DAOrayaki：無Gas的四種簽名類型風險性對比_ETH:Maker

Author：

Time：1900/1/1 0:00:00

如果用戶能夠自由交互而無需支付高額gas費，Web3將會被大規模的應用。因此，無Gas交易被賦予很多的期望。但關于無Gas簽名有很多誤解。在本文中，我們將介紹四種類型的消息簽名，幫助用戶了解在以太坊或其他EVM兼容的區塊鏈上簽署消息的相關風險。簽名的四種類型

這些簽名類型對于web3中的所有Etherean來說絕對是至關重要的。類型#1-身份證明

這主要是web3中簽名的用途。雖然沒有統一的標準，但一些常見的事項包括服務條款、錢包地址，有時還有一個防止重放攻擊的隨機數，以及可能還有一個短字符串來確保你在軟件錢包上簽署的信息與在硬件錢包上是一樣的。具體示例：

動態 | MakerDAO完成首次盈余拍賣以1萬美元減少18.21枚MKR流通:MakerDAO已完成第一次盈余拍賣（Surplus Auctions），在該拍賣中，一名用戶以18.21枚MKR拍得了1萬枚Dai，而這18.21枚MKR將被永久銷毀。據MakerDAO官方文檔介紹，當Maker系統運轉良好，而且通過穩定費率產生的Dai凈盈余達到了特定的數量之后，這部分的Dai盈余將會拍賣給參與者以獲取MakerDAO的治理代幣MKR，然后將這部分MKR永久銷毀，以減少MKR流通。在本次拍賣中，18.21枚MKR的市場價格約1萬美元，也就是約等于拍得的1萬枚Dai。[2020/2/3]

動態 | DigixDAO投票決定清算價值6400萬美元的代幣銷售所得ETH:金色財經報道，DigixDAO已投票決定清算代幣銷售所得ETH，價值高達6400萬美元。據悉，Digix在2016年進行了ICO，籌集了約466648 ETH，當時價值約700萬美元。根據ethscanner上的兩個地址，DigixDAO目前還持有380000 ETH。Ragnarok項目是將ETH返還給ICO投資者的一項措施，該項目由去中心化自治組織DigixDAO獨立持有，該組織獲得了95%以上的投票支持。通過這一措施，一份合同將被執行，每DGD返還0.19 ETH。根據博客文章，Digix對該提案投了棄權票，因為其不贊成清算該資金。[2020/1/21]

動態 | Coinbase Custody宣布支持MakerDAO系統代幣:Coinbase托管服務Coinbase Custody宣布支持MakerDAO系統代幣MKR，持有MKR的用戶現可以直接在Coinbase托管平臺上參與MakerDAO的治理。（The Block）[2019/10/12]

類型#2-類型簽名

通常，智能合約的某些部分依賴鏈下簽名來實現。這些類型的簽名將打破所有的輸入，這將是合約互動的一部分。非常方便，但如果您有公開批準，則需要小心。正如我們在批準文章中所討論的那樣，雖然您可以在這個示例中準確地知道他們在做什么，但需要確保顯示這些類型的簽名請求的來源是有信譽的。例如，如果在Opensea之外得到了如圖所示的簽名批準請求，應非常小心，且永遠不要簽名。

類型#3-混淆的十六進制簽名

現在僅僅因為某些東西沒有符合上述EIP-712標準的精美類型簽名，并不意味著它是一個騙局。然而，這確實意味著你是在信任對方，不管你簽署的是什么類型的信息，因為你基本上是在"盲簽"一個信息。由于Seaport合約的升級，這些天我們沒有在Opensea上看到這些杠桿，但我仍然會在簽署這些類型的消息之前暫停一下，特別是錢包地址具有公開批準。

類型#4-ETH_Sign-過時且有點可怕

這是一種非常危險的簽名類型，基本上是以太坊的“空白支票”。請求者可以用它來簽署任何帶有你私鑰的交易。好消息是，如果被請求，Metamask會顯示一個大的紅色警告。它有效地允許某人，如果他們正確地制作簽名有效載荷，能夠為了他們自己的利益“重放”交易，例如向自己發送ETH。這不像被盜的wETH、NFT和其他代幣那樣依賴于批準。這是唯一存在這種風險的簽名類型，因為很少有服務合法使用它，通常應不惜一切代價避免！