Trezor采用ERC-7730清晰签名，提升加密货币交易安全性

Trezor 支持 ERC-7730 标准，通过清晰签名提升加密货币交易安全性

Trezor 已激活对 ERC-7730 标准的支持，使其最新硬件钱包能够实现“清晰签名”（Clear Signing）功能。此举旨在解决长期困扰加密货币交易安全的难题。随着越来越多的硬件设备和协议致力于让区块链交易对用户更加透明，这一举措顺应了行业发展的趋势。

ERC-7730 标准获得广泛支持

ERC-7730 标准允许兼容的加密钱包解码智能合约交易，并在用户设备屏幕上展示详细信息，包括实际执行的操作、代币类型、数量以及目标地址等，而非显示难以阅读的十六进制数据。

Trezor 对清晰签名的采用已于 9 月 8 日由公司方面及以太坊基金会（Ethereum Foundation）共同确认。这标志着行业在推动交易透明度方面的又一步进展。以太坊基金会早在今年 5 月便启动了这项安全倡议，并将努力扩展至更多的硬件钱包型号。

应对盲签风险

历史上，区块链用户在签署交易时面临重大风险。他们往往只能依据电脑屏幕上显示的描述来批准操作，而在硬件钱包上签署的却是一个不透明的哈希值。如果恶意攻击者入侵了用户的计算机并篡改屏幕信息，用户将无法在设备层面验证交易详情。

这种被称为“盲签”（Blind Signing）的漏洞被归咎于一些代价高昂的加密货币被盗事件，其中包括创下纪录的最大规模加密货币泄露事件——Bybit 遭受的 15 亿美元黑客攻击。当以太坊基金会首次提出针对此问题的解决方案时，曾引用此类高知名度事件作为需要标准化交易可见性的证据。

清晰签名确立了硬件钱包为最终的“事实来源”，而非其连接的计算机。Trezor 表示，启用清晰签名后，用户可以直接在设备上审查并批准每笔交易的具体细节。

Trezor 如何实现清晰签名

在启用清晰签名的情况下，支持的 Trezor 设备会自动将传入的交易分解并以通俗易懂的语言呈现。这简化了验证流程，使用户无需具备专业技术知识即可确认他们正在批准的内容。

Trezor 用户无需安装额外功能或手动启用设置；该功能已集成到 Trezor Suite、WalletConnect 和 Trezor Connect 中，保留了熟悉的工作流程。整个解码系统均为开源，与 Trezor 的公开固件保持一致，且 ERC-7730 标准本身也是公开可访问的。

此次推出初期支持的主要协议包括 1inch、Aave、Lido、Tether、LiFi 和 Hyperliquid，更多网络正在开发中。该功能适用于 Trezor Safe 7、Safe 5、Safe 3 以及 Model T。目前，Trezor Model One 尚不支持清晰签名。

ERC-7730 的起源与管理

ERC-7730 最初由 Ledger 内部开发，随后于 2024 年正式确立为开放标准。此后，该标准的治理权转移至以太坊基金会，以保持中立并鼓励行业的广泛采用。

交易描述符保存在 clearsigning.org 的去中心化注册表中，允许现有的智能合约参与而无需重新部署。此外，还设有认证层以提供额外的安全保障，允许外部审计人员确认交易描述符是否准确反映了合约的实际功能。

以太坊基金会作为其“万亿美元安全倡议”（Trillion Dollar Security Initiative）的一部分监督这一基础设施，该计划也是今年 2 月推出“一万亿安全仪表板”的项目。随着更多协议贡献描述符，安全效益预计将进一步提升，该标准在广泛采用时将发挥最大效用。

随着更多协议和网络被添加到注册表中，ERC-7730 提供的保护能力不断增强，每一次新的集成都进一步增强了用户的防御能力。

在当今快速变化的市场中，及时准确的信息至关重要——美联储的一次决策或山寨币的意外上市都可能瞬间改变市场格局。因此，投资者越来越多地转向整合式、以隐私为先的平台。类似 CryptoApps 的工具提供了集中的实时图表、特定币种新闻、宏观数据和价格警报，降低了交易者此前需管理多个工具和账户的成本与摩擦。