SlowMist 创始人 Cosine 对清晰签名数据收集提出隐私质疑

清晰签名旨在帮助加密货币用户在交易提交至区块链之前，了解自己正在批准的具体内容。然而，将原始交易数据转换为易于理解的提示信息，可能需要借助硬件钱包之外的软件，而这些软件可能会处理一些用户并未预期会分享的信息。

11 月 11 日，SlowMist 创始人 Cosine 对与某项清晰签名集成有关的数据收集机制提出了担忧。据他所述，该机制默认会收集某些与签名相关的信息，包括网络或链 ID、目标地址、设备及软件版本，以及是否使用了盲签名。

这里的区别非常重要：Cosine 称，该机制是钱包应用程序所使用的软件开发工具包的一部分，而非嵌入设备固件中的功能。他还表示，与设备连接的钱包应用程序需要提供相应的控制选项，用户才能更改这一设置。

可能涉及哪些信息？

据称会收集的字段既涵盖交易背景，也包括发起签名请求时所处的环境：

• 网络或链 ID： 用于标识与该请求相关的区块链网络。
• 目标地址： 可能用于识别智能合约或收款方。
• 设备型号和软件版本： 可以描述所涉及的设备、固件及应用程序。
• 盲签名状态及原因： 表明该请求是否是在无法完整、清晰展示其内容的情况下完成签名；如果是，还会说明原因。

这些信息与私钥或助记词并不相同。据称存在的数据收集行为本身，并不能证明这两类机密信息中的任何一种已经泄露。

不过，这些信息仍可能具有敏感性。合约地址可能暴露某人打算使用的协议，而收款地址则可能透露付款的相关背景。若再与时间或某项服务掌握的其他信息相结合，这类元数据可能会使钱包活动更容易被关联起来。

区块链交易提交后通常会公开可见，但这并不意味着每一项签名元数据也都是公开的。用户完全有理由区分「向区块链网络广播交易」与「向应用程序或服务分享某次签名尝试的详细信息」。

清晰签名与盲签名的用途不同

仅凭原始数据，交易请求并不总是容易理解。清晰签名旨在以用户能够审阅的形式呈现有意义的信息，例如操作内容、目标地址和相关参数，让用户在批准交易前进行核对。

盲签名则有所不同：用户批准的是设备无法完整解析，或无法以有意义的方式展示的请求。当钱包或设备缺少解析某项特定交互所需的背景信息时，就可能出现这种情况。

以太坊交易文档解释了以太坊交易涉及的基本字段。但对于更复杂的交互而言，仅了解目标地址可能还不够。一次合约调用可能会授予代币支出额度，也可能触发需要更多背景信息才能理解的行为。

清晰签名可以改善交易审阅体验，但易于理解的提示并不能保证某项交互一定安全。用户仍应检查自己正在使用的应用程序、被请求执行的操作，以及任何代币支出权限。

为什么应用层很重要

硬件钱包能够保护签名密钥，但用户通常需要通过钱包应用程序、浏览器扩展程序或其他软件与其交互。这些应用程序可能会使用第三方组件来解析交易数据，或与外部服务通信。

据称存在的这一机制表明，安全与隐私评估需要覆盖完整的签名流程：

1. 用户在应用程序中发起一项操作。
2. 应用程序准备签名请求，并可能使用辅助软件对其进行解析。
3. 硬件钱包展示待批准的信息，并在用户确认后完成签名。
4. 随后，应用程序可能会将已签名的交易提交至区块链网络。

如果数据收集发生在应用程序所使用的软件中，那么仅更改设备设置可能无法对其进行控制。用户可能需要在所连接的钱包中找到相应设置，或者由其开发者说明会收集哪些信息，以及如何选择退出。

目前掌握的说法无法证明所有使用此类软件的钱包都会收集相同的信息，也无法确定任何已收集的数据会被保留多久，或如何与其他记录结合使用。这些细节取决于具体的集成方式及其隐私实践。

如何检查签名隐私

用户无需为了重视隐私而放弃清晰易懂的交易提示。实际检查时，可以同时关注设备上显示的内容，以及所连接软件的行为：

• 检查钱包的隐私设置。 查找与分析、诊断、交易模拟或外部数据服务有关的控制选项。
• 阅读应用程序的披露说明。 重点关注会发送哪些数据、由谁接收、保留多长时间，以及选择退出是否会影响功能。
• 确认前检查设备屏幕。 将网络、目标地址、金额及操作内容与自己的原本意图进行核对。
• 将盲签名视为风险更高的决定。 如果无法理解签名请求，应暂停操作并调查清楚后再批准。
• 定期检查代币授权额度。 一次授权可能会赋予合约日后支出代币的权限，并不一定只是一次性转账。
• 保持软件为最新版本。 更新可以改善安全性和交易解析能力，但也可能改变某些功能或隐私设置，因此值得重新检查。

更广泛的启示

关键问题并不在于清晰签名是否有用——它确实可以让加密货币交易更容易评估。真正的问题在于：为了提供这种体验而交换信息时，用户是否拥有足够的知情权和控制权。

对于任何正在选择加密货币钱包或配套应用程序的人来说，私钥保护只是决策中的一个方面。交易透明度、清晰易懂的同意机制，以及便于使用的隐私控制同样重要。