DAOrayaki: So sánh rủi ro của bốn loại chữ ký không có Gas

特邀专栏作者

2022-12-24 16:00 (UTC+8)

Bài viết này có khoảng 1080 từ, đọc toàn bộ bài viết mất khoảng 2 phút

Trong bài viết này, chúng tôi sẽ giới thiệu bốn loại chữ ký tin nhắn (chữ ký gas-less) để giúp người dùng hiểu những rủi ro liên quan đến việc ký tin nhắn trên Ethereum hoặc các chuỗi khối tương th

Tóm tắt AI

Tiêu đề gốc: Ký an toàn 101

Nếu người dùng có thể tương tác tự do mà không phải trả phí gas cao, Web3 sẽ được sử dụng trên quy mô lớn. Vì vậy, giao dịch thả ga được đặt nhiều kỳ vọng. Nhưng có nhiều quan niệm sai lầm về chữ ký không gas. Trong bài viết này, chúng tôi sẽ giới thiệu bốn loại chữ ký tin nhắn (chữ ký gas-less) để giúp người dùng hiểu những rủi ro liên quan đến việc ký tin nhắn trên Ethereum hoặc các chuỗi khối tương thích với EVM khác.

Bốn Loại Chữ Ký

Các loại chữ ký này cực kỳ quan trọng đối với tất cả Ethereum trong web3.

Loại #1 - Bằng chứng nhận dạng (Bảo mật)

Đây chủ yếu là những gì chữ ký trong web3 dành cho. Mặc dù không có tiêu chuẩn thống nhất, nhưng một số mục phổ biến bao gồm điều khoản dịch vụ, địa chỉ ví, đôi khi là nonce để ngăn chặn các cuộc tấn công lặp lại và có thể là một chuỗi ngắn để đảm bảo rằng thông tin bạn đăng nhập trên ví phần mềm giống như trong Ví phần mềm. tương tự trên ví phần cứng. Ví dụ cụ thể:

Loại #2 - Loại chữ ký [tương tác hợp đồng thông minh] (sử dụng thận trọng)

Thông thường, một số phần của hợp đồng thông minh dựa vào chữ ký ngoài chuỗi để thực hiện. Các loại chữ ký này sẽ phá vỡ tất cả các đầu vào sẽ là một phần của tương tác hợp đồng. Rất tiện dụng, nhưng cần phải cẩn thận nếu bạn được sự chấp thuận của công chúng. Như chúng ta đã thảo luận trong bài viết phê duyệt của mình, mặc dù bạn có thể nói chính xác những gì họ đang làm trong ví dụ này, nhưng bạn cần đảm bảo rằng các nguồn hiển thị các loại yêu cầu đã ký này là có uy tín.

Ví dụ: nếu bạn nhận được yêu cầu phê duyệt có chữ ký như được hiển thị bên ngoài Opensea, bạn nên hết sức cẩn thận và đừng bao giờ ký vào đó.

Loại #3 - chữ ký hex bị xáo trộn (hãy cẩn thận!)

Bây giờ chỉ vì thứ gì đó không có chữ ký kiểu ưa thích phù hợp với tiêu chuẩn EIP-712 đã nói ở trên, không có nghĩa đó là lừa đảo. Tuy nhiên, điều đó có nghĩa là bạn đang tin tưởng người khác, bất kể bạn đang ký loại thông tin nào, bởi vì về cơ bản bạn đang"biển báo mù"một thông điệp. Chúng tôi không thấy các đòn bẩy này trên Opensea những ngày này do việc nâng cấp hợp đồng Cảng biển, nhưng tôi vẫn sẽ tạm dừng trước khi ký vào các loại tin nhắn này, đặc biệt là các địa chỉ ví được công chúng chấp thuận.

Loại #4 - ETH_Sign - Lỗi thời và hơi đáng sợ (nguy hiểm!)

Đây là một loại chữ ký rất nguy hiểm, về cơ bản là một "séc trắng" cho Ethereum. Người yêu cầu có thể sử dụng nó để ký bất kỳ giao dịch nào bằng khóa riêng của bạn. Tin vui là Metamask sẽ hiển thị một cảnh báo lớn màu đỏ nếu được yêu cầu. Nó thực sự cho phép ai đó, nếu họ tạo một tải trọng đã ký một cách chính xác, có thể "phát lại" một giao dịch vì lợi ích của họ, chẳng hạn như gửi ETH cho chính họ. Điều này không phụ thuộc vào sự chấp thuận như wETH, NFT và các mã thông báo khác bị đánh cắp. Đây là loại chữ ký duy nhất có rủi ro này, vì rất ít dịch vụ sử dụng nó một cách hợp pháp và nói chung nên tránh bằng mọi giá!