с его помощью забрать токены. и не совсем понятно соклько эфира отправлять (будет ли пользователь еще раз заводить токены?).
помимо этого приватники от этих адресов надо как-то хранить. если они утекут, то злоумышленник сможет забрать депозит пользователя (отправить его на свой адрес).
вариант с create2 организационно проще - увидел трансфер от пользователя, дернул с любого адреса фабрику, она сделала все дела. токены (необработанный депозит пользователя) никак не украсть - фабрика может только на хотволлет его отправить
приватники можно хранить на hw wallet типа трезора, дерайвить их от одной seed-фразы. Это если речь о эфире, с токенами всё хитрее, конечно
я сначала чуть затупил, но сейчас поправил текст. никакого оунера у фабрики нет, кто угодно может ее дергать с любым create2-nonce сколько угодно раз. на результат это никак не повлияет.
Обсуждают сегодня