無Gas的四種簽名類型風險性對比_ETH:EGGPLANT

Author：

Time：1900/1/1 0:00:00

研究種類：Layer1, Gas, Singnature

貢獻者：Dewei

審核者：DAOctor

原文：Safe Signing 101

如果用戶能夠自由交互而無需支付高額 gas 費，Web3 將會被大規模的應用。因此，無Gas交易被賦予很多的期望。但關于無Gas簽名有很多誤解。在本文中，我們將介紹四種類型的消息簽名（Gas-less簽名），幫助用戶了解在以太坊或其他EVM兼容的區塊鏈上簽署消息的相關風險。

OPNX推出第二個Launchpad項目Gameplan:金色財經報道，破產索賠交易所OPNX推出第二個Launchpad項目Gameplan。OPNX稱，該投資由3AC Ventures牽頭，部分GPLAN代幣將捐贈給Herd中的OX Stakers。

此前，加密貨幣債權交易所Open Exchange（OPNX）宣布與與體育元宇宙平臺Gameplan達成合作。據悉，Gameplan由UFC綜合格斗巨星“小鷹”哈比卜·努爾馬戈梅多夫創立的運動元宇宙平臺，旨在為綜合格斗粉絲提供一個集活動、游戲、購物以及與體育偶像互動的一站式目的地，讓知名運動員與其支持者之間建立更深層次的聯系。[2023/7/26 15:59:21]

這些簽名類型對于 web3 中的所有 Etherean 來說絕對是至關重要的。

ParaSpace舊官推：希望通過談判推進多重簽名轉移至社區選舉的簽署人:5月12日消息，NFT借貸協議ParaSpace舊官推今日早間表示，為了遵守我們對透明度的承諾，在與Zeneca溝通后，我們同意讓所有人都可以在Twitter Spaces上收聽與Yubo Ruan和所有多簽名簽署者的第三方主持會議。我們將推進解決2個關鍵問題：1.立即采取措施解決平臺利率問題：向其他多重簽名簽名者發出請求，以暫時暫停對借款人的協議利息。2.釋放多重簽名：將促進控制權從ParaSpace團隊的所有簽署人和Yubo方面的任何愿意簽署人轉移到社區選舉的簽署人，計劃進行1天內的提名，在進行2天的投票。我們邀請Yubo和其他簽署人參與其中，并在空間會議期間與我們協調。目前，該會議正在進行。[2023/5/12 14:59:38]

這主要是 web3 中簽名的用途。雖然沒有統一的標準，但一些常見的事項包括服務條款、錢包地址，有時還有一個防止重放攻擊的隨機數，以及可能還有一個短字符串來確保你在軟件錢包上簽署的信息與在硬件錢包上是一樣的。具體示例：

Bgd Labs聯合創始人：如果USDC反對任何去中心化協議，那么作為企業基本上已經死了:金色財經報道，bgd Labs聯合創始人thΞ3d.lens在社交媒體上稱，如果USDC再采取行動反對任何去中心化協議，那么作為一家企業基本上已經死了。[2022/8/13 12:23:20]

Wanchain將于6月30日進行Bridge節點的Storeman代理升級:金色財經消息，跨鏈基礎設施Wanchain將于UTC時間6月30日3:00進行Bridge節點的Storeman代理升級，預計Wanchain跨鏈服務將暫停幾個小時至最多一天。[2022/6/29 1:39:40]

通常，智能合約的某些部分依賴鏈下簽名來實現。這些類型的簽名將打破所有的輸入，這將是合約互動的一部分。非常方便，但如果您有公開批準，則需要小心。正如我們在批準文章中所討論的那樣，雖然您可以在這個示例中準確地知道他們在做什么，但需要確保顯示這些類型的簽名請求的來源是有信譽的。

例如，如果在 Opensea 之外得到了如圖所示的簽名批準請求，應非常小心，且永遠不要簽名。

現在僅僅因為某些東西沒有符合上述 EIP-712 標準的精美類型簽名，并不意味著它是一個騙局。然而，這確實意味著你是在信任對方，不管你簽署的是什么類型的信息，因為你基本上是在 "盲簽 "一個信息。由于 Seaport 合約的升級，這些天我們沒有在 Opensea 上看到這些杠桿，但我仍然會在簽署這些類型的消息之前暫停一下，特別是錢包地址具有公開批準。

這是一種非常危險的簽名類型，基本上是以太坊的“空白支票”。請求者可以用它來簽署任何帶有你私鑰的交易。好消息是，如果被請求，Metamask會顯示一個大的紅色警告。它有效地允許某人，如果他們正確地制作簽名有效載荷，能夠為了他們自己的利益“重放”交易，例如向自己發送 ETH。這不像被盜的 wETH、NFT 和其他代幣那樣依賴于批準。這是唯一存在這種風險的簽名類型，因為很少有服務合法使用它，通常應不惜一切代價避免！