AUN:DAOrayaki：無Gas的四種簽名類型風險性對比_DAO

原文標題：SafeSigning101?

如果用戶能夠自由交互而無需支付高額gas費，Web3將會被大規模的應用。因此，無?Gas?交易被賦予很多的期望。但關于無?Gas?簽名有很多誤解。在本文中，我們將介紹四種類型的消息簽名，幫助用戶了解在以太坊或其他?EVM?兼容的區塊鏈上簽署消息的相關風險。

簽名的四種類型

這些簽名類型對于web3中的所有Etherean來說絕對是至關重要的。

Gauntlet獲Uniswap基金會資助，將幫助改善Uniswap DAO的激勵機制:4月12日消息，DeFi風險管理器Gauntlet已獲得Uniswap基金會資助，將專注于設計和指定激勵計劃，以使Uniswap協議受益。Gauntlet計劃推出新部門Gauntlet Applied Research，專門關注DAO生態系統相關的問題。其中Gauntlet將向Uniswap DAO提供三項研究：第一個將是一個量化框架，DAO可以使用它來評估Uniswap協議的成功或失敗；第二個將是對交易者和流動性提供者行為的分析；第三個將是至少三個激勵機制的建議，以使DAO實現其目標。Gauntlet預計所有這三項可交付成果都將在2023年6月之前完成。[2023/4/12 13:57:55]

類型#1-身份證明

基礎設施平臺TeleportDAO完成250萬美元種子輪融資:金色財經報道，加拿大區塊鏈基礎設施TeleportDAO宣布完成250萬美元種子輪融資，AppWorks和DefinanceX領投，Quantstamp、Coinlist、Candaq Fintech Group、SNZ Holding Limited和Gate Labs參投。本輪融資將用于產品開發和擴大團隊。[2023/3/17 13:08:55]

這主要是web3中簽名的用途。雖然沒有統一的標準，但一些常見的事項包括服務條款、錢包地址，有時還有一個防止重放攻擊的隨機數，以及可能還有一個短字符串來確保你在軟件錢包上簽署的信息與在硬件錢包上是一樣的。具體示例：

BendDAO清算閾值將于明日調整為80%，拍賣周期仍為24小時:9月5日消息，NFT抵押借貸協議BendDAO發推稱，根據BIP#10實施計劃，北京時間9月6日20點清算閾值將調整為80%，并將啟動新投票決定是否將清算閾值調整為75%。由于BIP#10-2未能獲得投票通過，拍賣周期（24小時）不會調整。

據此前報道，BendDAO社區發布新提案BIP#10，旨在調整清算閾值和拍賣周期的實施計劃。8月30日將清算閾值從90%調整為85%。當清算閾值達到80%（9月6日生效）時，將啟動新投票決定是否將清算閾值調整為75%和70%。關于拍賣周期，48小時拍賣時間在8月30日改為24小時，后面兩周投票再決定是否改為12小時和4小時。[2022/9/6 13:10:25]

類型#2-類型簽名

通常，智能合約的某些部分依賴鏈下簽名來實現。這些類型的簽名將打破所有的輸入，這將是合約互動的一部分。非常方便，但如果您有公開批準，則需要小心。正如我們在批準文章中所討論的那樣，雖然您可以在這個示例中準確地知道他們在做什么，但需要確保顯示這些類型的簽名請求的來源是有信譽的。

例如，如果在Opensea之外得到了如圖所示的簽名批準請求，應非常小心，且永遠不要簽名。?

類型#3-混淆的十六進制簽名

現在僅僅因為某些東西沒有符合上述EIP-712標準的精美類型簽名，并不意味著它是一個騙局。然而，這確實意味著你是在信任對方，不管你簽署的是什么類型的信息，因為你基本上是在"盲簽"一個信息。由于Seaport合約的升級，這些天我們沒有在Opensea上看到這些杠桿，但我仍然會在簽署這些類型的消息之前暫停一下，特別是錢包地址具有公開批準。?

類型#4-ETH_Sign-?過時且有點可怕

這是一種非常危險的簽名類型，基本上是以太坊的“空白支票”。請求者可以用它來簽署任何帶有你私鑰的交易。好消息是，如果被請求，Metamask?會顯示一個大的紅色警告。它有效地允許某人，如果他們正確地制作簽名有效載荷，能夠為了他們自己的利益“重放”交易，例如向自己發送ETH。這不像被盜的wETH、NFT和其他代幣那樣依賴于批準。這是唯一存在這種風險的簽名類型，因為很少有服務合法使用它，通常應不惜一切代價避免！

關于簽名介紹，進一步文章：

IntrotoCryptographyandSignaturesinEthereum

https://medium.com/immunefi/intro-to-cryptography-and-signatures-in-ethereum-2025?b?6?a?4?a?3?3d

Tags：DAOUNIAUNLETTracer DAOunisat.ioAvaXlauncherC3 Wallet

BNB