刚看了篇文章，感觉还可以，分享一下，原文在此：
tx.origin vs msg.sender. I have been recently playing ethernaut… | by David Kathoh | Medium

吃过亏的人肯定知道。

msg.sender: 指直接调用智能合约功能的帐户或智能合约的地址
tx.origin: 指调用智能合约功能的账户地址，只有账户地址可以是tx.origin

再来一张图片：

目前不少安全问题都是因为这两个概念理解差异造成的，希望你在写合约的时候用你需要的东西。

转载自：https://learnblockchain.cn/article/3568