什么是钱包确认消息？
要点总结
• 钱包确认消息通过链下签名验证钱包所有权，无需支付手续费。
• SignGuard 提供实时风险检测，帮助用户理解交易内容，防止钓鱼诈骗。
• 用户在签名前应确认消息来源，选择安全的钱包以保护资产。
在快速发展的区块链与加密货币世界里，安全与身份验证始终是每位用户关注的核心问题。一个能够同时解决这两点的重要工具，就是 钱包确认消息。它既能保护你的资产，又能保证你在去中心化应用（dApps）和交易所中的顺畅交互。
什么是钱包确认消息？
钱包确认消息是一种独特的加密签名，用于在不执行链上交易的情况下证明你对某个加密钱包的所有权。与交易不同（会转移资金或改变区块链状态），确认消息仅仅验证你是否掌握该地址的私钥。整个过程完全发生在 链下，无需支付手续费，也不会在区块链上生成记录。
当你在 dApp 或服务中看到 「Sign a message（签署消息）」 或 「Confirm wallet ownership（确认钱包所有权）」 时，其实就是在生成一条钱包确认消息。这能让平台验证你确实是钱包的持有者，用于登录认证、白名单登记或参与代币销售，而无需暴露资产。
更多细节可参考 Coinbase 对钱包确认消息的解释。
钱包确认消息是如何工作的？
流程可以简单概括为：
- 平台提供一条待签名的消息；
- 你的钱包使用 私钥 对该消息进行签名；
- 平台通过你的 公钥地址 验证签名，确认你确实拥有该私钥；
- 整个过程完全 链下，不广播到链上，也不会产生手续费。
这种方式已被广泛应用于账户验证、访问控制和用户认证，在保证隐私的前提下提供去中心化的身份确认。
更多技术细节见 Bitcoin Wiki: Message Signing。
钱包确认消息的类型：链下 vs 链上
在加密世界中，「确认消息」有两种不同的语境：
例如，当你发送一笔交易后，钱包会在网络确认后显示 交易确认消息。比特币通常需要 6 个确认才被视为不可逆。
更多信息见 Lightspark 关于交易确认的解释。
钱包确认消息的重要性
- 安全性：确保只有真正的私钥持有者才能生成有效签名。
- 隐私性：资金不转移，敏感信息不广播到网络。
- 兼容性：无需共享密码或邮箱，即可在 dApp 与平台间无缝衔接。
- 防钓鱼与诈骗：dApp 可生成唯一的、不可预测的签名消息，防止攻击者冒充或窃取权限。
当前趋势与用户担忧
随着加密生态的扩张，用户与 dApp、DeFi 服务和 NFT 市场的交互频率不断增加，钱包确认消息的使用场景也随之增多。但同时，利用签名消息的钓鱼诈骗也在上升。
因此必须做到：
- 签名前始终确认上下文，不要签署来源可疑或不明含义的消息；
- 使用安全性更高的钱包，并确保签名提示清晰透明。
越来越多的用户与机构倾向于选择能够直观显示签名内容、并提供防诈骗机制的钱包与硬件设备。更多行业观点见 Crypto.com 对钱包安全的概述。
OneKey SignGuard：实时防骗的清晰签名预览
加密安全的第一准则是：不要盲目信任，要始终验证。
多年来，硬件钱包已被证明能有效保护私钥。然而，由于交易数据复杂且难以理解，许多用户仍然因为盲目签署而遭遇钓鱼诈骗——误把资产转给攻击者，或授权恶意合约，最终造成不可逆转的损失。
这些诈骗并非源于智能合约漏洞，而是用户无法看懂签名内容，也无法识别风险。
这就是 OneKey 推出 SignGuard 的原因 —— 帮助用户在签名前看懂交易，并在确认前识别风险。
什么是 SignGuard？
SignGuard 是 OneKey 独有的交易保护系统。它通过 OneKey App 与硬件钱包的协作，完整解析并展示交易细节，帮助用户做出更安全的决策。
SignGuard 的工作原理
1）App 端：清晰签名与风险检测
OneKey App 会模拟并解析链上交易的关键信息，包括：
- 智能合约方法（转账、授权、permit、delegatecall）
- 授权金额与目标地址
- 合约名称（替代冗长的地址）
同时，App 集成 GoPlus 与 Blockaid，能检测恶意合约、伪造代币、钓鱼网站与可疑合约调用，在用户签名前给出实时风险警告。
2）硬件端：离线模拟与最终确认
硬件钱包会在本地模拟交易，并在独立屏幕上展示可信、可读的人性化摘要：方法、金额、接收方或授权方、合约名称。
即使用户的电脑或浏览器已被攻击，也能在硬件端确认交易意图。
最终签名必须在硬件设备上完成，确保真正的 所见即所签，全程可验证且安全。
为什么 SignGuard 至关重要？
很多用户误以为只要用硬件钱包就绝对安全。事实上并非如此。
在真实的钓鱼案例中，攻击者会引诱用户访问伪造 dApp 或钓鱼站点，并诱使用户签署「看似正常」的交易，例如：
- 授予攻击者对代币的完全控制权（approve all）
- 授权给恶意地址（UI 中被隐藏）
- 伪装成「领取 NFT」，实则授权或转移资产
大多数钱包仅显示哈希或模糊数据，用户根本无法理解自己在批准什么。
盲签就像签署一张空白支票，不看金额与收款人，人人都有可能受骗。
并非所有「签名预览」都可信
一些钱包声称支持「清晰签名」，但往往只适用于部分链或合约，大多数缺乏实时钓鱼检测，也无法保证 App 与硬件屏幕一致显示。
只有 OneKey SignGuard 同时具备以下能力：
注：SignGuard 的支持范围持续扩大，目前覆盖以太坊、BNB 链、Tron 等主流网络及常用方法，一些复杂或罕见调用暂未支持。
如何使用 SignGuard？
上手非常简单：
- 安装或更新到最新版 OneKey App（iOS、Android、桌面）。
- 连接 OneKey Pro 或 OneKey Classic 1S。
- 与任意 dApp 交互（授权或转账）时，SignGuard 自动生效。
- App 显示解析后的交易细节与风险提示。
- 在确认无误后，于硬件设备完成签名。
当前已支持的网络包括：Ethereum、BNB Chain、Polygon、Arbitrum、Optimism、Base、Scroll 等，更多即将上线。
签名不是最后一步，而是安全闸门
我们过去认为签名只是「最终确认」。
但在当下的复杂诈骗环境中，签名已成为 最后一道防线。
SignGuard 并非附加功能，而是核心安全组件。
它通过可读性极强的签名预览与实时风险分析，让用户在第一时间发现
