例如这个,我去白嫖一个 nft ,但是需要 Metamask 钱包 sign (不是链上的 Sign ,就是在 Metamask 钱包执行操作)

例如这个,我去白嫖一个 nft ,但是需要 Metamask 钱包 sign (不是链上的 Sign ,就是在 Metamask 钱包执行操作)

|
1
|
|
2
imgur 的图怎么显示不出来了
|
|
3
|
|
4
|
|
linchengzzzJun 29, 2022
5
是的 sign message..就是 recover 一下签名判断是不是本人.
|
|
6
@linchengzzz #5 哦哦,那看来没啥问题嘛
|
|
moenJun 30, 2022
7
这里用的是 EIP712 交易签名,用来判断这个交易数据是你本人操作产生的。在 uniswap 等的地方已经用了很长时间,也起码证明是安全的
|
|
rashawnJun 30, 2022 via iPhone
8
注意看一下签名内容是不是跟这个网站有关的
|
|
Davic1Jun 30, 2022
9
OP 嫖了个什么颜色的 badge?
|
|
10
这个调用的是 personal_sign 方法,跟 eth_sign 不太一样,本质上签名的时候加了前缀区分参考 https://docs.metamask.io/guide/signing-data.html#a-brief-history
|
|
11
@Davic1 #9 卧槽,这你都发现了,两个绿色,哈哈
|
|
BreakTheBankJul 6, 2022
12
@zouqiang #10 没猜错,我们之前应该是 3D 打印那家公司的同事吧。现在搞区块链去了吗。
|
|
zouqiangJul 6, 2022
13
@huoshanhui 你是 jkyin ?
|
|
BreakTheBankOct 17, 2022
14
sign 操作不安全。请在知道自己做什么的时候再确认 sign 。
例如 Opensea 的 Seaport 合约里的挂单匹配函数只需要 personal.sign 确认,就可直接 0 元卖出 NFT 。 |
|
dd686868Nov 6, 2022 via Android
15
欧易余币宝再度升级,持币生币,无质押,无锁仓,如有兴趣加 v ,wwsa616
|