MetaMask 是一個非常出名且最多人使用的 EVM (以太坊虛擬機器) 加密數字錢包，相信任何熟悉加密數字領域的人或多或少都有使用過 MetaMask 錢包。 然而，隨著越來越多人進入加密數字領域，因此而衍生的數字騙案亦逐漸增多，而因為不熟悉區塊鏈的運作模式，而導致的數字資產被盜的個案，則更是層出不窮。
曾經有朋友就發生過這樣的情況，自己明明沒有做任何交易，但發現自己錢包內的數字資產被無故轉移，他確定助記詞並沒有洩露給他人，但自己曾多次使用該錢包登入不同網站，參與不同的 dApp 互動等，因此，非常有可能問題就出在簽名上。
這次我們就以 MetaMask 為例，來說說關於區塊鏈的三個簽名問題。
所謂簽名，實際上就是一個身份認證的過程。就如同你去銀行提款，銀行除了接收你的操作指示以外，還必不可少要進行身份認證，確保你是真正的賬戶擁有者。銀行的身份認證可以是用密碼，簽名，印章等方式進行。
區塊鏈上的交易亦是如此， 當你進行一個交易時，除了要指示區塊鏈「要做什麼」，還需要進行身份認證，確保你是真正的賬戶擁有者，才可進行相應操作。 這個身份認證，就是我們所說的「簽名」。
簽名的具體做法，是使用你保存在區塊鏈錢包（如 MetaMask）中的私鑰（Private Key）透過加密演算法，對你發出的指示做數字簽署，而這個簽署，是可以透過與你的地址公鑰（Public Key）比對從而認證確實是你發出的相應指示，而完成認證過程。另外，「簽名」這個動作，可以是不需要上鏈的。在沒有網路的情況下亦可進行。
因此，只要擁有一個有效的交易簽名，配合對應的交易指令（例如轉賬），即可正常完成一次交易。
說到這裡，相信聰明的讀者都能夠看出其中的玄機，在整個過程中交易簽名是重中之重。換句話說，騙徒可以偽造一個交易，騙取你的交易簽名，然後騙徒便可以憑藉這個簽名，執行該偽造交易，從而導致你在莫名其妙的情況下，損失資產。而交易簽名洩露，也就是許多數字資產被盜的元兇之一。
Personal Sign
常見Web3 登入的簽署
Personal Sign 可以用於簽署一段 UTF-8 編碼的文字，使用這種方法，MetaMask會清楚顯示被簽名的內容 ，這種方式常見於網站登入。
上面我們說到的 OpenSea 登入， 就是使用了 Personal Sign 這個方式。
Eth_Sign
用戶需要提高警覺的簽署
ethsign 是 MetaMask 很早期提供的簽名方法，這個方法需要傳入一個 32 byte 的雜湊數 (Hash) 以供簽名，而雜湊數可以是由任何內容得到，因此，僅憑這個無意義的雜湊數，簽名者完全不會知道自己正在簽署什麼內容，這個內容可能是一個交易，一個授權，也可能是網站登入請求，又或者其它任何內容，因此有非常大的風險，現在 MetaMask 已經開始對這類的簽名請求彈出紅色警告，以警示用家，避免墮入騙局。
噹噹，敲敲鐘。 ethsign 是一個非常危險的簽名方式，這也是許多騙案所使用的簽名方法。 上面我們說到的 OpenSea 登入， 就是使用了 Personal Sign 這個方式。
EIP712 Sign
一種更高級、更安全的交易簽名方法
EIP712 Sign是一種更安全的簽名標準，這個標準規定了簽名數據的結構，也加入了對數據的作用域限制，如 domain，驗證合約地址等。
ERC712 簽名經常會被用在執行 metatransaction 等合約執行中，例如 OpenSea NFT 上架，降低價格等過程都會出現 EIP712 簽名請求。
這個標準的好處是，簽名者可以清楚看到自己在簽署的內容，很大程度上降低被釣魚的風險。 但是，這並不等於這種簽名是絕對安全的，簽名時，一定要看清楚究竟在簽署什麼內容。
Frank 為三種簽名都做了一個示例，有興趣的讀者可以去簽名示例看看原始碼，親自嘗試一下。
綜上所述，絕對不可以認為簽名不上鏈，沒有風險。相反，區塊鏈的簽名其實可以認為是無所不能，特別是使用 ethsign 的方式彈出的簽名，無論是開發團隊還是個人都要加倍小心。
Frank Shi
UD區塊鏈技術主管
．擁有深入層面區塊鏈技術知識
．致力研究及參與區塊鏈項目開發及Web3 應用未來發展
