🔍 钱包与安全|盲签
· 要点:eth_sign 这种老式签名可以对任意哈希签名,签下的可能就是一笔交易,一些钱包已经默认禁用这种方式。
· 原理:盲签等于把核对这一步完全交给了发起请求的网站,网站一旦是仿冒的,确认时几乎无从察觉。
· 实操:签名请求里标出的来源同样要核对,域名和官方的不一致就直接拒绝。
$ETH 2247.33(+0.43%)
#ETH
· 要点:eth_sign 这种老式签名可以对任意哈希签名,签下的可能就是一笔交易,一些钱包已经默认禁用这种方式。
· 原理:盲签等于把核对这一步完全交给了发起请求的网站,网站一旦是仿冒的,确认时几乎无从察觉。
· 实操:签名请求里标出的来源同样要核对,域名和官方的不一致就直接拒绝。
$ETH 2247.33(+0.43%)
#ETH
