以太坊新安全标准上线：告别盲目签名时代

核心提要：以太坊基金会推出“清晰签名”标准，通过人类可读的交易描述取代晦涩的十六进制数据，解决用户在无法理解内容下盲目签署导致的重大损失问题。该标准已获多家主流钱包支持，正逐步成为生态基线安全机制。

以太坊推动交易透明化：清晰签名成新安全基石

清晰签名作为以太坊上的一项核心安全规范，致力于在用户确认交易前提供直观、可理解的交易信息。它彻底改变以往仅以开发者才能解析的原始十六进制格式呈现交易内容的局面，使普通用户能够明确掌握每笔操作对其资产的实际影响。

用户授权环节为何存在系统性风险？

当前多数数字钱包仍采用底层机器可读格式展示交易细节，尽管技术精确，但对非技术人员而言几乎不具备可读性。以太坊基金会将此类行为定义为“结构性缺陷”，并指出其已引发包括 Bybit 14亿美元被盗事件在内的多起重大资金损失。

高阶攻击链中的共性薄弱点

纵观近年大规模加密资产泄露事件，最终触发损失的往往并非代码漏洞，而是用户在未充分认知的情况下批准了不可见的交易内容。即便攻击起点为钓鱼链接或基础设施被入侵，用户确认界面始终是最后一道防线，也最易被攻破。

Trezor 首席技术官 Tomáš Sušánka 指出，攻击者长期利用这一认知鸿沟，因缺乏可靠工具区分恶意与合法合约，导致用户持续在不知情中签署致命指令，造成不可逆损失。

实现所见即所签的技术架构

该标准基于“所见即所签”理念，由三项协同运作的技术模块构成。

三大支柱构建可信交易视图

ERC-7730：由 Ledger 提出的开放代币标准，确立了人类可读交易描述的统一格式，为跨平台一致性奠定基础。

描述符注册表：一个中立且可镜像的公共数据库，由以太坊基金会托管，用于存储与分发标准化的交易说明。

验证框架：独立审计机构在钱包向用户展示描述前，对每个描述符进行真实性校验，确保信息准确无误。

所有参与者均可提交描述符，钱包则自主决定信任来源。这些描述与交易数据并行存在，不嵌入链上，因此兼容现有及未来应用，具备高度扩展性。

主流钱包加速集成清晰签名

目前已有多个头部自托管钱包与安全平台启动该标准的整合工作。参与方涵盖 Ledger、Trezor、MetaMask、Keycard、WalletConnect、Fireblocks、Argot、Sourcify、Zama 与 ZKnox 等。

Trezor 表示将于 2026 年 6 月 30 日前完成部署，并已通过万亿美元安全计划获得资助，公开发布了 Rust 与 TypeScript 的开发库，供社区使用。

在复杂威胁环境下的关键意义

随着网络攻击日益精准且技术化，该标准的推出恰逢其时。自 2009 年以来，国家支持的黑客组织累计窃取超 70 亿美元加密资产。其中，Bybit 攻击案正是通过渗透第三方服务并操控签名流程，最终诱导用户确认一笔完全不可识别的交易。

清晰签名正是针对这一高危时刻的直接应对方案。

迈向全民可理解的链上控制权

清晰签名赋予以太坊用户在执行交易前全面知情的能力。它以清晰语义替代难以解读的编码，依托 ERC-7730 开放标准、经验证的描述符注册体系与独立审计机制，构建起可信的交互层。

随着 Ledger、Trezor 和 MetaMask 等核心钱包率先落地，该标准有望演变为整个以太坊生态的安全默认配置，重塑用户对链上资产的掌控边界。