币圈知识

Ledger提出透明签名倡议:如何终结盲签名带来的安全隐患?

维护加密货币资产安全的核心原则其实很简单:保持警惕,务必核实。在过去十年间,Ledger 设备凭借其由安全元件直接驱动的安全显示屏以及离线存储私钥的功能,成为广受欢迎的硬件解决方案,让用户能够亲自验证每一笔交易。

然而,自 Ledger 创立以来,数字资产领域发生了翻天覆地的变化。去中心化金融(DeFi)和 NFT 等新兴用例层出不穷,使得交易的复杂度和范围不断扩展。遗憾的是,大多数钱包界面未能提供人类可读的交易信息,导致用户往往在不明就里的情况下签署交易,这种现象被称为“盲签名”。诈骗分子正是利用这一严重漏洞,从毫无防备的用户手中骗取了数十亿美元。

应对这一威胁的唯一途径是在整个行业推行透明签名标准,尽管实际操作难度不小。在深入探讨 Ledger 如何解决这一难题之前,让我们先厘清基本概念:究竟什么是透明签名?

什么是透明签名?

透明签名被视为解决盲签名问题的关键方案。要实现真正的透明签名,必须满足以下两个核心条件:

  • 明确的交易意图。系统需清晰展示您正在签署何种类型的授权,以及是哪家去中心化应用程序(DApp)在向您请求批准。
  • 人类可读的交易字段。交易详情应以通俗易懂的语言呈现,明确告知预期接收方身份以及即将动用的具体资产。

只有同时满足上述两点,用户才能确切知晓自己授予了哪些权限,从而基于充分的信息判断交易是否可信,做出更明智的决策。

采用透明签名的交易界面,不再仅展示一串难以理解的字符(即哈希字符串),而是允许用户在正式签署前逐一核对所有交易细节。

透明签名有什么作用?

透明签名的核心价值在于帮助投资者避免签署具有恶意目的的交易。

许多高发且成功的诈骗案件均利用了盲签名的缺陷。部分用户可能认为,既然使用硬件钱包意味着私钥不受在线威胁侵扰,就能高枕无忧。但必须明确的是:Ledger 设备虽能保护密钥免受网络攻击,却无法防止人为失误。一旦您在 Ledger 设备上签署了恶意交易,后果将无法挽回。

绝大多数盲签名骗局旨在诱导用户签署恶意交易,要么直接将资产转移给骗子,要么授权恶意智能合约函数访问特定资产。这些陷阱通常伪装成网络钓鱼网站,或通过社会工程学手段逃避检测,但本质无异。如果用户习惯了在不了解详情的情况下签署交易,极易落入圈套。

这是所有用户面临的共同痛点,尤其是新手群体。若不清楚自己正在签署什么,何来安心可言?盲签名如同向攻击者开具了一张空白支票,而这却是许多用户目前不得不面对的唯一选择。

透明签名的出现正是为了消除此类风险,它让新手能够在完全知情的前提下安全地进行交易操作。

Ledger 生态系统的透明签名

Ledger 致力于推动透明签名的全面落地。在 Ledger Live 中,您会发现众多交易在签署前会提供完整详情,清晰列明您要转移的资产类型及接收对象。

Ledger 设备在透明签名体验上的一个重要优势在于其安全屏幕。与智能手机或笔记本电脑不同,Ledger 设备的屏幕不存在被篡改的风险。由于其屏幕由安全元件直接驱动,用户可以完全信任屏幕上显示的信息。结合安全屏幕与透明签名技术,真正实现了“所见即所签”。无论是 Ledger Stax 的安全触摸屏,还是 Ledger Nano S Plus 或 Ledger Nano X 的安全屏幕,设备展示的均为真实的交易详情,让您无后顾之忧。

Ledger 的透明签名倡议

尽管 Ledger 已尽力实现透明签名,但目前 Ledger Live 中仍有大量高级交易无法被安全解读。为了促进透明签名的广泛采用,Ledger 呼吁更大范围的生态系统协同合作。为此,Ledger 联合区块链领域的其他领导者及开发者,提议并实施了一套透明签名标准。

该提案采用 JSON 格式对交易数据进行转换,使得任何开发者都能轻松构建以人类可读语言展示交易数据的应用程序和钱包。

2024 年年初,Ledger 开始向关键的生态系统合作伙伴普及透明签名标准及相关工具。在与钱包提供商和去中心化应用程序进行初步沟通后,我们与其他行业领袖及开发者共同举办了一场透明签名意见征询网络研讨会,以收集各方反馈。如需获取完整详细信息,请点此查看开发者文档。

Ledger 计划于 2024 年夏季发布首批透明签名工具。但这并非终点,我们的目标是促使尽可能多的应用程序和钱包采纳透明签名,从而确立安全的交易行业标准。

透明签名的未来发展

十年来,Ledger 始终处于数字资产安全技术的前沿。我们采取综合全面的策略,整合硬件、软件、专有安全操作系统及安全屏幕,打造出一套用户友好的解决方案。该方案支持 Ledger 用户离线生成并保护私钥,让用户在这个数字化日益增强的世界中时刻感到安心。

虽然盲签名带来了严峻挑战,但我们社区正采取有力措施加以防范。在透明签名倡议的推动下,加密生态系统必将迎来一个更加安全可靠的未来。

到此这篇关于什么是透明签名?有什么作用?一文了解透明签名的文章就介绍到这了,更多相关透明签名详细介绍内容请搜索以前的文章或继续浏览下面的相关文章,希望大家以后多多支持!