SYNC:签名：区块链钱包安全的新挑战_USD

与传统的中心化服务不同，区块链钱包并不直接持有用户的资产，只管理与区块链交互的关键凭证——私钥。当用户进行一笔交易时，需要使用私钥进行交易签名，一旦私钥泄露或丢失，资产将面临损失的风险。

区块链的早期，签名相对简单且风险较低，钱包主要的安全问题在于如何安全地存储私钥。随着 DeFi 和 NFT 等应用场景的兴起，链上交互变得越来越复杂。由于每一个 DApp 项目都有独特的签名交互方式，再加上多链多网络的维度，对于大多数人来说，理解各种复杂的签名交互背后的信息变得困难。

这也导致了钱包安全的新挑战，本身签名的规范多，解析困难，把面向开发者的结构化数据解析为普通用户可以理解的信息的挑战更大，还存在因为签名展示的不清晰导致的各种潜在攻击手段，如盲签名和签名钓鱼等。就在最近，Web3 反平台 Scam Sniffer 监测到有用户通过因为 Perimit 授权被钓鱼攻击，导致被盗 10 万 USDC。

刘慈欣等科幻作家签名科幻卡牌登陆蚂蚁链粉丝粒:据官方消息，9月26日起，支付宝-蚂蚁链粉丝粒正式发售刘慈欣等著名科幻作家签名版数字科幻卡牌，全套16款。此次推出的数字科幻卡牌，讲述了一个后人类文明时代自我觉醒的故事。全套卡牌基于赵恩哲画作创作而成，并由赵恩哲及刘兴诗、刘慈欣、王晋康、韩松、何夕等16位著名科幻小说家为卡牌亲笔签名。[2021/9/26 17:07:19]

在探索签名挑战的解决方案之前，理解各种签名方式至关重要。

为了使各应用能与区块链无缝交互，如读取区块数据或发送交易，必须有一个统一的连接标准。拿以太坊举例，以太坊的每个客户端都采纳了统一的 JSON-RPC 规范。

在这个规范中，与签名相关的接口有：eth_sendTransaction、eth_sign 等。从技术的视角，签名可分为两大类：链下签名和链上签名。根据具体签名应用场景，它们又可细分为签名登录 、签名授权、签名转账及签名合约互动等。

科比·布莱恩特亲笔签名黑曼巴套装NFT将于9月20日拍卖，起拍价超100万美元:金色财经报道，WISeKey International已与以太坊扩展和基础设施开发平台Polygon合作，拍卖科比·布莱恩特亲笔签名黑曼巴套装NFT。套装包括由已故科比设计并签名的限量版 1/3 18K 玫瑰金陀飞轮黑曼巴腕表，由科比签名的运动鞋；以及由艺术家Moshé Douglas设计的定制策展数字艺术作品。该套装将由 NFT&奢侈品资产咨询公司GDGC Enterprises在WISeKey的WISe.Art平台上拍卖，起拍价为1,008,240美元，拍卖将于2021年9月20日开始。据GDGC Enterprises 称，该套装价值至少为1000万美元，此外拍卖交易后该公司将向Greater Los Angeles Make-a-Wish Foundation基金会捐赠5万美元。（seekingalpha）[2021/9/14 23:23:53]

不同的签名场景潜藏着不同的风险，特别是当签名过程复杂或不明确时，盲目签名可能导致资产损失。对钱包而言，「所见即所签」是解决盲签问题的关键原则，用户签署的内容应与他们所看到和预期的完全相符。为了实施这一原则，钱包要确保的是准确展示每一笔签名包含的可读信息，而不是向用户展示 16 进制的 RLP 编码，只有这样用户才能理解签名信息和风险。

安全研究团队：Poly Network遭攻击或因跨链签名私钥泄露导致:针对Poly Network被攻击事件，BlockSec安全团队初步分析认为，导致攻击发生的原因可能为用于跨链签名的私钥被泄漏或者签名程序有逻辑漏洞导致签署出攻击交易。[2021/8/11 1:47:09]

此外，在非常规的操作中，智能的风险警示机制也至关重要。接下来，我们将分别针对这些场景，探讨潜在风险及其应对策略。

以太坊最早的离线签名方式，目前已经不推荐使用。因为无法解析签名信息，非常容易被风险网站利用，伪造风险交易，而导致资产被盗。最简单方式，遇到无法解析展示的盲签名信息，直接拒绝签名，因为 eth_sign 签名无法做到所见即所签，所以社区衍生出 eth_personal_sign 和 EIP-712 等标准，让签名可视化。  

eth_personal_sign 是可读的离线签名方式，通常用于网站验证用户身份，签名登录网站，钱包需要清晰的展示签名的信息和来源网站的详情。为了展示更多的登录网站的信息，目前 ERC-4361「Sign In With Ethereum 」登录网络的标准支持范围也非常广，进一步提升了 eth_personal_sign 的安全性。

以太坊2.0中Blst BLS12-381签名库存在安全问题，官方已发布修补版本:荷兰白帽黑客Guido Vranken报告了以太坊2.0中Blst BLS12-381签名库存在安全问题，受影响的版本包括Blst v0.3.0至v0.3.2。这些版本对于blst_fp_eucl_inverse函数的某些输入，可能产生错误的输出，可能会导致从正确的输入中创建无效的签名。官方已发布修补版本Blst v0.3.3，建议用户立即升级。[2021/4/2 19:40:02]

