你会在完全不知道交易会做什么的情况下批准一笔加密货币交易吗？ 在盲签名的情况下，实际上就是这样——多年来，这一做法已导致恶意行为者损失数十亿美元。 清晰签名 旨在让交易细节在批准之前变得可读且可验证。但它是如何工作的，它能让加密交易变得多安全，又有哪些工具提供最强支持？
什么是清晰签名？
清晰签名 是在用户批准之前，以人类可读的格式呈现加密交易的有意义细节的做法。理想情况下，这些细节会直接显示在钱包或签名设备的可信显示屏上，让用户验证交易是否符合他们的意图。
而 盲签名 可能显示技术性或编码信息，用户无法有意义地理解。因此，用户被要求批准一笔交易，却无法清楚验证它会做什么。
相比之下，清晰签名应使两个关键元素易于理解：
- 明确的交易意图： 它显示你被要求批准的操作内容以及发出请求的应用程序。
- 人类可读的细节： 它以简明的语言呈现关键交易信息，例如收款人、涉及的资产和金额。
原则很简单： 你应该理解你被要求签署的内容。 通过以清晰、易懂的语言呈现交易的关键细节，清晰签名帮助用户确认交易是否符合他们的意图，并在批准之前识别可疑、误导或潜在恶意的请求。
为什么清晰签名是对抗黑客的关键防线？
盲签名复杂的加密交易就像签署一张空白支票。你可能相信自己在批准某个操作，但隐藏的交易数据实际上授权了完全不同的内容。例如，恶意网站或智能合约可能会请求无限权限，从你的钱包中花费代币。
在联网手机或电脑上的软件钱包也可能受到恶意软件或篡改界面的影响。这可能导致你看到误导性的交易细节，并批准了你根本不打算的操作。
清晰签名通过将原始交易数据转化为 清晰、可读的用户信息 来降低这种风险。当与硬件钱包配合使用时，这些细节会直接显示在设备的可信屏幕上，让你在批准之前验证你授权的内容。
当清晰签名与具有自己安全屏幕的 硬件钱包 一起使用时，原始智能合约数据会被转化为简单、易读的信息，并直接显示在设备上。由于这个显示屏与联网的手机或电脑隔离，恶意软件无法偷偷更改显示内容。
这有助于你在批准之前检测可疑权限或意外的交易细节。
功能丰富的生态系统伴随权衡取舍
清晰签名主要是对现代智能合约生态系统复杂性的回应。
相比之下，比特币通常不面临同样的问题，因为其协议设计更为狭窄。比特币没有在基础层支持广泛的应用逻辑和无限的代币权限，而是专注于作为全球安全、中立的货币基础层。其较少的功能集意味着用户通常不会遇到那些在其他网络上使盲签名特别危险的晦涩智能合约交互和无限额度的授权。
因此，仅支持比特币的应用和钱包让用户暴露在较少的攻击向量中。这也是许多注重安全的比特币用户偏好来自 Coinkite 或 Blockstream 等厂商的专用比特币硬件钱包。
清晰签名的未来：迈向共同标准
通过 ERC-7730 标准化清晰签名的现代努力最初由 Ledger 主导，现在正发展成为其他钱包、应用和安全公司也能使用的开放安全标准。
ERC-7730：钱包的通用语言
ERC-7730 是一个开放标准，为兼容的钱包提供了解释复杂交易所需的明确信息。它采用标准化的 JSON 格式，使不同钱包更容易向用户展示交易的实际作用。
可以将其视为一份操作指南。一个 dApp 提供描述其交易作用的信息，兼容的钱包使用这些信息向用户展示易懂的内容，例如：
交换 1000 WMATIC 约等于 554 USDT，而不是显示一长串难以阅读的代码。
虽然钱包和支持基础设施已经开始实现 ERC-7730，但该标准仍处于草案阶段。该提案由 Ledger 和以太坊生态系统中的其他参与者持续推动发展。
这种标准主要适用于连接钱包的 dApp，用户被要求签署与智能合约交互的交易。而 BitcoinVN 当前的交换流程不同：用户向生成的存款地址或发票发送资金，而交换由 BitcoinVN 的后台基础设施处理。
BitcoinVN 提供基于 API 的集成选项，支持合作钱包和服务，但这不同于需要用户批准复杂链上合约逻辑的智能合约 dApp 交互。
用一个解析器替代多个插件
Ledger 于 2025 年发布了其通用解析器（Generic Parser）。
