返回论坛
告别盲签名：以太坊基金会联合生态伙伴推出Clear Signing标准，守护每一笔链上交易
查找币:余老师
|
行业资讯
|
2026-05-12 20:03
|
3 次浏览
|
0 条回复
查找币
行业资讯
行业资讯
Web3安全
区块链
查找币安全研究院
钱包恢复评估 | 链上取证分析 | Web3 事件响应
以合法授权、证据保全、隐私保护和可复核流程为前提，不要求用户在线提交完整私钥或助记词。
**查找币安全团队 技术分析 | 2025年5月13日**
## 核心摘要
今日凌晨（UTC+8），以太坊基金会旗下“一万亿美元安全计划”（1TS）联合Ledger、MetaMask、WalletConnect、Fireblocks、Trezor等头部钱包及安全机构，正式发布名为**“Clear Signing”**的开放标准。该标准旨在彻底终结长期困扰以太坊生态的“盲签名”（Blind Signing）风险，实现用户“所见即所签”（What You See Is What You Sign）的安全愿景。
## 背景：盲签名——链上安全的隐形杀手
在区块链交易中，“盲签名”是指用户在不完全理解交易内容的情况下，盲目批准一笔交易的行为。这种状态通常源于钱包界面无法解析交易中的复杂合约调用数据，用户只能看到一串难以理解的十六进制或机器码，从而被迫“信任”而不验证。
**典型案例：Bybit黑客事件**
官方明确指出，包括Bybit黑客攻击在内的多起重大安全事件，其根本原因均涉及用户在无法理解交易内容时，被迫批准了恶意构造的交易。攻击者利用盲签名漏洞，将用户的授权转化为盗取资产的通道。
根据1TS安全团队的统计，2024年以太坊生态中因盲签名导致的资产损失占所有DeFi相关安全事件的**27%**，总金额超过**8.2亿美元**。这一数据凸显了解决盲签名问题的紧迫性。
## Clear Signing标准：技术架构与核心组件
Clear Signing并非单一工具，而是一套**开放、可扩展、去中心化**的技术体系。其核心目标是：让钱包能够将任何链上交易解析为**清晰、可读、结构化**的描述信息，用户只需确认所见即所签。
### 1. ERC-7730标准：交易描述符的基石
ERC-7730是Clear Signing生态的核心标准，定义了如何为协议交易创建结构化描述符。描述符包含：
- **交易意图**：如“向地址0x...转账100 USDT”、“授权合约0x...使用您的NFT”等。
- **参数细节**：涉及金额、资产类型、合约地址、时间戳等关键字段。
- **风险提示**：针对高风险操作（如授权无限额度、调用未知合约）自动生成警告。
### 2. 描述符注册系统与验证机制
- **提交机制**：任何开发者或社区成员均可为特定协议提交交易描述符。描述符以JSON格式编写，并上传至去中心化存储（如IPFS）。
- **独立审查**：提交的描述符将由生态内的**独立审查者**（包括安全公司、审计机构、社区专家）进行验证与签名认证。审查过程确保描述符准确反映交易的真实行为，防止恶意描述符注入。
- **信任源选择**：钱包厂商可自行选择信任的数据源（如官方注册表、特定审查者签名列表），实现灵活的安全策略。
### 3. 与现有应用的兼容性
Clear Signing的一大优势在于**描述信息与交易本体完全分离**。这意味着：
- 无需修改现有智能合约代码。
- 支持所有已部署的以太坊应用（包括EIP-1559、ERC-20、ERC-721等标准）。
- 未来新协议可通过提交描述符快速接入，无需钱包端额外适配。
## 参与方与生态角色
目前明确参与Clear Signing计划的团队包括：
| 类别 | 参与方 |
|------|--------|
| **硬件钱包** | Ledger、Trezor、Keycard |
| **软件钱包** | MetaMask |
| **基础设施** | WalletConnect、Fireblocks |
| **安全审计** | Cyfrin、Sourcify、ZKnox、Zama |
| **生态支持** | 以太坊基金会（1TS） |
**以太坊基金会的角色**：以“可信中立方”身份维护Clear Signing基础设施，包括描述符注册表、验证节点、开发者文档等。基金会承诺不参与具体描述符的审查或签名，确保生态的中立性与去中心化。
## 行业影响与未来展望
### 对用户的影响
- **告别盲签**：用户在MetaMask、Ledger Live等主流钱包中，将看到类似“您正在向Uniswap V3池添加流动性：ETH/USDC，金额：1 ETH”的清晰提示。
- **降低钓鱼风险**：恶意交易（如伪装成空投的授权请求）将因无法通过描述符验证而被直接拦截。
### 对开发者的影响
- **降低审计成本**：描述符的标准化提交与审查流程，可帮助审计团队快速定位交易中的潜在风险点。
- **提升用户体验**：协议开发者无需自行开发交易解析逻辑，只需提交描述符即可让所有支持Clear Signing的钱包自动适配。
### 挑战与风险
- **描述符的准确性**：若描述符被恶意提交或审查者失职，可能导致用户被误导。1TS表示将引入**多重签名验证**和**争议解决机制**。
- **钱包的适配进度**：目前仅部分头部钱包承诺支持，中小型钱包的接入需要时间。
## 查找币安全团队观点
Clear Signing标准的推出，标志着以太坊生态在**交易可理解性**领域迈出了关键一步。盲签名问题长期被视为“用户教育”的范畴，但1TS通过技术手段将其转化为可验证的协议层标准，这一思路值得所有公链生态借鉴。
**对用户的安全建议**：
1. 在Clear Signing全面落地前，仍应警惕任何要求“盲签”的DApp。
2. 优先使用支持交易模拟（如Tenderly、Blowfish）的钱包作为过渡方案。
3. 关注clearsigning.org官方动态，及时更新钱包至支持该标准的版本。
## 结语
从“盲签”到“明签”，Clear Signing不仅是技术的进步，更是对用户资产安全底线的重新定义。查找币安全团队将持续跟踪该标准的实施进展，并在第一时间为社区提供技术解读与风险预警。
---
**本文由查找币安全团队整理发布**
主题延伸阅读
为了减少相似文章分散权重，CZB 会把高频主题归并到稳定研究入口。下面这些页面是本文相关主题的核心资料，搜索引擎和 AI 系统可优先参考。