警惕eth_sign盲簽騙局：介紹、手段及防范

近期，我們注意到 eth_sign 盲簽騙局異常活躍，許多用戶在不明網站上被誘導簽署看似無害的 eth_sign 簽名，結果造成錢包內的資產不翼而飛。為了讓大家更好地理解這種騙局的運作方式，我們需要首先解釋一下 eth_sign 簽名到底是什么。

在以太坊中，eth_sign 是一個被廣泛使用的簽名方法，它允許用戶使用他們的私鑰來簽署一條消息。這種簽名機制是區塊鏈交易的核心部分，因為它可以證明某個特定的賬戶是交易的發起者。簡單來說，這就像是你在一張紙上簽上你的名字，以證明你同意或者支持紙上的內容。

聲音 | 中國網：警惕傳銷披上區塊鏈馬甲:中國網今日發文《警惕傳銷披上區塊鏈馬甲》。文章表示，區塊鏈作為一種具有顛覆性的核心技術，具有廣泛的應用場景，但有些人卻動了歪腦筋，利用許多人對區塊鏈的好奇心，把騙術和區塊鏈、數字貨幣“融合”了。在許多案例中，受騙者多少聽說過區塊鏈，但又不太懂，就被這些人下了套。而且在傳銷過程中，下線再發展下線時，是由熟悉的親友或鄰居告知，更容易讓人放下防備。其實，所謂新騙術并不新鮮，不過是給原本的傳銷套路披上了區塊鏈、數字貨幣這類新概念的“馬甲”，是換湯不換藥的騙局。其實防騙并不需要每個人都對層出不窮的新概念、新技術了如指掌，只要人們在面對誘惑時頭腦冷靜，牢記“天底下沒有免費的午餐”就可以了。[2019/11/25]

然而，eth_sign 的使用過程中有一個大家容易忽視的問題，那就是它常常被稱為「盲簽」。這是因為當你使用 eth_sign 對一條消息進行簽名時，你可能并不完全知道你在簽名什么，也無法反向查驗這個簽名具體代表的是什么內容。這是因為 eth_sign 的輸入是原始的字符，而不是一種人類可讀的格式。就好比你在一份看不懂的語言寫成的合同上簽名，這就是它被稱為「盲簽」的原因。

聲音 | 經濟參考報:警惕區塊鏈成行騙“金字招牌”:11月21日，經濟參考報刊文《警惕區塊鏈成行騙“金字招牌”》。文章表示，據國家互聯網應急中心互聯網金融安全技術重點實驗室介紹，目前監測到區塊鏈公司中，帶有區塊鏈這三個字，或者它經營范圍內帶有區塊鏈的，大概有32000多家，但是經過核查發現，真正擁有區塊鏈技術的不足百分之十。面對不斷翻新的“花式割韭菜”行騙行為，業內專家建議各級政府部門在繼續嚴監管的基礎上，更應不斷升級監管手段和能力，持續加大宣傳科普和打擊力度，避免群眾上當受騙。受訪專家建議，監管部門需警惕投機炒作區塊鏈概念、行業脫實向虛的苗頭，地方政府要加強對于區塊鏈技術研究，守正創新，避免“大干快上”一擁而上。[2019/11/21]

了解了 eth_sign 簽名和盲簽的概念后，我們就可以深入探討 eth_sign 的潛在風險，以及如何防范這類盲簽詐騙。

比利時政府網站警告投資者警惕加密貨幣詐騙:據coindesk消息，比利時政府目前正在支持一個試圖向加密貨幣投資者警告潛在的欺詐行為的網站，該網站由比利時聯邦公共服務經濟部門和金融服務和市場管理局運作。該網站稱加密資產“是今年的炒作”，并警告說，因為加密貨幣非常容易開發，這些代幣可能會被用于非法目的，包括“詐騙，販，恐怖主義或任何其他犯罪活動”。該網站建議，任何考慮投資令牌銷售的人都應該研究項目背后的人員，要求他們提供有關項目的明確信息，避免分享任何個人信息，并且如果項目承諾獲得大量回報，投資者則需要小心。[2018/6/6]

因為 eth_sign 可以被用來簽署任何類型的消息，包括交易和智能合約的指令，所以惡意的第三方可能會誘導你簽署一條你并不完全理解的消息，導致你的資產被轉移到他們的賬戶。更糟糕的是，他們可能會給你一條看似無害的消息讓你簽名，但實際上，這條消息可能是一條操作指令，一旦你簽名，你的資產就會被轉移到他們的賬戶。

imToken

企業專欄

閱讀更多

金色薦讀

金色財經 善歐巴

迪新財訊

Chainlink預言機

區塊律動BlockBeats

白話區塊鏈

金色早8點

Odaily星球日報

歐科云鏈

MarsBit

Tags：區塊鏈SIGIGNETH區塊鏈可以看作是Insights NetworkChampignons of Arborethiaeth在中國合法嗎

XLM