eth_call 的 from 可以是任意地址

30 秒回答

eth_call 是节点侧的只读执行，不写入链上状态，也不验证签名；from 只是调用方指定的消息发送者参数，可以被填写为任意地址，因此模拟成功不能证明身份或账户控制权。实现差异与工程取舍见深入回答。

【协议保证】eth_call 用于立即执行一次消息调用并返回结果，不提交交易（依据：EIP-1474 §eth_call）。
【协议保证】eth_call 的调用对象包含可选的 from 字段，作为消息发送者参与执行（依据：EIP-1474 §eth_call 的 from 参数说明）。
【工程经验】eth_call 不涉及签名与交易，from 由调用方填写，不能作为身份或授权证明（依据：工程经验，无规范依据）。
【工程经验】模拟通过反映的是当时状态下这段调用的结果，可以作为权限预检的辅助信息，但不构成用户身份或账户控制的证明（依据：ethereum.org JSON-RPC §eth_call）。
【工程经验】身份场景使用签名挑战：服务端给出一次性消息，前端请求钱包签名，服务端按地址恢复签名者并校验有效期与用途（依据：工程经验，无规范依据）。
【工程经验】省略 from 时，节点采用什么样的默认发送者属于实现细节，跨节点与跨服务商可能不同；对结果敏感的调用显式传入 from（依据：工程经验，无规范依据）。
【工程经验】合约内的权限判断在真实交易中执行，模拟只是预演；关键操作仍需在收据阶段复核事件与状态（依据：ethereum.org 与智能合约交互页面「读调用与写调用」）。

把服务端的 eth_call 结果当作登录凭据（【协议保证】from 是可选的调用者参数，依据：EIP-1474 §eth_call 的 from 参数说明）。
用模拟通过判断用户具备某个角色。
依赖省略 from 的默认行为，跨节点结果出现差异。
把只读模拟的成功提示为操作完成。
记录模拟参数时未做脱敏。