所见即所签，别再为盲签而烦恼
第一安全法则是：不要盲信，要亲自验证。
过去几年，虽然硬件钱包有效保护了用户的私钥不被盗取，但由于交易信息复杂且不可读，仍有大量用户因「盲签」操作，误把资产转出、授权给钓鱼合约，造成不可挽回的损失。
这些骗局并不是智能合约本身有漏洞，而是因为用户在签名前，无法看懂交易内容、无法识别风险。
这是 OneKey 推出 签名守护者（SignGuard） 的初衷 —— 我们希望每一位用户都能真正做到 「所见即所签」，在签名之前看懂交易，在点击确认前识别风险。
什么是 签名守护者（SignGuard）？
签名守护者（SignGuard） 是 OneKey 独家打造的签名防护体系，由软件 App 与硬件设备协同运作，在签名前完整解析并展示交易信息，帮助用户安全判断与确认。
签名守护者（SignGuard） 是如何运作的？
1）App 端：清晰签名与风险检测
OneKey App 会模拟链上交易的关键要素，包括：
智能合约方法（transfer、approve、permit、delegatecall）
授权金额与目标地址
合约名称（代替复杂难懂的地址）
2）硬件端：离线清晰签名与最终确认
硬件钱包会在本地独立模拟交易，并在设备屏幕上显示可信、可读的摘要信息：
方法、金额、接收方或授权方，以及合约名称。
即便用户在受攻击的电脑或浏览器上操作，也能在独立的安全硬件设备上确认交易意图。
用户必须在硬件设备上完成最终签名，从而确保真正的 「所见即所签」，并且整个过程完全可验证且安全。
为什么签名守护者（SignGuard）非常必要？
很多用户误以为「用了硬件钱包就不会被骗」，但事实并非如此。
真实案例中，攻击者会诱导你在钓鱼网站或假 DApp 上签署一笔「看起来正常」的交易，但实际上它可能是：
批量授权你全部的代币资产（approve all）
授权给一个恶意地址（你看不到）
看似 claim NFT，实则转账或授权
由于大多数钱包只展示「哈希值」或模糊的操作内容，用户根本无法判断交易意图，只能盲签 —— 这正是黑客最爱利用的漏洞。
盲签就像在支票上签字，但看不到金额与收款人，任何人都可能成为受害者。
不是所有「签名预览」都值得信赖
目前市面上部分钱包虽宣称支持「透明签名」或「清晰预览」，但很多只在特定链或特定合约支持解析，而且不具备实时风险检测能力，更无法做到「App 与硬件屏幕一致显示」。
只有 OneKey 的 签名守护者（SignGuard）做到以下三点同时具备：
功能 | 普通钱包 | OneKey SignGuard |
交易字段解析 | 部分支持 | ✅ 支持主流链 & 方法 |
钓鱼风险识别 | ❌ 不支持 | ✅ 实时预警（支持主流 DApp） |
硬件屏幕预览 | ❌ 无 | ✅ 所见即所签（支持大部分情况） |
注：OneKey 签名守护者（SignGuard） 持续扩展支持范围，目前已覆盖以太坊、BNB、Tron 等主流链与大多数常用方法；部分复杂或冷门调用暂不支持
如何使用 签名守护者（SignGuard）？
使用 签名守护者（SignGuard）非常简单：
安装或升级至最新版 OneKey App（iOS、Android、桌面版均支持）
连接你的 OneKey Pro 或 OneKey Classic 1S
在进行任意链上操作（转账、授权、连接 DApp）时，系统会自动启动 SignGu
ard，展示完整解析内容与风险提示
确认无误后，再在硬件设备上完成签名
支持链包括 Ethereum、BNB Chain、Polygon、Arbitrum、Optimism、Base、Scroll 等主流网络，更多生态持续扩展中。
签名不是最后一步，而是安全的分水岭
过去我们总以为「签名」只是确认操作的收尾动作，
但在如今骗局层出不穷的加密世界里，签名才是最关键的防线。
OneKey 签名守护者（SignGuard） 不是辅助工具，而是核心守护。
通过清晰可读的交易解析 + 实时风控提示，
SignGuard 让每一位用户都拥有判断风险、规避陷阱的能力，
真正做到「所见即所签、安全可验证」。
立即升级 OneKey App 与设备固件，开启更安心的链上旅程：