以太坊开发者提议修复致巨额损失的"盲签"风险

以太坊开发者提出清晰签名新标准

一组以太坊开发者与倡议者近期提出一项旨在终结“盲签名”的新方案。盲签名是以太坊交易流程中的一项技术特性，却已导致潜在数十亿美元的资金损失——去年发生的近15亿美元Bybit黑客事件（加密货币史上最大规模的黑客攻击）便突显了这一问题。

“清晰签名”开放标准力求通过“所见即所签”的形式向用户提供信息，从而终止盲签名行为（即用户需通过解析“低层级、机器可读但缺乏专业技术则难以理解的格式”来确认交易）。

以太坊基金会相关技术文章指出：“交易批准本应是用户在区块链上掌控资产的最后防线。若以盲目方式进行，这道防线便形同虚设。”

制定该标准的工作组成员包括以太坊基金会、硬件钱包公司Ledger与Trezor，以及自主托管钱包提供商MetaMask和WalletConnect等机构。

技术实现路径

基于现有清晰签名方案，该工作组整合了两项以太坊改进提案：Ledger早前提出的ERC-7730（针对人类可读交易描述的标准）与ERC-8176（构建认证与完整性框架）。

该方案同时采用去中心化链下注册表进行描述符分发，并为开发者提供配套工具与软件开发工具包。

以太坊基金会表示：“通过推行清晰签名，我们正加固最后一道防线，使以太坊生态系统更安全、更易用，并为下一波用户与机构采用做好充分准备。”

安全倡议推进

作为行动计划的一部分，以太坊基金会发起的“万亿美元安全倡议”将担任清晰签名注册表的“可信中立管理方”。

该安全倡议于去年五月启动，旨在增强一层网络的稳健性，使其未来能够支持数十亿用户直接在链上安全持有超千亿美元资产。

该倡议的其他安全重点还包括：防范量子计算风险、抵御前端攻击、强化链上安全，以及优化用户体验（当前普遍存在追求速度而忽视安全的设计倾向）。