Metamask 钱包的 Sign 是否是安全的

[lovepplforever]

例如这个，我去白嫖一个 nft ，但是需要 Metamask 钱包 sign （不是链上的 Sign ，就是在 Metamask 钱包执行操作）

[lovepplforever]

https://imgur.com/a/GVDKCSf

[lovepplforever]

imgur 的图怎么显示不出来了

[lovepplforever]

https://imgur.com/a/GVDKCSf.jpg

[lovepplforever]

[linchengzzz]

是的 sign message..就是 recover 一下签名判断是不是本人.

[lovepplforever]

@linchengzzz #5 哦哦，那看来没啥问题嘛

[moen]

这里用的是 EIP712 交易签名，用来判断这个交易数据是你本人操作产生的。在 uniswap 等的地方已经用了很长时间，也起码证明是安全的

[rashawn]

注意看一下签名内容是不是跟这个网站有关的

[Davic1]

OP 嫖了个什么颜色的 badge?

[zouqiang]

这个调用的是 personal_sign 方法，跟 eth_sign 不太一样，本质上签名的时候加了前缀区分参考 https://docs.metamask.io/guide/signing-data.html#a-brief-history

[lovepplforever]

@Davic1 #9 卧槽，这你都发现了，两个绿色，哈哈

[huoshanhui]

@zouqiang #10 没猜错，我们之前应该是 3D 打印那家公司的同事吧。现在搞区块链去了吗。

[zouqiang]

@huoshanhui 你是 jkyin ？

[huoshanhui]

sign 操作不安全。请在知道自己做什么的时候再确认 sign 。

例如 Opensea 的 Seaport 合约里的挂单匹配函数只需要 personal.sign 确认，就可直接 0 元卖出 NFT 。

[dd686868]

欧易余币宝再度升级，持币生币，无质押，无锁仓，如有兴趣加 v ，wwsa616