署名する内容を確認しましょう — ブラインド署名の心配をやめましょう

安全の第一原則は： 盲目的に信頼せず、自分で確認すること。

近年、ハードウェアウォレットはユーザーの秘密鍵が盗まれるのを効果的に防いできましたが、取引情報が複雑で読み取りにくいため、多くのユーザーは依然として「ブラインド署名」を行い、フィッシングコントラクトに誤って資産を送金したり承認を与えたりして、取り返しのつかない損失を被っています。

これらの詐欺はスマートコントラクト自体の欠陥によるものではなく、ユーザーが署名前に取引内容を理解できず、リスクを識別できないことが原因です。

これがOneKeyのSignGuardの原点です — 私たちはすべてのユーザーに「署名する内容を見える化」してほしいと考えています：署名する前に取引を理解し、確認ボタンを押す前にリスクを特定すること。

SignGuardとは？

SignGuardはOneKey独自の署名保護システムで、ソフトウェアアプリとハードウェアデバイスが連携して動作します。署名前に取引情報を完全に解析・表示し、ユーザーが安全に判断・確認できるよう支援します。

OneKeyアプリはオンチェーン取引の主要要素をシミュレートします（例）：

また、GoPlusやBlockaidのリスクコントロール機能を統合しており、悪意のあるコントラクト、偽トークン、フィッシングサイト、疑わしいコントラクトメソッドを検出し、ユーザーが署名する前にリアルタイムでリスク警告を表示します。

ハードウェアウォレットは取引をデバイス上で独立してシミュレートし、信頼できる読みやすい要約を端末画面に表示します：

メソッド、金額、受信者または承認先、コントラクト名。

たとえユーザーがマルウェアに感染したコンピュータや改ざんされたブラウザを使っていても、独立した安全なハードウェアデバイス上で取引の意図を確認できます。

最終署名はユーザーがハードウェアデバイス上で完了する必要があり、「署名する内容を確認する」という本来の意義が保証され、プロセス全体は完全に検証可能で安全です。

多くのユーザーは「ハードウェアウォレットを使えば詐欺に遭わない」と誤解していますが、それは正しくありません。

実際の事例では、攻撃者は「正常に見える」フィッシングサイトや偽DApp上で署名を誘導しますが、実際には次のようなことが起きます：

ほとんどのウォレットが「ハッシュ」や曖昧な操作内容しか表示しないため、ユーザーは取引の意図を判断できず、ブラインド署名しかできません—まさにハッカーが悪用する脆弱性です。

ブラインド署名は金額や受取人を見ずに小切手に署名するようなもので、誰でも被害者になり得ます。

市場にある一部のウォレットは「透明な署名」や「明確なプレビュー」をサポートすると謳っていますが、多くは特定のチェーンやコントラクトでのみ解析をサポートしており、リアルタイムのリスク検出機能を持たない、また「アプリとハードウェア画面が同一の内容を表示する」ことを保証できません。

OneKeyのSignGuardは、以下の3点を同時に実現します：

注意：OneKey SignGuardはサポート範囲を拡大し続けており、現在はEthereum、BNB、Tronなどの主要チェーンや一般的なメソッドをカバーしていますが、複雑またはニッチな呼び出しはまだ未対応のものがあります。

SignGuardの使用はとても簡単です：

最新のOneKeyアプリをインストールまたはアップデートする（iOS、Android、デスクトップで対応）
OneKey ProまたはOneKey Classic 1Sを接続する
オンチェーン操作（送金、承認、DAppへの接続など）を行うと、システムが自動的にSignGuardを起動し、解析済みの内容とリスク警告をリアルタイムで表示します
すべてが正しいことを確認したら、ハードウェアデバイス上で署名を完了してください

対応チェーンにはEthereum、BNB Chain、Polygon、Arbitrum、Optimism、Base、Scrollなどの主要ネットワークが含まれており、さらに多くのエコシステムが継続的に追加されています。