使用 SignGuard 保護您的資產:每筆交易均享風險警示 + Clear Signing 明文簽名。
傳統硬體錢包能保護您的私鑰,但無法防範所有交易風險。
許多使用者仍可能因釣魚攻擊、惡意授權或盲簽而導致資產損失。
OneKey 簽名防護系統結合了 SignGuard 風險警示(協助您偵測潛在威脅)與 Clear Signing 明文簽名(讓每筆交易清晰易懂),使每次簽名都更加安全無虞。
什麼是 SignGuard 與 Clear Signing?
SignGuard 是由 OneKey Anzen Security Lab 的加密安全專家所研發的業界首創防禦系統。
它能在您簽名前即時分析每個合約、代幣與 dApp,識別潛在風險。
透過 OneKey App 與硬體裝置協同運作,它會在您確認交易前自動偵測可疑交易與惡意合約。
同時,OneKey 的 Clear Signing 功能可完整解析交易資料,讓您能閱讀並理解自己正在簽署的內容。
兩者結合,提供了雙重保護:可讀的高透明度 + 即時防禦。
SignGuard 與 Clear Signing 如何協同運作
OneKey App 與硬體錢包皆內建 SignGuard 與 Clear Signing。
在您簽名之前,它們提供即時風險偵測與人類可讀的交易預覽,確保整個過程的透明度與安全性。
它們讓您確切了解即將發生的操作,甚至能在高風險交易進入簽名階段前將其攔截。
1) 在 App 端:SignGuard + Clear Signing
OneKey App 會模擬並顯示每筆鏈上交易的關鍵資訊,包括:
智慧合約方法(transfer、approve、permit、delegatecall)
授權金額與目標地址
合約名稱(而非令人困惑的十六進制地址)
它還整合了 GoPlus、Blockaid 與 ScamSniffer,以偵測惡意合約、假代幣、釣魚網站及可疑合約行為——在進行任何簽名之前提供即時風險警示。
✅ Clear Signing 協助您理解交易內容,而 SignGuard 則在後台提供風險評估。
2) 搭配硬體錢包(如有):離線 Clear Signing 明文簽名與最終實體確認
使用硬體錢包時,它會在本地獨立模擬交易,並在螢幕上顯示可信、人類可讀的摘要資訊——
方法、金額、接收者或授權對象,以及合約名稱。
即使您的電腦或瀏覽器遭受入侵,您仍可在安全隔離的硬體裝置上驗證真實意圖。
最終確認必須在硬體錢包上完成,確保實現真正的「所見即所簽(What You See Is What You Sign)」,具備完全可驗證且安全的流程。
為什麼 SignGuard 至關重要
許多使用者認為「使用硬體錢包就代表絕對安全」——但事實並非如此。
在真實的釣魚案例中,攻擊者常引誘使用者前往假冒的 DApp 或惡意網站,誘騙他們簽署看似正常但實際上會執行以下操作的交易:
向攻擊者授予代幣的完整存取權限(全部授權/approve all)
授權給隱藏的惡意地址
表面上看似領取 NFT,實際上卻轉移資產或授權
由於大多數錢包僅顯示交易雜湊(Hash)等模糊資料,使用者無法理解自己正在簽署什麼——這正是攻擊者最喜歡利用的漏洞。
盲簽就像在沒看清金額或收款人的情況下簽署支票——任何人都可能成為受害者。
SignGuard 的即時風險偵測會在您簽名之前識別釣魚企圖、可疑授權以及異常合約方法。
Clear Signing 則確保您完全理解每筆交易,防止因資料無法判讀而產生的錯誤。
並非所有「簽名預覽」都值得信賴
有些錢包聲稱支援「Clear Signing 明文簽名」或「透明預覽」,但多數僅適用於有限的公鏈或合約類型。
極少有錢包包含即時風險偵測,或具備 App 與硬體端一致的驗證功能。
只有 OneKey 的 Clear Signing + SignGuard 風險警示能同時提供這三項關鍵能力:
功能 | 一般錢包 | OneKey SignGuard |
交易解析 | 支援有限 | ✅ 支援主流公鏈與方法(App + 硬體) |
釣魚偵測 | ❌ 不支援 | ✅ 由 SignGuard 驅動的即時警示 |
如何使用 SignGuard 與 Clear Signing
使用 SignGuard 風險警示與 Clear Signing 非常簡單:
安裝或更新至最新版 OneKey App(iOS、Android 或桌面版)
連接您的 OneKey 硬體錢包
當您與任何 DApp 互動、轉帳或進行授權時,
SignGuard 會自動啟動,顯示風險警示與詳細的交易解析(Clear Signing)核對無誤後,在硬體錢包上確認交易
立即更新您的 OneKey App 與韌體,展開更安全的鏈上旅程。
👉 https://onekey.so/download

