警惕eth_sign盲簽騙局：介紹、手段及防范

近期，我們注意到 eth_sign 盲簽騙局異常活躍，許多用戶在不明網站上被誘導簽署看似無害的 eth_sign 簽名，結果造成錢包內的資產不翼而飛。為了讓大家更好地理解這種騙局的運作方式，我們需要首先解釋一下 eth_sign 簽名到底是什么。

在以太坊中，eth_sign 是一個被廣泛使用的簽名方法，它允許用戶使用他們的私鑰來簽署一條消息。這種簽名機制是區塊鏈交易的核心部分，因為它可以證明某個特定的賬戶是交易的發起者。簡單來說，這就像是你在一張紙上簽上你的名字，以證明你同意或者支持紙上的內容。

CertiK：確定NoaSwap為詐騙項目SheepSwap同一團隊運作，請用戶保持警惕:4月11日，安全公司CertiK發推表示，已確認NoaSwap由SheepSwap的同一詐騙團隊運作，CertiK提醒用戶保持謹慎，警惕風險。[2021/4/11 20:07:35]

然而，eth_sign 的使用過程中有一個大家容易忽視的問題，那就是它常常被稱為「盲簽」。這是因為當你使用 eth_sign 對一條消息進行簽名時，你可能并不完全知道你在簽名什么，也無法反向查驗這個簽名具體代表的是什么內容。這是因為 eth_sign 的輸入是原始的字符，而不是一種人類可讀的格式。就好比你在一份看不懂的語言寫成的合同上簽名，這就是它被稱為「盲簽」的原因。

中國奧委會：警惕打著區塊鏈技術旗號的斂財活動:中國奧委會4月8日在官網發表聲明，表示保護知識產權是其常抓不懈的工作，尤其要嚴防利用奧林匹克知識產權和奧運賽事名義，損害奧林匹克運動形象以及有關權利人和其他當事方的合法權益。近期因特殊情況造成的互聯網商業活動等非接觸交易的活躍，中國奧委會知識產權保護專線多次收到針對涉奧違規營銷的咨詢和投訴。如，聲稱以所謂“世界奧體基金會”名義舉辦，打著區塊鏈技術和“奧運之星”旗號的斂財活動等。（新華社）[2020/4/8]

了解了 eth_sign 簽名和盲簽的概念后，我們就可以深入探討 eth_sign 的潛在風險，以及如何防范這類盲簽詐騙。

聲音丨梓岑與 Alex 發聲：需警惕打著EOS側鏈旗號的分叉行為:據 IMEOS 報道，針對 EOS 主鏈、側鏈與分叉， HelloEOS 梓岑與 EOS 黑莊群 Alex表達了如下見解：

在傳統的加密貨幣的側鏈的定義里，側鏈通過一個雙向錨定的機制實現價值傳輸，任何鏈都可以成為任何鏈的所謂“側鏈“。如以太坊可以成為比特幣的側鏈，萊特幣可以成為比特幣的側鏈。這個操作比如可以通過「散列時間鎖合約」來達成。

但這對于EOS來說并無意義！比如散列時間鎖，為了完成這一代幣的交換，需要交易各方在兩條鏈分別發起交易，由于規則的設定最長等待時間可能長達1-2天。

目前，EOS并沒內置快速跨鏈機制（子鏈），啟用快速跨鏈機制的準入制度也并沒有完善（比如是否需要15%門檻）。在目前狀態下，兩條獨立的使用EOSIO軟件的區塊鏈的所謂跨鏈智能合約執行也并沒有經過驗證，能做的事情也并不多，每種特定的操作都需要獨立的合約，而且并沒有任何一個具體的實現出來，而本質上這一行為也需要在兩條鏈有獨立的賬戶，能運行相關的合約才能實現，并不能借此來解決所謂ram費用太高注冊用戶貴的問題。

所以目前市面上的所謂側鏈都是打著側鏈旗號的分叉鏈。無論怎么稱呼這一行為，這些所謂的鏈都跟EOS最大共識主網沒有任何直接關系，有關系也是分叉鏈單方面一廂情愿的想法。只有完全承認EOS代幣持有者權益的能實現快速跨鏈機制的子鏈才是跟EOS主網有直接關系。[2018/7/18]

因為 eth_sign 可以被用來簽署任何類型的消息，包括交易和智能合約的指令，所以惡意的第三方可能會誘導你簽署一條你并不完全理解的消息，導致你的資產被轉移到他們的賬戶。更糟糕的是，他們可能會給你一條看似無害的消息讓你簽名，但實際上，這條消息可能是一條操作指令，一旦你簽名，你的資產就會被轉移到他們的賬戶。

imToken

企業專欄

閱讀更多

金色薦讀

金色財經 善歐巴

迪新財訊

Chainlink預言機

區塊律動BlockBeats

白話區塊鏈

金色早8點

Odaily星球日報

歐科云鏈

MarsBit

Tags：EOSSIGNETHIGNDEOS GamesHypersign Identity Tokenethylene可以做名字么SIGN價格

FTT