时重写——在一笔交易里替换密钥列表、各自权重,以及所需的门限。
谁能提交这笔交易
只有当前登记在账户 Owner 权限中的密钥(或满足门限的密钥组合),才能成功提交这笔交易。这正是 Owner 权限成为终极守门人的原因——它决定了谁有资格修改守门规则本身。
为什么它是骗局背后的机制
多签骗局完全通过这一种交易类型完成:攻击者掌控账户 Owner 密钥后,会在把助记词交给受害者之前提交一笔 AccountPermissionUpdate,受害者手中的密钥从一开始就从未真正拥有控制权。
为什么检查它很重要
由于这笔交易会留下永久可查的链上记录,把账户当前的权限结构与安全默认状态进行比对,是判断它是否曾被使用过的可靠方法——这正是权限检测工具自动完成的事情。