以太坊推新标准:交易签名变“可读”

以太坊 2026-05-13 15:06:04
核心提要:以太坊基金会联合多家主流钱包与安全机构发布ERC-7730标准,通过将复杂交易信息转化为人类可读摘要,提升用户对链上操作的知情权与控制力,应对日益严峻的盲签攻击风险。

以太坊推出可读式签名机制,强化链上操作透明度

以太坊社区正式引入“清晰签名”功能,作为一项开放标准,旨在将原本难以理解的链上交易提示转化为用户可直观识别的操作说明,显著降低因误签导致的资产损失风险。

核心功能实现路径

该机制在用户确认钱包操作前,自动将低可读性的原始数据转换为结构化摘要。目前,Ledger、Trezor、MetaMask、WalletConnect及Fireblocks等主流硬件与软件钱包已率先集成支持,标志着这一新型安全协议进入实际应用阶段。

标准制定背景与愿景

由以太坊基金会主导,联合钱包开发商、安全研究团队及“万亿美元安全计划”工作组,于5月12日正式启动该标准。其核心目标是为自托管用户与专业机构提供具备审计能力的批准记录,确保每笔操作均建立在充分知情基础上。

针对当前普遍存在的“盲签”现象——即用户在未掌握调用逻辑或交易细节的情况下完成授权,基金会强调,交易确认本应是最后一道防线,但若缺乏信息透明,此防线便失去意义。推动“所见即所签”成为行业默认实践,是此次变革的核心诉求。

技术架构与兼容性设计

清晰签名基于ERC-7730标准构建,采用统一的JSON描述格式、公开注册表体系及第三方独立审计流程。该设计允许钱包在不修改现有智能合约或交易结算机制的前提下,精准呈现交易意图。

根据官方文档,开发者可通过为合约部署附加语义标签,将其与具体字段(如转账金额、接收地址、最低到账阈值、有效期)绑定。兼容客户端将展示这些可读信息,而非原始函数选择器与十六进制数值。重要的是,现有协议无需重新部署即可获得支持。

多方协作推进生态建设

Ledger在标准启动阶段承担了关键开发角色,后续得到ZKnox、Sourcify、Cyfrin、Zama、Keycard、Argot等技术团队以及众多独立贡献者的广泛参与。基金会承诺将持续维护基础设施,并推动跨平台采纳进程。

安全动因与现实挑战

该机制的诞生源于多起因界面缺陷引发的严重安全事故。此前有案例显示,某交易平台因签名界面漏洞,被攻击者利用实施恶意转账,导致超14亿美元资产被盗。其负责人坦言,在签署时无法完整解析交易内容,凸显了透明度缺失带来的致命隐患。

发布时间与行业影响

随着网络钓鱼与授权诈骗行为持续高发,清晰签名的推出具有强烈时效意义。该标准以可审计的摘要替代传统的“乱码式”提示,有效遏制欺诈诱导。据安全监测数据显示,2026年第一季度已成功拦截超过2290万次钓鱼尝试。

同时,2026年4月前18天内,加密项目累计损失突破6.06亿美元,创下自重大安全事件以来最严重单月纪录。尽管清晰签名无法完全消除所有攻击路径,且钱包仍保留对注册表的信任选择权,但它为用户和机构提供了更可靠的事前审查依据,显著增强资产转移过程中的可控性与可信度。

上一篇 rsETH安全危机落幕:15亿美元代币完...
下一篇 施瓦布入局加密现货交易,主流金融加速拥抱...

声明:文章不代表币圈网立场和观点,不构成本站任何投资建议。内容仅供参考!