使用 SignGuard 保护资产:风险预警 + Clear Signing
传统的硬件钱包可以保护您的私钥,但并不能覆盖所有交易风险。
许多用户仍然成为网络钓鱼、恶意授权或盲签名的受害者,从而导致资产损失。
UKey 签名保护系统结合了 SignGuard 风险预警与 Clear Signing:前者帮助您检测隐藏威胁,后者让每笔交易更容易理解,从而提升签名过程的安全性和可控性。
什么是 SignGuard 和 Clear Signing?
SignGuard 是一套面向签名风险的防护系统,由 UKey Anzen 安全实验室的加密安全专家开发。
它会实时分析合约、代币和 DApp,帮助您在签署前识别隐藏风险。
它会在 UKey App 和硬件设备之间协同工作,在您确认前自动检测可疑交易和恶意合约。
同时,UKey 的 Clear Signing 功能可以解析交易数据,让您读懂自己正在签署的内容。
两者共同提供双层保护:可读透明 + 实时风险识别。
SignGuard 和 Clear Signing 如何协同工作
UKey App 和硬件钱包均内置 SignGuard 与 Clear Signing。
在签名前,它们会提供实时风险检测和人类可读的交易预览,让整个过程更透明、更安全。
它们可以让您更准确地看到即将发生的操作,并在部分高风险交易进入签署阶段前进行拦截或提醒。
1) 在 App 中:SignGuard + Clear Signing
UKey App 会模拟并显示每笔链上交易的关键细节,包括:
· 智能合约方法(转账、授权、Permit、Delegatecall)
· 授权金额及目标地址
· 合约名称(而不是令人困惑的十六进制地址)
它还集成了 GoPlus、Blockaid 和 ScamSniffer 来检测恶意合约、虚假代币、网络钓鱼网站和可疑合约行为,并在进行任何签名前提供实时风险警报。
✅ Clear Signing 可帮助您了解交易,而 SignGuard 则在幕后提供风险评估。
2) 使用硬件钱包(如果有):离线 Clear Signing 和最终物理确认
使用硬件钱包时,设备会在本地独立模拟交易,并在屏幕上显示可信、可读的摘要,包括交易方法、金额、接收者或支出者以及合约名称。
即使您的计算机或浏览器受到影响,您仍可在安全隔离的硬件设备上核对交易意图。
最终确认必须在硬件钱包上完成,确保真正做到所见即所签,并让流程可验证、可确认。
为什么 SignGuard 很重要
许多用户认为“使用硬件钱包就万无一失”,但事实并非如此。
在真实的网络钓鱼案例中,攻击者经常引诱用户访问虚假的 DApp 或恶意网站,诱骗他们签署看似正常但实际上的交易:
· 向攻击者授予完整的代币访问权限(全额授权)
· 授权隐藏的恶意地址
· 表面上是领取 NFT,实际上却在转移资产或发起授权
由于大多数钱包仅显示交易哈希等模糊数据,因此用户无法理解他们正在签名的内容——这是攻击者喜欢利用的漏洞。
盲签名就像在没有看清金额或收款人的情况下签署支票,用户很容易在不知情的情况下误签。
SignGuard 的实时风险检测可在您签署前识别网络钓鱼尝试、可疑授权和异常合约方法。
Clear Signing 则帮助您完整理解每笔交易,避免因数据不可读而误操作。
并非所有“签名预览”都可信
一些钱包声称支持“Clear Signing”或“透明预览”,但大多数只适用于有限的链或合约类型。
真正同时具备实时风险检测,以及 App 与硬件一致验证能力的钱包并不多。
只有 UKey 的 Clear Signing + SignGuard 风险警报同时提供以下三个关键功能:
功能 | 普通钱包 | UKey SignGuard |
交易解析 | 支持有限 | ✅ 支持主流链和方法(App + 硬件) |
网络钓鱼检测 | ❌ 不支持 | ✅ 由 SignGuard 提供支持的实时警报 |
注:UKey SignGuard 风险预警系统会持续扩大覆盖范围。目前支持 Ethereum、BNB Chain、Tron 以及常用方法。一些复杂或罕见的合约调用可能尚不支持。
如何使用 SignGuard 和 Clear Signing
使用 SignGuard 风险预警和 Clear Signing 很简单:
安装或更新到最新的 UKey App(iOS、Android 或桌面)
连接您的 UKey Pro 或 UKey Classic 1S
当您与任何 DApp 交互、转账或授权时,
SignGuard 会自动激活,显示风险警告和详细交易解析(Clear Signing)。审核后,在您的硬件钱包上确认交易
支持的网络包括 Ethereum、BNB Chain、Polygon、Arbitrum、Optimism、Base、Scroll 以及即将推出的更多网络。
