Was man sieht, das unterschreibt man – Schluss mit Blind-Signing
Die erste Regel der Sicherheit lautet：Vertraue nicht blind, prüfe selbst.
In den letzten Jahren haben Hardware-Wallets zwar die privaten Schlüssel der Nutzer wirksam vor Diebstahl geschützt, aber da Transaktionsinformationen komplex und unlesbar sind, haben viele Nutzer durch „Blind-Signing“ Vermögenswerte irrtümlich übertragen oder Phishing-Verträgen Zugriffsrechte gewährt, was zu irreparablen Verlusten führte。
Diese Betrügereien entstehen nicht durch Fehler in den Smart Contracts selbst, sondern weil Nutzer vor der Unterzeichnung，den Transaktionsinhalt nicht verstehen und Risiken nicht erkennen können。
Deshalb hat OneKey den Signaturwächter（SignGuard） eingeführt —— wir möchten, dass jeder Nutzer wirklich „was er sieht, das unterschreibt“, die Transaktion vor der Unterzeichnung versteht und Risiken vor dem Bestätigen erkennt。
Was ist der Signaturwächter（SignGuard）？
Der Signaturwächter（SignGuard） ist ein von OneKey exklusiv entwickeltes Signaturschutzsystem, das App-Software und Hardware-Gerät kombiniert, Transaktionsinformationen vor der Unterzeichnung vollständig analysiert und anzeigt und Nutzern bei der sicheren Bewertung und Bestätigung hilft。
Wie funktioniert der Signaturwächter（SignGuard）？
1）App-Seite：klare Signaturansicht und Risikoerkennung
Die OneKey App simuliert die wesentlichen Elemente einer On-Chain-Transaktion, darunter：
Smart-Contract-Methoden（transfer、approve、permit、delegatecall）
Freigabebetrag und Zieladresse
Vertragsname（anstatt komplexer, schwer lesbarer Adressen）
Sie integriert zudem die Risikokontrollfähigkeiten von GoPlus und Blockaid, kann bösartige Verträge, gefälschte Tokens, Phishing-Websites sowie verdächtige Vertragsmethoden erkennen und liefert Nutzern vor der Unterzeichnung Echtzeit-Risikowarnungen。
2）Hardware-Seite：Offline-klare Signatur und endgültige Bestätigung
Das Hardware-Wallet simuliert die Transaktion lokal unabhängig und zeigt auf dem Gerätescreen vertrauenswürdige, lesbare Zusammenfassungen an：
Methode、Betrag、Empfänger oder Bevollmächtigter sowie Vertragsname。
Selbst wenn der Nutzer an einem kompromittierten Computer oder Browser agiert, kann er die Transaktionsabsicht auf einem unabhängigen, sicheren Hardware-Gerät bestätigen。
Der Nutzer muss die endgültige Signatur auf dem Hardware-Gerät durchführen, um das echte „Was du siehst, das unterschreibst“ zu gewährleisten；der gesamte Prozess ist vollständig verifizierbar und sicher。
Warum ist der Signaturwächter（SignGuard） sehr notwendig？
Viele Nutzer glauben fälschlicherweise, dass man mit einem Hardware-Wallet nicht betrogen werden kann，aber das stimmt nicht。
In realen Fällen verleiten Angreifer dich dazu, auf Phishing-Websites oder falschen DApps eine „normal aussehende“ Transaktion zu unterschreiben, die in Wirklichkeit sein kann：
die pauschale Erteilung von Berechtigungen für all deine Token（approve all）
die Erteilung von Rechten an eine bösartige Adresse（die du nicht sehen kannst）
scheinbares NFT-Claim，in Wahrheit aber Transfer oder Autorisierung
Da die meisten Wallets nur den「Hash」oder verschwommene Aktionsinhalte anzeigen，können Nutzer die Transaktionsabsicht kaum beurteilen und unterschreiben blind —— genau diese Lücke nutzen Hacker gern aus。
Blind-Signing ist wie das Unterschreiben eines Schecks, ohne Betrag und Empfänger zu sehen，jeder kann zum Opfer werden。
Nicht jede「Signatur-Vorschau」ist vertrauenswürdig
Einige Wallets am Markt behaupten zwar, „transparente Signaturen“ oder „klare Vorschauen“ zu unterstützen, doch viele unterstützen die Analyse nur für bestimmte Chains oder bestimmte Verträge und verfügen außerdem nicht über Echtzeit-Risikoerkennung，und können zudem nicht „App- und Hardware-Screen konsistent anzeigen」。
Nur OneKey 的 Signaturwächter（SignGuard）erfüllt gleichzeitig die folgenden drei Punkte：
Funktion | Normales Wallet | OneKey SignGuard |
Analyse der Transaktionsfelder | Teilweise unterstützt | ✅ Unterstützt gängige Chains & Methoden |
Phishing-Risikoerkennung | ❌ Nicht unterstützt | ✅ Echtzeit-Warnungen（unterstützt gängige DApp） |
Hardware-Screen-Vorschau | ❌ Fehlend | ✅ Was du siehst, das unterschreibst（unterstützt die meisten Fälle） |
Hinweis：OneKey Signaturwächter（SignGuard） erweitert kontinuierlich seinen Unterstützungsumfang，derzeit deckt er Ethereum、BNB、Tron 等主流链与大多数常用方法 ab；einige komplexe oder seltene Aufrufe werden derzeit noch nicht unterstützt
Wie nutzt man den Signaturwächter（SignGuard）？
Die Nutzung des Signaturwächters（SignGuard） ist ganz einfach：
Installiere oder aktualisiere die neueste Version der OneKey App（iOS、Android、Desktop werden unterstützt）
Verbinde dein OneKey Pro oder OneKey Classic 1S
Bei jeder On-Chain-Aktion（Transfer、Freigabe、Verbindung mit DApp）wird SignGuard automatisch gestartet und zeigt die vollständige Analyse sowie Risikohinweise an
Nach sorgfältiger Prüfung die Signatur abschließend auf dem Hardware-Gerät durchführen
Unterstützte Chains umfassen Ethereum、BNB Chain、Polygon、Arbitrum、Optimism、Base、Scroll 等主流网络，das Ökosystem wird laufend erweitert。
Die Signatur ist nicht der letzte Schritt, sondern die entscheidende Sicherheitsgrenze
Früher dachten wir，die「Signatur」sei nur der abschließende Schritt einer Bestätigung，
aber in der heutigen, von Betrugsfällen geprägten Krypto-Welt，ist die Signatur die entscheidende Verteidigungslinie。
OneKey Signaturwächter（SignGuard） ist kein bloßes Hilfsmittel, sondern der Kernschutz。
Durch klar lesbare Transaktionsanalysen + Echtzeit-Risikowarnungen，
ermöglicht SignGuard jedem Nutzer，Risiken zu erkennen und Fallen zu meiden，
und wirklich „was du siehst, das unterschreibst、安全可验证」。
Aktualisiere jetzt die OneKey App und die Geräte-Firmware，und beginne deine sicherere On-Chain-Reise：