之前，为 Ledger 设备支持清晰签名通常需要为特定应用构建专用插件。而通用解析器可以读取描述交易作用和显示方式的 ERC-7730 元数据。
开发者仍需为他们的智能合约提供这些信息，但不再需要为每个 dApp 构建专门的 Ledger 软件。这使得添加和维护清晰签名变得更容易。
ERC-7730 是一个开放标准，其他钱包制造商也可以为其添加支持。
ERC-7730 V2
第二个版本扩展了标准，涵盖更复杂的情况，包括：
- 涉及多个网络的交易；
- 硬件和软件钱包；
- 注重隐私和加密的交易；以及
- 更复杂的智能合约交互。
目标是让清晰签名在不同钱包、应用和区块链网络中更易支持。
在以太坊基金会的中立平台
以太坊基金会现作为 ERC-7730 注册表的中立管理者，并承诺托管支持基础设施。 该注册表在 GitHub 上公开维护：任何人都可以提交交易描述，独立审查员可以验证其准确性，钱包提供商也可以自由选择信任的来源。
Ledger 发起了许多早期工作，但现在该项目已包括 WalletConnect、Fireblocks、 Trezor、Sourcify、Cyfrin、MetaMask 以及其他多个组织。
清晰签名尚未在所有地方支持，但将项目从单一制造商扩展，有望使其成为以太坊及相关智能合约生态系统中广泛采用的安全标准。
何时仍可能被要求盲签？
即使清晰签名得到更广泛支持，你仍可能遇到钱包无法用可读语言解释的 dApp 或智能合约交互。
高风险情况：交易无法清晰显示
当 dApp 未提供支持的清晰签名元数据，或你的钱包没有解析器或集成来解释交易时，就会发生这种情况。设备可能显示原始技术数据，或警告你需要盲签名。
在 Ledger 设备上，支持的区块链应用默认禁用盲签名。启用后，设备可以批准无法完全解释的交易，因此你应将此请求视为严重警告——而非常规步骤。
如果必须盲签的生存指南
- 使用单独的低价值钱包： 将你的主要长期持有资产远离试验性 dApp 和未知智能合约。
- 仔细验证网站： 使用已保存的书签或通过可信渠道确认官方网站域名。
- 避免私信中的链接： 对 Telegram、Discord 或 X 上的未请求 dApp 链接保持警惕。
- 尽可能限制权限： 避免无限授权代币，交易后删除未使用的权限。
结论：永远不要签署你看不懂的内容
清晰签名会显示你授权的内容，而盲签名则不会。这一差异可能决定你是否完成了原本的交易——或者无意中授权攻击者获取你的资产。
因此，应尽可能避免盲签名。当确实没有其他选择时，使用只包含你能承受损失金额的单独钱包。切勿用存有重要储蓄或长期投资的钱包进行盲签。
每年，攻击者盗取数十亿美元的加密资产，而无法阅读的交易批准仍是他们轻易利用的最大漏洞之一。不要让他们的工作变得更容易。
一旦恶意交易被批准，通常几乎没有补救措施——因此，最好的风险控制是在事前投资于合适的防御性网络安全措施。
Ledger 当前的设备——包括 Nano S Plus、Nano X、Flex、Stax 和 Nano Gen5——都支持清晰签名。Flex、Stax 和 Nano Gen5 配备的大屏幕使复杂交易细节的审查变得更加容易，而 Nano 系列通过较小的多步显示屏呈现相同信息。实际支持清晰签名的能力仍取决于钱包和 dApp 是否支持该交易。
重要提示
由于硬件限制，旧的 原始 Nano S 不支持当前 Ledger 设备上的新型清晰签名功能。它仍能处理基本交易，但不应作为复杂 dApp 交互或重要资产的主要设备。 考虑升级到更新型号，并仅将原始 Nano S 作为次要设备，用于简单低值交易或作为专用的 诱饵钱包，存放不超过你愿意承担损失的金额。
如果你打算投资更专业的自我托管方案，我们经验丰富的团队在 BitcoinVN 咨询 提供一对一咨询。我们可以帮助你建立一套专业的自我托管策略，旨在避免绝大多数常见且完全可以预防的损失场景。
我们的团队不是空谈理论，而是基于实践。十余年的生存经验、日常“战壕”中的斗争——确保我们自己的资产、保护客户资产，并与领先的网络安全同行持续合作——让我们积累了深厚的实战经验，知道 真正有效 的资产保护措施。
