SignGuard 与清晰签名：如何让你远离 web3 钓鱼和诈骗

传统硬件钱包能保护私钥，却无法识别交易风险。许多用户因此在不知情的情况下遭受合约钓鱼、异常授权和盲签，导致资产受损。
OneKey 签名守护体系通过「SignGuard 风险预警」帮你识别陷阱，「清晰签名」让你看懂交易、让每一次签名都更安全、安心。

---

什么是签名守护者（SignGuard）与清晰签名（Clear Signing）？

签名守护者（SignGuard） 是 由 OneKey Anzen 安全实验室 的顶尖加密安全专家研发的一套业内首创的防御系统，可实时分析每一个合约、代币与去中心化应用（dApp）。

由软件 App 与硬件设备协同工作，在签名前自动检测交易风险、识别恶意合约。

同时，OneKey 的 清晰签名（Clear Signing） 功能会完整解析交易字段，让你在签名前看懂交易内容。
两者配合，为用户提供「清晰可读 + 实时防护」的双重安全保障。

---

SignGuard 与清晰签名是如何协同保护你的？

OneKey App 与硬件钱包中都内置了 Signguard 系统与清晰签名功能，在签名前为用户提供实时风险检测与可读的交易预览，让操作过程既透明又安全。

它们会在你签名前让你清楚知道即将发生的事情，甚至弹出签名之前就可以阻断风险。

---

1）App 钱包：清晰签名与 SignGuard

OneKey App 会模拟链上交易的关键信息，包括：

• 智能合约方法（transfer、approve、permit、delegatecall）
• 授权金额与目标地址
• 合约名称（代替复杂难懂的地址）

它还集成了 GoPlus、Blockaid 与 ScamSniffer 的风控能力，能够检测恶意合约、伪造代币、钓鱼网站以及可疑的合约方法，在用户签名前实时提供风险预警。

✅ 清晰签名负责让用户「看懂交易」，SignGuard 则在背后提供「风险判断」。

---

2）硬件钱包（如有）：离线清晰签名与最终物理确认

如果你持有硬件钱包，它会在本地独立模拟交易，并在设备屏幕上显示可信、可读的摘要信息：

方法、金额、接收方或授权方，以及合约名称。

即便用户在受攻击的电脑或浏览器上操作，也能在独立的安全硬件设备上确认交易意图。

用户必须在硬件设备上完成最终签名，从而确保真正的 「所见即所签」，并且整个过程完全可验证且安全。

---

为什么 SignGuard 非常必要？

很多用户误以为「用了硬件钱包就不会被骗」，但事实并非如此。

真实案例中，攻击者会诱导你在钓鱼网站或假 DApp 上签署一笔「看起来正常」的交易，但实际上它可能是：

• 批量授权你全部的代币资产（approve all）
• 授权给一个恶意地址（你看不到）
• 看似 claim NFT，实则转账或授权

由于大多数钱包只展示「哈希值」或模糊的操作内容，用户根本无法判断交易意图，只能盲签 —— 这正是黑客最爱利用的漏洞。

盲签就像在支票上签字，但看不到金额与收款人，任何人都可能成为受害者。

SignGuard 的风险检测 能在签名前识别出钓鱼风险、可疑授权与异常方法，让你在签名前收到及时警告；
清晰签名 则确保用户能读懂交易，从源头避免「看不懂」的操作误区。

---

不是所有「签名预览」都值得信赖

目前市面上部分钱包虽宣称支持「透明签名」或「清晰预览」，但很多只在特定链或特定合约支持解析，而且不具备实时风险检测能力，更无法做到「App 与硬件屏幕一致显示」。

只有 OneKey 的清晰签名 + SignGuard 风险预警 同时具备以下三点能力：

注：OneKey SignGuard 风险预警系统 持续扩展支持范围，目前已覆盖以太坊、BNB、Tron 等主流链与大多数常用方法；部分复杂或冷门调用暂不支持。

---

如何使用 SignGuard 与清晰签名？

使用 SignGuard 风险预警 与 清晰签名 功能非常简单：

1. 安装或升级至最新版 OneKey App（iOS、Android、桌面版均支持）
2. 连接你的 OneKey Pro 或 OneKey Classic 1S
3. 在进行任意链上操作（转账、授权、连接 DApp）时，系统会自动启动
   SignGuard 风险检测，并展示风险提示与完整解析内容（清晰签名）
4. 确认无误后，再在硬件设备上完成签名

支持链包括：Ethereum、BNB Chain、Polygon、Arbitrum、Optimism、Base、Scroll 等主流网络，更多生态持续扩展中。

---

立即升级 OneKey App 与设备固件，开启更安心的链上旅程
👉 https://onekey.so/download