無Gas的四種簽名類型風險性對比_DAO:facedao幣最新消息

研究種類：Layer1, Gas, Singnature

貢獻者：Dewei 

審核者：DAOctor 

原文：Safe Signing 101

如果用戶能夠自由交互而無需支付高額 gas 費，Web3 將會被大規模的應用。因此，無Gas交易被賦予很多的期望。但關于無Gas簽名有很多誤解。在本文中，我們將介紹四種類型的消息簽名（Gas-less簽名），幫助用戶了解在以太坊或其他EVM兼容的區塊鏈上簽署消息的相關風險。

漫威之父Stan Lee NFT推出后迅速售罄，價格暴漲500%:金色財經報道，Kartoon Studios Inc.宣布其8000多件Stan Lee數字收藏品在周一推出后迅速售罄，這些收藏品的售價為每件15美元，共賣出8,294 件，凈收入約為120,000美元。根據Veve Collectible應用程序的數據，紐約時間周一早上，這些收藏品的價格至少上漲了500%，最便宜的收藏品售價為81美元，最貴的為749美元。

Stan Lee因創造了眾多著名的超級英雄而聞名，包括蜘蛛俠、綠巨人和鋼鐵俠，被稱為漫威之父。Kartoon 在一份聲明中表示，此次發行是為了紀念這位著名漫畫作家的100歲冥誕，有關Stan Lee NFT 銷售下一階段的細節尚未透露。[2023/7/25 15:56:36]

這些簽名類型對于 web3 中的所有 Etherean 來說絕對是至關重要的。

美OCC代理署長：不要急于對加密進行監管，需加強跨部門合作:金色財經報道，美國貨幣監理署 (OCC) 代理署長Michael Hsu在哈佛法學院的演講中就加密貨幣發表了講話，他批評了錯失恐懼 (FOMO) 癥，敦促他的監管者同行不要急于對加密進行監管，即使被視為“反創新者”，也不能為了“過度適應”該行業而降低監管標準。

Michael Hsu呼吁加強跨部門的努力，并強調了加密行業中三個最危險的領域：加密資產公司存款的流動性風險管理、加密交易中間商以及加密貨幣托管服務。他認為，跨部門的努力僅在前兩個方面取得了較大進展。Hsu在演講中稱，我多次表示我是一個加密懷疑論者，這并不意味著我對創新和進步反感。恰恰相反。我對加密貨幣的懷疑源于一種沮喪，即最有希望的創新被炒作交易擠壓，可編程性、可組合性和代幣化是有希望的，區塊鏈開發可以將這些想法推向前臺。[2022/10/13 10:33:18]

這主要是 web3 中簽名的用途。雖然沒有統一的標準，但一些常見的事項包括服務條款、錢包地址，有時還有一個防止重放攻擊的隨機數，以及可能還有一個短字符串來確保你在軟件錢包上簽署的信息與在硬件錢包上是一樣的。具體示例：

CFTC起訴Ooki利用DAO逃避監管，并處以25萬美元罰款:金色財經報道，美國商品期貨交易委員會（CFTC）在美國加利福尼亞州北區地方法院對Ooki DAO提起訴訟，并對Ooki DAO處以25萬美元罰款。目前CFTC與bZeroX,LLC及其創始人Kyle Kistner和Tom Bean達成和解。

在其投訴中，CFTC指控Ooki DAO利用其結構逃避監管，并將Ooki DAO認定為“由Ooki代幣持有人組成的非法人協會，并從未以任何身份在委員會注冊過。bZeroX將bZx協議（現為Ooki協議）的控制權轉移給Ooki DAO，試圖通過其去中心化的性質使bZx DAO具有強制執行能力。”

據悉，Ooki由DeFi借貸協議bZx更名而來，bZx協議在2020年遭遇黑客攻擊導致數十萬美元的加密損失。Ooki社區通過質押OOKI代幣和在Ooki DAO中投票來治理協議。（The Block）[2022/9/23 7:15:34]

持有32枚以上ETH的地址數量達到17個月高點:金色財經報道，Glassnode數據顯示，持有32個以上ETH代幣的地址數量剛剛達到117,257的17個月高點，之前的17個月高點為117,244。[2022/8/1 2:51:21]

通常，智能合約的某些部分依賴鏈下簽名來實現。這些類型的簽名將打破所有的輸入，這將是合約互動的一部分。非常方便，但如果您有公開批準，則需要小心。正如我們在批準文章中所討論的那樣，雖然您可以在這個示例中準確地知道他們在做什么，但需要確保顯示這些類型的簽名請求的來源是有信譽的。

例如，如果在 Opensea 之外得到了如圖所示的簽名批準請求，應非常小心，且永遠不要簽名。 

現在僅僅因為某些東西沒有符合上述 EIP-712 標準的精美類型簽名，并不意味著它是一個騙局。然而，這確實意味著你是在信任對方，不管你簽署的是什么類型的信息，因為你基本上是在 "盲簽 "一個信息。由于 Seaport 合約的升級，這些天我們沒有在 Opensea 上看到這些杠桿，但我仍然會在簽署這些類型的消息之前暫停一下，特別是錢包地址具有公開批準。 

這是一種非常危險的簽名類型，基本上是以太坊的“空白支票”。請求者可以用它來簽署任何帶有你私鑰的交易。好消息是，如果被請求，Metamask會顯示一個大的紅色警告。它有效地允許某人，如果他們正確地制作簽名有效載荷，能夠為了他們自己的利益“重放”交易，例如向自己發送 ETH。這不像被盜的 wETH、NFT 和其他代幣那樣依賴于批準。這是唯一存在這種風險的簽名類型，因為很少有服務合法使用它，通常應不惜一切代價避免！

關于簽名介紹，進一步文章：

Intro to Cryptography and Signatures in Ethereum

https://medium.com/immunefi/intro-to-cryptography-and-signatures-in-ethereum-2025b6a4a33d

金色財經 子木

金色早8點

去中心化金融社區

虎嗅科技

區塊律動BlockBeats

CertiK中文社區

深潮TechFlow

念青

Odaily星球日報

騰訊研究院

Tags：OOKIDAOETHGASOOKI幣facedao幣最新消息eth官網查詢Ethereum Gas Limit

火幣網下載官方app