使用 SignGuard 保護資產:風險預警 + Clear Signing
傳統的硬體錢包可以保護您的私鑰,但並不能涵蓋所有交易風險。
許多用戶仍然成為網路釣魚、惡意授權或盲簽名的受害者,導致資產損失。
UKey 簽章保護系統結合了 SignGuard 風險預警與 Clear Signing:前者可協助您偵測隱藏威脅,後者讓每筆交易更容易理解,進而提升簽章流程的安全性和可控制性。
什麼是 SignGuard 和 Clear Signing?
SignGuard 是一套面向簽名風險的防護系統,由 UKey Anzen 安全實驗室的加密安全專家開發。
它會即時分析合約、代幣和 DApp,幫助您在簽署前識別隱藏風險。
它會在 UKey App 和硬體設備之間協同工作,在您確認之前自動偵測可疑交易和惡意合約。
同時,UKey 的 Clear Signing 功能可以解析交易數據,讓您讀懂自己正在簽署的內容。
兩者共同提供雙層保護:可讀透明 + 即時風險識別。
SignGuard 和 Clear Signing 如何協同運作
UKey App 和硬體錢包皆內建 SignGuard 與 Clear Signing。
在簽名前,它們會提供即時風險偵測和人類可讀的交易預覽,讓整個過程更透明、更安全。
它們可以讓您更準確地看到即將發生的操作,並在部分高風險交易進入簽署階段前進行攔截或提醒。
1) 在 App 中:SignGuard + Clear Signing
UKey App 會模擬並顯示每筆鏈上交易的關鍵細節,包括:
· 智能合約方法(轉帳、授權、Permit、Delegatecall)
· 授權金額及目標位址
· 合約名稱(而非令人困惑的十六進位位址)
它還集成了 GoPlus、Blockaid 和 ScamSniffer 來偵測惡意合約、虛假代幣、網路釣魚網站和可疑合約行為,並在進行任何簽名前提供即時風險警報。
✅ Clear Signing 可協助您了解交易,而 SignGuard 則在幕後提供風險評估。
2) 使用硬體錢包(如果有):離線 Clear Signing 和最終物理確認
使用硬體錢包時,裝置會在本地獨立模擬交易,並在螢幕上顯示可信任、可讀的摘要,包括交易方法、金額、接收者或支出者以及合約名稱。
即使您的電腦或瀏覽器受到影響,您仍可在安全隔離的硬體裝置上核對交易意圖。
最終確認必須在硬體錢包上完成,確保真正做到所見即所簽,並讓流程可驗證、可確認。
為什麼 SignGuard 很重要
許多用戶認為“使用硬體錢包就萬無一失”,但事實並非如此。
在真實的網路釣魚案例中,攻擊者經常引誘用戶訪問虛假的 DApp 或惡意網站,誘騙他們簽署看似正常但實際上的交易:
· 授予攻擊者完整的代幣存取權限(全額授權)
· 授權隱藏的惡意位址
· 表面上是領取 NFT,實際上卻在轉移資產或發起授權
由於大多數錢包僅顯示交易哈希等模糊數據,因此用戶無法理解他們正在簽署的內容——這是攻擊者喜歡利用的漏洞。
盲簽名就像在沒有看清金額或收款人的情況下簽署支票,用戶很容易在不知情的情況下誤簽。
SignGuard 的即時風險偵測可在您簽署前識別網路釣魚嘗試、可疑授權和異常合約方法。
Clear Signing 則幫助您完整理解每筆交易,避免因資料不可讀而誤操作。
並非所有「簽名預覽」都可信
一些錢包聲稱支援“Clear Signing”或“透明預覽”,但大多數只適用於有限的鍊或合約類型。
真正同時具備即時風險偵測,以及 App 與硬體一致驗證能力的錢包並不多。
只有 UKey 的 Clear Signing + SignGuard 風險警報同時提供以下三個關鍵功能:
功能 | 普通錢包 | UKey SignGuard |
交易解析 | 支持有限 | ✅ 支援主流鍊和方法(App + 硬體) |
網路釣魚偵測 | ❌ 不支持 | ✅ 由 SignGuard 提供支援的即時警報 |
註:UKey SignGuard 風險預警系統會持續擴大覆蓋範圍。目前支援 Ethereum、BNB Chain、Tron 以及常用方法。一些複雜或罕見的合約呼叫可能尚不支援。
如何使用 SignGuard 和 Clear Signing
使用 SignGuard 風險預警和 Clear Signing 很簡單:
安裝或更新至最新的 UKey App(iOS、Android 或桌面)
連接您的 UKey Pro 或 UKey Classic 1S
當您與任何 DApp 互動、轉帳或授權時,
SignGuard 會自動激活,顯示風險警告和詳細交易解析(Clear Signing)。審核後,在您的硬體錢包上確認交易
支援的網路包括 Ethereum、BNB Chain、Polygon、Arbitrum、Optimism、Base、Scroll 以及即將推出的更多網路。
