如何在 Ledger 上为 dApp 交易启用“盲签名”？

了解盲签名功能

1. 盲签名是嵌入在 Ledger 硬件钱包中的一项安全功能，允许用户在不暴露合约地址或设备接口函数调用等敏感数据的情况下批准交易。

2. 该模式可防止恶意 dApp 通过在确认过程中隐藏交易详细信息来欺骗用户签署无意的操作。

3. 它在固件级别运行，需要明确的用户激活，然后才能在此设置下进行任何 dApp 交互。

4. 该功能不会改变签名的生成方式，它会在更改设备屏幕上显示的信息的同时保持加密完整性。

5. 用户必须了解，启用盲签名会将责任完全转移到他们自己的判断上，因为在签名提示期间不会显示人类可读的上下文。

激活的先决条件

1. 必须使用固件版本为 2.1.0 或更高版本的 Ledger Nano S Plus、Nano X 或 Flex 设备。

2. 必须安装Ledger Live桌面应用程序并将其更新到最新的稳定版本。

3. 在尝试配置更改之前，必须在设备上打开以太坊或 EVM 兼容应用程序。

4. USB 连接或蓝牙配对（适用于 Nano X）必须处于活动状态并被 Ledger Live 识别。

5. 用户必须拥有对设备及其恢复短语的完全物理访问权限——设置过程中不允许远程或第三方干预。

导航设置界面

1. 启动 Ledger Live 并使用正确的有线或无线方法连接设备。

2. 转到“管理器”选项卡，确保以太坊应用程序已安装并当前在设备上运行。

3. 单击 Ledger Live 右上角的齿轮图标以打开“设置”。

4. 从左侧菜单中选择“安全”，然后找到标有“以太坊 dApp 盲签名”的开关。

5. 将开关滑动到右侧，然后使用两侧按钮直接在 Ledger 设备屏幕上确认更改。

验证成功启用

1. 切换后，尝试通过浏览器钱包连接器与已知的 dApp（例如 Uniswap 或 Aave）进行交互。

2. 启动一个简单的交易，例如批准 ERC-20 代币配额，并观察设备显示。

3. 如果盲签名处于活动状态，则仅出现“确认交易？”等一般提示。将出现——不会显示合约地址、金额或函数名称。

4.查看Ledger Live的交易历史日志；盲签名下的条目将包括一个视觉指示器——交易哈希旁边的一个小斜线图标。

5. 尝试使用相同的路径再次禁用该功能，以确认界面的可逆性和响应能力。

常见问题解答

问：盲签名会影响 Gas 费估算或交易广播吗？不会。Gas 参数仍然由 dApp 前端计算和提交。 Ledger 只对最终的序列化交易负载进行签名。

问：我可以为 Solana 或 Cosmos 等非以太坊链启用盲签名吗？目前，盲签名支持仅限于以太坊和 EVM 兼容网络，包括 Polygon、Arbitrum 和 Optimism。其他生态系统不会在 Ledger 固件中公开此选项。

问：如果我在启用盲签名的情况下签署恶意交易，会发生什么情况？签名在密码学上是有效且不可逆转的。 Ledger 无法检测意图或逻辑缺陷——用户在确认之前承担验证设备外上下文的全部责任。

问：盲签名与 Ledger 的浏览器扩展钱包连接器兼容吗？是的。 Ledger Live 浏览器扩展程序尊重设备级盲签名设置，并在连接到 dApp 时相应地抑制详细的交易预览。