签名保护的不是整张页面，而是明确字段

用户看到钱包里的锁形图标，容易以为页面上的金额、地址和条件都被签名保护。实际上，只有进入签名或证明承诺的字段，才能得到相应安全保证。退款地址、链ID、Nonce、调用目标和有效期，只要有一项游离在外，攻击者就可能改变经济结果，或把签名搬到另一个上下文重放。

这也是Dusk安全材料给我的重要启发：不要只问“有没有签名”，要逐字段问“绑定在哪里”。任何经济权利变化一位，验证结果都应该立即失败。钱包确认页也应把真正受保护的字段清楚展示，而不是让用户相信一张视觉卡片。对“签名保护的不是整张页面，而是明确字段”，我还会专门检查延迟、拒绝和恢复：页面能否保持同一种状态，责任人能否沿记录接手。只有“签名保护的不是整张页面，而是明确字段”的异常路径经得起复查，它才不只是理想条件下的演示。

这也是“签名保护的不是整张页面，而是明确字段”能否承接真实资产，而不只是完成一次技术展示的分水岭。

密码学保证的是具体承诺，界面必须忠实表达这份承诺。@Dusk 的交易安全若做到字段级完整，$DUSK #dusk 的用户签下的意图，才会和节点最终执行的结果属于同一件事。