DAOrayaki：無Gas的四種簽名類型風險性對比_ROS

原文標題：SafeSigning101?

如果用戶能夠自由交互而無需支付高額gas費，Web3將會被大規模的應用。因此，無?Gas?交易被賦予很多的期望。但關于無?Gas?簽名有很多誤解。在本文中，我們將介紹四種類型的消息簽名，幫助用戶了解在以太坊或其他?EVM?兼容的區塊鏈上簽署消息的相關風險。

簽名的四種類型

這些簽名類型對于web3中的所有Etherean來說絕對是至關重要的。

FreeRoss DAO以620萬美元拍得絲綢之路創始人Ross Ulbricht的NFT:12月9日消息，FreeRossDAO剛剛以1446ETH，約620萬美元的價格拍得絲綢之路創始人羅斯·烏布利希(RossUlbricht)的第一個NFT系列。此前消息，暗網絲綢之路（SilkRoad）創始人RossUlbricht計劃于12月2日至8日在NFT市場SuperRare上拍賣其NFT收藏品RossUlbrichtGenesisCollection。（CryptoBriefing）[2021/12/9 13:01:49]

類型#1-身份證明

盛見云鏈創始人潘東：聯盟鏈技術+DAO理念未來會推動區塊鏈的發展:金色財經報道，6月23日，盛見云鏈創始人潘東做客金色財經舉辦的“聯盟鏈-創新場景應用的偶然與必然”為主題的金色沙龍第64期活動。潘東表示聯盟鏈所面向的業務本身的特定要求、安全可靠和聯盟體系等特性，作為解決一些特定領域的關鍵問題本身在面對問題時的資源組織效率、協作效率、共識速度、創新方向上具備獨特的優勢，但是因為要求了不同的專業背景、知識體系、甚至機構的資源，參與范圍和傳播范圍有了一定限制，普通用戶還沒有那么快能夠感受到。而且目前區塊鏈和AI在進入實體經濟領域遇到了同類問題，例如專業行業人才和信息化人才的團隊融合等。聯盟鏈技術在后續會同DAO組織的理念一同聚集和推動基于區塊鏈技術體系搭建的專業化服務網絡，更加多層次的服務市場。政府和國內主流機構提出的重塑產業鏈方向，也會有聯盟鏈的巨大發展空間，而且有一天可能通過聯盟鏈形態來鏈接本地化、區域化、產業內的服務設施和全球化范圍的主流公有鏈設施。[2021/6/23 0:00:03]

這主要是web3中簽名的用途。雖然沒有統一的標準，但一些常見的事項包括服務條款、錢包地址，有時還有一個防止重放攻擊的隨機數，以及可能還有一個短字符串來確保你在軟件錢包上簽署的信息與在硬件錢包上是一樣的。具體示例：

KuCoin (庫幣) 上線 PhoenixDAO (PHNX) ，現已開放充值:據 KuCoin (庫幣)官方公告， KuCoin宣布上線 PhoenixDAO (PHNX) 項目并支持 PHNX/USDT 和 PHNX/BTC 交易對 ，目前已開啟PHNX的充值服務，于4月20日 18:00正式開放交易。 PhoenixDAO是一個社區主導的項目，具有自己的內部協議和一系列產品，旨在服務于去中心化的治理、DeFi、NFT領域。

以“全民的交易所”著稱， KuCoin旨在發掘全球優質區塊鏈項目，為來自207個國家的800萬用戶提供幣幣、法幣、杠桿、合約、礦池、借貸等一站式服務。[2021/4/19 20:36:38]

類型#2-類型簽名

通常，智能合約的某些部分依賴鏈下簽名來實現。這些類型的簽名將打破所有的輸入，這將是合約互動的一部分。非常方便，但如果您有公開批準，則需要小心。正如我們在批準文章中所討論的那樣，雖然您可以在這個示例中準確地知道他們在做什么，但需要確保顯示這些類型的簽名請求的來源是有信譽的。

例如，如果在Opensea之外得到了如圖所示的簽名批準請求，應非常小心，且永遠不要簽名。?

類型#3-混淆的十六進制簽名

現在僅僅因為某些東西沒有符合上述EIP-712標準的精美類型簽名，并不意味著它是一個騙局。然而，這確實意味著你是在信任對方，不管你簽署的是什么類型的信息，因為你基本上是在"盲簽"一個信息。由于Seaport合約的升級，這些天我們沒有在Opensea上看到這些杠桿，但我仍然會在簽署這些類型的消息之前暫停一下，特別是錢包地址具有公開批準。?

類型#4-ETH_Sign-?過時且有點可怕

這是一種非常危險的簽名類型，基本上是以太坊的“空白支票”。請求者可以用它來簽署任何帶有你私鑰的交易。好消息是，如果被請求，Metamask?會顯示一個大的紅色警告。它有效地允許某人，如果他們正確地制作簽名有效載荷，能夠為了他們自己的利益“重放”交易，例如向自己發送ETH。這不像被盜的wETH、NFT和其他代幣那樣依賴于批準。這是唯一存在這種風險的簽名類型，因為很少有服務合法使用它，通常應不惜一切代價避免！

關于簽名介紹，進一步文章：

IntrotoCryptographyandSignaturesinEthereum

https://medium.com/immunefi/intro-to-cryptography-and-signatures-in-ethereum-2025?b?6?a?4?a?3?3d

Tags：ETHDAONFTROSethereum網絡YDAO幣NFTI價格ROSX幣

AAVE