ULT:無Gas的四種簽名類型風險性對比_LBR

研究種類：Layer1,Gas,Singnature

貢獻者：Dewei?

審核者：DAOctor?

原文：SafeSigning101

如果用戶能夠自由交互而無需支付高額gas費，Web3將會被大規模的應用。因此，無Gas交易被賦予很多的期望。但關于無Gas簽名有很多誤解。在本文中，我們將介紹四種類型的消息簽名，幫助用戶了解在以太坊或其他EVM兼容的區塊鏈上簽署消息的相關風險。

簽名的四種類型

這些簽名類型對于web3中的所有Etherean來說絕對是至關重要的。

某聰明錢地址再次買入5.09萬枚LBR，其在GMX已浮盈120.8萬美元:金色財經報道，據Spot on Chain數據顯示，某交易員在10小時前用100枚ETH(19.09萬美元)兌換5.09萬枚LBR，均價為3.7美元，導致LBR價格再次飆升11%。8天前它以1.33美元的價格用50枚ETH買入6.83萬枚LBR（占投資組合的57.3%）。目前其LBR總持有量為 11.92萬枚LBR (534K ~281 枚ETH) ，為LBR第四大持有地址，未實現的利潤131枚ETH (約合24.89萬美元)，8天內投資回報率達到56%。截止目前，LBR的價格為4.55美元，?在過去24小時內漲幅76%以上。

這位交易員還在其他代幣中獲利：PEPE在1天內獲利25枚ETH，GMX獲利20.8萬美元。他有望在GMX上再賺100萬美元，因為他在3個錢包中仍有6.52萬枚GMX（367萬美元）。[2023/5/29 9:48:54]

類型#1-身份證明

Multichain將向veMULTI持有者分發超80萬美元的獎勵:4月12日消息，跨鏈互操作性協議 Multichain 將向 veMULTI 持有者分發 824,140.80 美元的獎勵。從 veMULTI 獎勵開始發放至今，Multichain 已分配了近 675 萬美元的獎勵。[2023/4/12 13:59:42]

這主要是web3中簽名的用途。雖然沒有統一的標準，但一些常見的事項包括服務條款、錢包地址，有時還有一個防止重放攻擊的隨機數，以及可能還有一個短字符串來確保你在軟件錢包上簽署的信息與在硬件錢包上是一樣的。具體示例：

金融公司Envestnet與Flourish Crypto集成，允許RIA使用相關數據:10月7日消息，金融公司Envestnet已經與加密公司Flourish Crypto集成，允許注冊投資顧問（RIA）將Flourish Crypto數據合并到其報告中。Envestnet | Tamarac被用于管理客戶投資組合，支持報告和規劃、實施計費等功能，現在包括加密貨幣相關功能。

據悉，Flourish Crypto是Flourish平臺的子公司，Flourish平臺由馬薩諸塞州互助人壽保險公司（MassMutual）全資擁有。金融科技平臺Flourish聲稱為440多名RIA提供服務，資產管理規模超過1.4萬億美元，并通過Flourish Digital Assets和Paxos Trust Company提供服務。（Trustnodes）[2022/10/7 18:41:48]

類型#2-類型簽名

通常，智能合約的某些部分依賴鏈下簽名來實現。這些類型的簽名將打破所有的輸入，這將是合約互動的一部分。非常方便，但如果您有公開批準，則需要小心。正如我們在批準文章中所討論的那樣，雖然您可以在這個示例中準確地知道他們在做什么，但需要確保顯示這些類型的簽名請求的來源是有信譽的。

例如，如果在Opensea之外得到了如圖所示的簽名批準請求，應非常小心，且永遠不要簽名。?

類型#3-混淆的十六進制簽名

現在僅僅因為某些東西沒有符合上述EIP-712標準的精美類型簽名，并不意味著它是一個騙局。然而，這確實意味著你是在信任對方，不管你簽署的是什么類型的信息，因為你基本上是在"盲簽"一個信息。由于Seaport合約的升級，這些天我們沒有在Opensea上看到這些杠桿，但我仍然會在簽署這些類型的消息之前暫停一下，特別是錢包地址具有公開批準。?

類型#4-ETH_Sign-?過時且有點可怕

這是一種非常危險的簽名類型，基本上是以太坊的“空白支票”。請求者可以用它來簽署任何帶有你私鑰的交易。好消息是，如果被請求，Metamask會顯示一個大的紅色警告。它有效地允許某人，如果他們正確地制作簽名有效載荷，能夠為了他們自己的利益“重放”交易，例如向自己發送ETH。這不像被盜的wETH、NFT和其他代幣那樣依賴于批準。這是唯一存在這種風險的簽名類型，因為很少有服務合法使用它，通常應不惜一切代價避免！

關于簽名介紹，進一步文章：

IntrotoCryptographyandSignaturesinEthereum

https://medium.com/immunefi/intro-to-cryptography-and-signatures-in-ethereum-2025b6a4a33d

Tags：ETHLBRFLOULTETHFan BurnCLBR價格floweroflifeCLOCK Vault (NFTX)

XMR