币圈界报道:

以太坊生态启动人类可读交易授权新范式

2026年5月12日,以太坊基金会携手多家钱包开发团队与安全企业共同推出一项基于ERC-7730构建的开放协议,目标是全面淘汰钱包中长期存在的盲签名实践,实现交易意图的直观呈现。

标准化框架确立,推动交易信息透明化

由以太坊核心工作组主导发布的“结构化数据清晰签名格式”正式启用,其技术基础为ERC-7730,旨在将原本晦涩难懂的原始交易代码转化为用户可理解的上下文描述。该标准明确要求在用户确认前,展示如“在Uniswap V3上兑换1.5 ETH为3200 USDC”等具体操作内容,而非仅呈现十六进制指令。

以太坊基金会万亿美元安全计划将作为该标准注册表的可信中立维护者,确保其独立性与社区治理属性。这一设计避免了单一企业对规范的控制权集中,增强生态信任基础。

市场环境与生态规模背景

标准发布当日,以太坊价格报2284.17美元,24小时跌幅达2.30%,市场情绪指数为49(处于中性区间)。此时,以太坊总市值接近2757.3亿美元,日均交易额约145.5亿美元,凸显出该标准所要保护的生态系统体量之大。

当前加密领域仍面临频繁的钓鱼攻击,尤其针对用户对合约授权缺乏认知的场景。因此,推动清晰签名机制落地已不仅是技术升级,更是应对现实威胁的关键举措。

从理论到实践:破解盲签名核心风险

长期以来,用户在签署交易时往往只能看到未经解释的编码片段,无法判断其真实用途,这种现象即为“盲签名”。此类设计使恶意合约或诱导型界面得以利用用户信任完成非预期操作。

以太坊安全路线图早已将盲签名列为高优先级风险项,指出必须通过前端层重构,使钱包具备解码并呈现交易语义的能力。近年来多起安全事件表明,此类漏洞仍是攻击者常用手段。

ERC-7730提供的解决方案在于建立统一映射规则,将函数调用、参数值与合约名称关联为自然语言提示。然而,该标准本身不具强制力,其实效高度依赖于钱包厂商和DApp开发者是否采纳,以及注册表中信息的完整程度。

去中心化协作决定成败关键

尽管治理权已移交至以太坊基金会,保障标准的中立性与可持续发展,但真正影响落地效果的是各参与方的协同行动。包括钱包平台、去中心化应用团队及安全审计机构在内的多方必须共建并维护清晰签名注册表。

若注册表覆盖不足,用户在使用小众协议时仍将遭遇信息空白,从而暴露于高风险环境。而主流钱包能否在生产环境中集成支持,并持续更新描述库,将成为衡量该标准是否成功的试金石。

历史经验显示,加密安全标准的推广往往缓慢且充满挑战。面对日益增长的网络犯罪率,加速实施进程已成为行业共识。唯有实现广泛采用,这项技术规范才能真正转化为用户安全保障。