以太坊基金会推动清晰签名标准，遏制钱包盗刷攻击

以太坊基金会已发布清晰签名标准指南，旨在让钱包授权更易于理解，并降低网络钓鱼和钱包盗刷攻击的风险。该方案以人类可读的摘要取代难以辨认的原始交易数据，使用户能够在签名前看到一笔交易或授权实际会执行什么操作。 这一倡议直指加密货币领域长期存在的一项安全弱点：盲签。所谓盲签，是指用户在无法核实真实影响的情况下，批准十六进制数据串或含义模糊的提示。基金会表示，更清晰的授权界面可通过用通俗语言展示大额代币授权额度或资产转移等行为，使常见攻击更难得逞。 这一推进需要整个 Web3 技术栈协同采纳。钱包提供商需要将相关标准整合进其界面，去中心化应用（dApps）开发者必须对交易数据进行结构化处理，以便清晰呈现，硬件设备制造商也需要支持显示这些摘要。基金会将 2026-06-21 设定为采纳取得显著进展的目标日期，凸显其安全收益有赖于整个生态系统的落地实施。