遵循 EIP-712 标准，对于结构化数据进行 Hash 或签名，推荐离线签名的方式。慢雾有提到signTypedData_v4 也存在潜在的安全问题，虽然签名信息展示很清晰，但可能是钓鱼网站发起的一模一样的签名请求，后续会被滥用。

所以，对于钱包来说，不仅要支持解析 signTypedData 结构化数据，还需要显示签名来源的应用名称和 URL、交互的历史记录。对于非标准的 EIP-712 钱包，应该也有智能的风险提示。

Sushiswap多重签名治理者投票结果出炉:金色财经报道，Sushipowah刚刚发推文称，Sushiswap多重签名治理候选人投票已结束，前九名分别为SBF_Alameda（FTX首席执行官）、rleshner（Compound创始人）、0xMaki（Sushiswap GM）、lawmaster（The Block研究主管）、cmsholdings（CMS Holdings）、mattysino（Sino Global Capital首席执行官）、mickhagen（Genesis Block创始人）、AdamScochran（Cinneamhain Ventures合伙人）和zippoxer（Zippo）。据此前消息，SBF_Alameda将在投票结束后为前九名候选人创建多重签名并移交控制权，当选者基本上具有与Chef Nomi相同的权力，任何行动都需要9名多重签名者中至少6名的签名。[2020/9/9]

转账是钱包最大的用例，这中间涉及到以太坊原生代币 ETH 的转账，以及 ERC-20、ERC-721 标准的代币转账，像是慢雾开发的 MistTrack 等其他安全工具有提供相关的风险地址标签，需要钱包智能地帮助用户拦截或展示相关风险提示，避免更多人受。

除此之外，转账还存在一些非常规的场景，比如说转账到合约地址：正常钱包转账都是给 EOA 普通账户，如果收款地址为合约地址，需要特别注意，往往存在风险，当然也可能为合约钱包地址。对于钱包来说，如果可以智能的识别地址是普通地址还是合约地址，并针对合约地址增加特别的标签提示，可以帮助用户提高安全意识。

Approve 操作代表授权代币转账权限给目标合约以便自动完成交易，常用于 DEX 交易授权，对于钱包来说，需要支持展示授权详情，并且支持修改授权额度和时间，避免因为无限授权额度，导致资金风险敞口变大，建议每次只授权需要交易的数量。

针对 Approve 授权是给一个 EOA 个人地址的场景，需要注意此操作存在极高的钓鱼行为，Approve 更多是授权给智能合约地址，授权给个人地址属于非常规的行为，需要钱包能够智能识别这种场景并提供相关的风险提示。

Permit 是在 EIP-2612 中提出的一个优化方案，用于改进 ERC-20 标准代币的交互方式。使用ERC-20 标准下进行 Approve 代币授权，需要支付 ETH 作为 Gas 费用。而通过 Permit 的方法，用户可以在链下私钥授权生成一个签名，拥有这个签名的人（如智能合约）可以直接调用 Permit 功能，从而进行代币转移，无需用户再支付 Approve 授权的 Gas 费用。

然而，EIP-2612 是 ERC-20 的扩展，所以 Permit 功能仅适用于新代币，现有的 ERC-20 代币无法从中受益。为了解决这个问题，Uniswap 提出了 Permit2 的标准，思路调用 ERC-20 Approve 来授权 Permit2 合约的操作权限。

慢雾提到，Permit 比 Approve 授权钓鱼更加危险，毕竟只要窃取到了签名就获得了授权。例如 DEX 里的挂单功能，只需要用户对某个消息进行签名，用户就可以在不支付Gas 的情况下将资产委托给 DEX 处理，但如果这个 DEX 是个钓鱼网站，伪造了恶意消息让用户签名，用户的资产就有可能丢失。Permit 签名作为链下行为，用户也很难注意到自己的签名是否已经泄露。

对于钱包来说，不仅需要可以解析 Permit 签名信息，为了避免钓鱼网站，也需要清晰展示来源网站，通过 Logo 和 URL，帮助用户判断其是否经过社区认证，是不是存在未知风险。

像是 Uniswap、Sushi、Tokenlon、OpenSea 和跨链桥等常见 DApp ，钱包也需要支持所见即所签，可以展示交易完成后预计的代币数量增加和减少的变化情况，帮助用户判断该笔交互是否符合预期，也可以从根源避免出现零元购的风险。

我们探讨了各种签名应用场景的潜在风险和应对策略，但值得注意的是，这只是冰山一角，实际上还有许多其他的风险尚未提及。

在区块链世界中，新的技术和应用不断涌现，带来了新的挑战和风险。无论是作为钱包开发者还是用户，都需要保持关注，理解并应对这些风险，以便更好地利用区块链技术带来的便利。

imToken

企业专栏

阅读更多

白话区块链

神译局

Gryphsis Academy

新浪科技

元宇宙之心

金色早8点

Web3小律

MarsBit

ForesightNews

吴说区块链

TokenInsight

标签：HTTUSDSYNSYNCCHTT币Offshift anonUSDSYNX价格zksync币什么时候能买

PEPE热门资讯