比特派签名消息安全使用指南

从事钱包安全审计这项工作, 已经有很长一段时日了。在这段时间里, 用户问得最多的环节, 往往就是签名消息这一块内容。大家要知道, 比特派的签名消息, 其本质内容其实非常简单, 它就是利用私钥, 针对某一段特定的文本信息进行ECDSA类型的数字签名操作。

需要明确的一点是, 这个过程根本不会产生具体的交易记录, 也不会扣除任何费用的手续费。但是, 如果大家在操作中出现了签错对象的情况, 或者是误触确认按钮的风险存在的话, 那么由此带来的潜在风险, 绝对是非常不小的一件大事。

在点击签名按钮之前, 一定要花时间去仔细核对那些等待签名的具体内容, 千万不要马虎, 因为市面上存在大量的钓鱼合约, 它们非常擅长把危险指令伪装成普通的授权字样, 从而利用你的疏忽诱导你进行签名操作, 你需要特别注意去区分显示为Sign Message的选项和显示为Sign Transaction的选项, 前者仅仅是对一段静态文本进行签名确认, 并不涉及数据的变动, 而后者才是真正发起并向区块链网络提交操作请求的关键步骤。

在签名的时候, 你要注意看请求方提供的域名和合约地址, 使用独立的冷钱包来做第二遍的验证会更保险一些。签名完成后, 建议你马上去检查一下授权相关的记录, 一旦发现了异常情况, 就用revoke这个工具去把授权给撤销掉。

在你上一次进行签名操作的时候, 你是不是养成了这样一个习惯，就是眼睛会不自觉地、稍微多停留一小会儿, 再伸出手指去点击那个确认按钮。