跳至主要內容

SignGuard 與 Clear Signing:如何保護您免受 Web3 釣魚與詐騙侵害

使用 SignGuard 保護您的資產:每筆交易均享風險警示 + Clear Signing 明文簽名。

傳統硬體錢包能保護您的私鑰,但無法防範所有交易風險。
許多使用者仍可能因釣魚攻擊、惡意授權或盲簽而導致資產損失。

OneKey 簽名防護系統結合了 SignGuard 風險警示(協助您偵測潛在威脅)與 Clear Signing 明文簽名(讓每筆交易清晰易懂),使每次簽名都更加安全無虞。


什麼是 SignGuard 與 Clear Signing?

SignGuard 是由 OneKey Anzen Security Lab 的加密安全專家所研發的業界首創防禦系統。
它能在您簽名前即時分析每個合約、代幣與 dApp,識別潛在風險。

透過 OneKey App 與硬體裝置協同運作,它會在您確認交易前自動偵測可疑交易與惡意合約。

同時,OneKey 的 Clear Signing 功能可完整解析交易資料,讓您能閱讀並理解自己正在簽署的內容。
兩者結合,提供了雙重保護:可讀的高透明度 + 即時防禦。


SignGuard 與 Clear Signing 如何協同運作

OneKey App 與硬體錢包皆內建 SignGuard 與 Clear Signing。
在您簽名之前,它們提供即時風險偵測與人類可讀的交易預覽,確保整個過程的透明度與安全性。

它們讓您確切了解即將發生的操作,甚至能在高風險交易進入簽名階段前將其攔截。

1) 在 App 端:SignGuard + Clear Signing

OneKey App 會模擬並顯示每筆鏈上交易的關鍵資訊,包括:

  • 智慧合約方法(transfer、approve、permit、delegatecall)

  • 授權金額與目標地址

  • 合約名稱(而非令人困惑的十六進制地址)

它還整合了 GoPlus、Blockaid 與 ScamSniffer,以偵測惡意合約、假代幣、釣魚網站及可疑合約行為——在進行任何簽名之前提供即時風險警示。

✅ Clear Signing 協助您理解交易內容,而 SignGuard 則在後台提供風險評估。

2) 搭配硬體錢包(如有):離線 Clear Signing 明文簽名與最終實體確認

使用硬體錢包時,它會在本地獨立模擬交易,並在螢幕上顯示可信、人類可讀的摘要資訊——
方法、金額、接收者或授權對象,以及合約名稱。

即使您的電腦或瀏覽器遭受入侵,您仍可在安全隔離的硬體裝置上驗證真實意圖。
最終確認必須在硬體錢包上完成,確保實現真正的「所見即所簽(What You See Is What You Sign)」,具備完全可驗證且安全的流程。


為什麼 SignGuard 至關重要

許多使用者認為「使用硬體錢包就代表絕對安全」——但事實並非如此。

在真實的釣魚案例中,攻擊者常引誘使用者前往假冒的 DApp 或惡意網站,誘騙他們簽署看似正常但實際上會執行以下操作的交易:

  • 向攻擊者授予代幣的完整存取權限(全部授權/approve all)

  • 授權給隱藏的惡意地址

  • 表面上看似領取 NFT,實際上卻轉移資產或授權

由於大多數錢包僅顯示交易雜湊(Hash)等模糊資料,使用者無法理解自己正在簽署什麼——這正是攻擊者最喜歡利用的漏洞。

盲簽就像在沒看清金額或收款人的情況下簽署支票——任何人都可能成為受害者。

SignGuard 的即時風險偵測會在您簽名之前識別釣魚企圖、可疑授權以及異常合約方法。
​Clear Signing 則確保您完全理解每筆交易,防止因資料無法判讀而產生的錯誤。


並非所有「簽名預覽」都值得信賴

有些錢包聲稱支援「Clear Signing 明文簽名」或「透明預覽」,但多數僅適用於有限的公鏈或合約類型。
極少有錢包包含即時風險偵測,或具備 App 與硬體端一致的驗證功能。

只有 OneKey 的 Clear Signing + SignGuard 風險警示能同時提供這三項關鍵能力:

功能

一般錢包

OneKey SignGuard

交易解析

支援有限

✅ 支援主流公鏈與方法(App + 硬體)

釣魚偵測

❌ 不支援

✅ 由 SignGuard 驅動的即時警示

註:OneKey SignGuard 風險警示系統持續擴大覆蓋範圍。目前已支援 Ethereum、BNB Chain、Tron 以及大多數常用方法。部分複雜或罕見的合約呼叫可能尚不支援。


如何使用 SignGuard 與 Clear Signing

使用 SignGuard 風險警示與 Clear Signing 非常簡單:

  1. 安裝或更新至最新版 OneKey App(iOS、Android 或桌面版)

  2. 連接您的 OneKey 硬體錢包

  3. 當您與任何 DApp 互動、轉帳或進行授權時,
    ​SignGuard 會自動啟動,顯示風險警示與詳細的交易解析(Clear Signing)

  4. 核對無誤後,在硬體錢包上確認交易

支援的網路包括 Ethereum、BNB Chain、Polygon、Arbitrum、Optimism、Base、Scroll,更多網路即將推出。


立即更新您的 OneKey App 與韌體,展開更安全的鏈上旅程。
👉 https://onekey.so/download

是否回答了您的問題?