以太坊 Clear Signing 拆解：ERC-7730 點樣對付「盲簽」

Ledger 技術規格指，一個 ERC-7730 檔案會包含綁定資料，例如 contract address、chain ID、ABI，亦包括 metadata 同 display rules，用嚟決定交易資料點樣格式化畀用戶睇 。講白啲，低層 calldata 好似機器語言；ERC-7730 descriptor 就係幫錢包將佢譯成人話嘅字典。

一個簡化流程可以咁睇：

1. 協議或開發者為某個合約函式或 typed message 建立 ERC-7730 descriptor 。
2. 錢包或簽署裝置透過 registry（註冊庫）或支援嘅 metadata 來源，搵到相關 descriptor 。
3. 錢包用 descriptor 解碼交易，喺簽署前顯示結構化、可讀嘅摘要 。
4. 用戶就可以對照自己本來想做嘅事，再決定批唔批准 。

對用戶嚟講，最直觀嘅分別係：唔再只見到一堆 raw calldata 或含糊簽署提示；喺支援嘅錢包同裝置上，交易細節可以用較容易理解嘅形式顯示。Ledger 形容 Clear Signing 係將複雜智能合約資料轉成即時可理解嘅交易細節，並可顯示喺 Ledger 裝置嘅安全屏幕上 。

Registry、審計同證明：信任位喺邊？

Clear Signing 有用與否，好大程度取決於錢包用緊邊個 descriptor。因為 descriptor 決定一個合約呼叫點樣被解讀同顯示，所以它本身亦變成安全模型一部分 。

呢度有個取捨：registry 令 descriptor 容易被搵到，但亦帶來策展同信任問題。審計可以降低顯示內容有誤導嘅風險，但唔代表每一個合約都安全，亦唔代表每一個錢包提示都完整。公開資料講到 registry 同 attestation 模型嘅方向，但未完整交代每一種治理、爭議處理，或者過期 descriptor 應該點樣處理 。

邊啲錢包同安全公司撐？

官方以太坊基金會公告只以類別描述參與者：錢包開發者、安全公司，以及基金會嘅 Trillion Dollar Security Initiative；可見摘錄未列出完整官方名單 。

現有資料入面，Ledger 係最清楚可見嘅支持者。它發布 ERC-7730 同 Clear Signing 技術文件，亦有面向用戶嘅 Clear Signing 介紹；Ledger 指 Ledger Wallet 目前可使用超過 15 個流行服務供應商，支援 Clear Signing 同 Transaction Check 。

第三方啟動報道就點名 Ledger、Trezor、MetaMask、WalletConnect、Cyfrin、Fireblocks 等屬於工作組成員 。另有報道指 MetaMask 與 Ledger 合作，加強 Clear Signing 支援 。不過，因為基金會官方材料喺呢批資料入面只列類別，呢些名字應視為已報道嘅生態參與，而唔係完整、最終、官方目錄 。

最大限制：唔係每個合約一夜之間都變可讀

Clear Signing 唔會魔法咁令所有以太坊互動即刻變清楚。每個受支援嘅合約呼叫或 typed message 都需要合適 metadata，錢包亦要支援相關標準 。ethereum.org 已指出，軟件錢包通常只喺認得合約時先解碼欄位；認唔到時，用戶仍可能盲簽 。

長尾合約係現實難題。Kampela，一間製作 air-gapped 硬件簽署裝置嘅團隊，在其 on-chain clear signing 提案中批評，ERC-7730 呢類 curated off-chain registries 可以為知名合約帶來 clear signing，但依賴第三方策展，亦可能難以擴展到每日部署、數量龐大嘅長尾合約 。呢個係來自替代方案提案嘅批評，唔等於證明 ERC-7730 一定擴展唔到；但它點出採用上嘅硬問題：descriptor 要存在、要搵得到，仲要保持準確。

Air-gapped 硬件錢包點解更麻煩

對一般連線流程，Clear Signing 較易理解：錢包或裝置可以透過正常軟件渠道取得或更新 descriptor。Ledger 面向用戶嘅材料提到，可用 Bluetooth 或 USB 連接 Ledger signer，並喺裝置上顯示清晰交易細節 。

但完全 air-gapped，即簽署裝置設計上同網絡隔離嘅硬件錢包，問題會複雜好多：descriptor 點樣送入裝置？點樣驗證？點樣更新？又點樣避免變相相信一個線上中介？ethereum.org 提到，離線裝置正係用戶仍可能盲簽嘅情況之一 。Kampela 嘅 on-chain clear signing 提案，亦明確以受限制、air-gapped 裝置上做到人類可讀同可驗證交易為目標，並批評 off-chain registry 方案依賴策展 。

所以，唔係話 Clear Signing 不能配合硬件錢包；而係從現有公開材料睇，完全 air-gapped 工作流程嘅最強保證，仍未如已連線錢包同硬件錢包流程咁清晰。

對普通用戶意味住咩

如果 Clear Signing 真係被主要錢包、硬件裝置、協議、registry 同審計方廣泛採用，用戶應該會少見到一啲完全睇唔明嘅簽署畫面。理想狀態係：你簽之前知道自己正在授權邊個合約、做邊種操作、涉及邊類資料或資產，而唔係事後先發現出事 。

但它唔係萬能安全罩。Clear Signing 解決嘅重點係「簽署前可唔可以睇明」同「顯示內容可唔可信」；至於合約本身嘅經濟風險、協議設計風險、或用戶本來想做嘅操作是否合理，仍然要靠其他安全措施同用戶判斷。若 descriptor 覆蓋仍然薄弱，尤其係新合約、冷門合約同完全 air-gapped 裝置，盲簽唔會一下子消失 。

底線

Ethereum Clear Signing 係一次認真嘗試，想將簽署由「信住先」拉返去「睇明先」。ERC-7730 提供 descriptor 格式；registry 幫錢包發現 descriptor；審計、attestations 同 cryptographic fingerprints 則嘗試為顯示內容建立信任 。

成敗關鍵唔只係標準寫得好唔好，而係採用率同維護質素。如果生態能夠持續產生、審核、分發同更新可靠 descriptor，Clear Signing 會令以太坊簽署體驗安全得多；如果覆蓋不足，盲簽只會由主流場景減少，而唔係全面消失 。