硬件钱包屏幕上只显示一串十六进制字符，而你完全不知道这笔交易具体要做什么——这种操作就叫"盲签"，是当前Web3资产被盗最主要的入口之一。2026年第一季度，仅签名钓鱼类诈骗就从4741名受害者手中盗走了627万美元，环比增长207%。当你在某个不熟悉的链接或刚上线的项目里遇到盲签请求，不要确认，直接退出。
步骤1：识别"盲签"出现时的典型特征
【做什么】 判断当前签名请求是否属于盲签——也就是硬件钱包无法解析的交易。
【怎么做】 拿到硬件钱包后，发起一笔你准备操作的真实交易，观察硬件屏幕上的显示内容：
情况A（可读交易）：屏幕上显示"转出X个ETH到地址0x..."、"批准USDC无限额度给合约0x..."——这是清晰签名（Clear Signing），你可以读明白授权内容再决定要不要确认。以太坊已从2026年5月12日起正式支持Clear Signing标准，Ledger、Trezor、MetaMask首批完成整合。
情况B（盲签）：屏幕上显示"Data Present"、"合约交互"、一串0x095ea7b3...格式的十六进制原始数据，或一个你完全看不懂的哈希值，同时没有任何函数名、参数金额等可读字段——这就是盲签。
【完成标准】 能明确判断当前是"看得懂"的清晰签名，还是"只有原始数据"的盲签。
步骤2：哪些交易出现盲签时，绝对不要确认
【做什么】 在明确以下场景下遇到盲签请求，直接拒绝，不点确认。
【怎么做】 按以下类别逐一排查：
来源不明的"免费领取"或"空投"页面：通过社群链接、广告位或搜索引擎结果进入的页面，突然弹出签名请求且硬件屏幕显示盲签——这是目前最常见的攻击手法。攻击者会诱导你签署permit签名，授权无限额度后清空钱包。
刚上线或合约未开源的DeFi协议：如果协议不在ERC-7730注册表中，硬件钱包就无法解析其合约调用，显示为盲签。Ledger官方维护了一个公开注册表，截至2026年4月已覆盖40多个协议，包括Uniswap、Aave、OpenSea、Permit2等——但注册表之外的项目，你交互时大概率是盲签。
要求setApprovalForAll但显示盲签的：setApprovalForAll授权的是"该地址可以转移你钱包里的全部NFT"，是最高风险的操作之一。如果这个操作在硬件屏幕上显示为盲签，不要确认。
任何要求你临时开启盲签才能操作的交易：如果DApp或某个人告诉你"先把盲签打开才能执行这笔交易"，本身就是强烈的危险信号。合法用例确实存在（如交互注册表外的新合约），但必须是你主动确认了来源和合约地址之后，而不是被要求开启。
常见失败原因：很多人看到硬件钱包弹出确认提示，就以为"硬件确认了=安全"。实际上硬件只保证私钥没泄露，不保证你签的内容无害。Radiant Capital在2024年10月损失超5000万美元，攻击者就是用木马篡改了签名数据，多签成员在盲签状态下确认了transferOwnership()，直接把协议控制权交给了攻击者。
高危风险：盲签时，中间人攻击（MITM）的风险尤其大。恶意软件可以篡改软件端展示的内容，而硬件屏幕上只显示不可读的哈希，用户无从发现异常。Safe多签钱包此前发生的攻击事件中，Ledger盲签就是漏洞链条中的关键环节。
步骤3：执行"不盲签"的安全流程
【做什么】 遇到盲签请求时，不确认，改用替代方式完成操作。
【怎么做】
方案A（优先）：如果必须交互一个注册表外的协议，先用测试钱包（不放大量资产）做一笔小额测试，确认交易结果符合预期后，再正式操作。
方案B：临时开启盲签，完成目标操作后立即关掉。Ledger上开启路径：设备打开以太坊App → 按右侧按钮进入Settings → 找到Blind signing → 切换为Enabled；操作完成后立即切回Disabled。
方案C：不做。如果项目方连合约签名都解析不了，说明要么太早期、要么有问题——等它上了主流钱包的清晰签名支持列表再参与。
操作完成的校验方式：确认一笔交易后，去区块浏览器（Etherscan/BscScan）查看该交易详情，确认实际执行结果与你的预期一致——转出金额、接收地址、授权对象和额度都符合预期。如果发现任何异常（比如批准了一个你不认识的spender），立即去Revoke.cash撤销该授权。
