所以四天前，Tornado Cash 的新提案被接受，这意味着 UI 版本（tornadocash[.]eth[.]limo 和其他一些域名）将进行更新。我还没有看到有人对差异进行深入分析，所以我花了几个小时仔细审查这些更改，包括对新 `yarn.lock` 文件中反映的每个依赖更新的详细检查。我在一个 gist 中记录了我的发现（见评论区）。老实说，我非常希望能得到其他人的额外审查，因为我总是可能会遗漏一些东西，但根据我目前的分析，这些更改似乎是合法的，我没有发现任何证据表明存在供应链攻击，尽管有一些人提出了一些担忧。