作者：小白
本文为作者原创投稿，观点仅代表作者个人理解，ETHPanda 对内容进行编辑整理。
区块链一直强调「自己掌握资产」，但很少有人认真回答另一个问题，如果用户根本看不懂自己正在签什么，那这种掌握到底有多真实？从 blind signing 到 Clear Signing，以太坊正在补一块很基础、也很迟到的拼图，让交易签名从程序员能看懂，慢慢变成普通用户也能理解。
盲签，不是用户不小心
我很早用加密钱包的时候，就一直有个疑问。
为什么我每次点签名，钱包弹出来的东西，总是一串十六进制代码？
我明明是在网页上点了 Swap、Mint、Claim、Approve，但到了钱包确认那一步，屏幕突然变成了一堆0x开头的东西。很多科普视频又反复提醒大家，不要乱签名，很多钓鱼网站就是靠这个偷资产。
这就很拧巴。
一边告诉普通用户，签名很危险，你要看清楚。一边又把真正要看的东西，展示成普通人根本看不懂的格式。
这真不是用户不谨慎，是这个交互本身就很反人类。
后来我才知道，这种情况有个名字，叫 blind signing，盲签。你点下确认时，密码学上确实是在授权一笔交易，但从人的理解层面看，你其实是在签一张看不懂的纸。
问题不是用户不知道安全重要，而是他根本没有足够的信息去判断安全不安全。
以太坊基金会最近宣布 Clear Signing 已经上线，目标很直接，让 human-readable transaction signing 成为默认体验。Clear Signing 官网把这件事讲得更白， See what you sign，让你真正看见自己在签什么。
它不是一个单纯的钱包 UI 优化，而是在补以太坊面向普通用户时一直缺的那块基础设施。
过去的钱包安全，大多是在出事前帮你报警。比如一些插件会提前检查网站是不是钓鱼站，有风险就爆红提醒。Rabby 这类钱包也做了很多交易预览和风险提示，能让你看到签完之后资产余额大概会发生什么变化。
这些都很有用。
但它们更像是在交易旁边加安全员，而不是从签名本身解决问题。你依然要信任插件、信任钱包模拟、信任它能识别这个网站和这笔交易的风险。
Clear Signing，想把交易翻译成人话
Clear Signing 想做的事情更底层一点。
它不是只告诉你「这个网站可能危险」，而是让协议方把交易语义用标准格式写出来，让钱包能稳定地把 calldata 翻译成人能理解的动作。
比如以前你看到的是一长串 hex。
以后理想状态下，你看到的应该是，Swap，发送 1,000 USDC，最少收到 0.42 WETH，协议是 Uniswap V3，网络是 Ethereum。
这才是人应该看到的签名确认页。
这里可以顺一下 Ray 老师的说法。他在帖子里讲了一句我觉得很好的话，「整理过的代码依然是代码」。
这句话其实点中了 EIP-712 和 ERC-7730 之间的差别。EIP-712 把原本混乱的签名内容变成结构化数据，但结构化不等于人类可读。普通用户真正需要的，不是一排排更整齐的变量名和参数，而是能一眼看懂的动作语言。
Ray 老师还把 Clear Signing 形容成**「在代码和普通用户之间加上一层翻译」**。这个比喻特别好。
ERC-7730 和 Registry，是怎么工作的
Clear Signing 背后的核心标准是 ERC-7730。
它定义的是一种 JSON metadata 格式。
大白话讲，就是协议方可以为自己的合约函数写一本「翻译字典」。合约里某个函数、某个参数、某个金额字段，分别应该怎么展示给用户，协议方提前按标准写清楚，然后提交到公开 registry。钱包在签名前查这本字典，把底层 calldata 翻译成用户能读懂的确认页。
ABI 能告诉钱包，这里有个uint256 amount。
但 ABI 不一定能告诉用户，这个 amount 是 USDC 的 6 位小数，还是 ETH 的 18 位小数，也不一定能告诉用户这笔操作是 Swap、Stake、Approve，还是 Claim。
ERC-7730 补的就是这层语义。
然后 registry 扮演的是公共目录的角色。clear-signing-erc7730-registry 仓库维护registry目录里的 metadata files。协议方提交描述文件，钱包和工具读取后，才有机会把交易展示成更清楚的人类语言。
截至 Clear Signing 官网 2026 年 5 月 7 日的快照，registry 已覆盖 44 个 protocol，发布了 346 个 descriptors。里面已经能看到 1inch、Aave、Circle、Lido、Uniswap、Safe、WalletConnect、WETH 等项目。
它不是魔法开关，但方向是对的
看着不少，但 Clear Signing 其实也才刚开始。
不是 EF 发了一条消息，所有盲签问题就突然消失了。现实里还有大量合约没有按 ERC-7730 注册，钱包端也不可能一夜之间全部支持。官网目前明确显示 Ledger 已经 live，Trezor 还在 development。其他钱包、工具、协议还需要时间接入。
所以 Cos 老师提醒的现实问题很关键。协议需要按 ERC-7730 规范完成注册，支持 ERC-7730 的钱包和工具才能更好解析展示。与此同时，钱包端已有的解析、模拟和风险提示能力仍然不能丢。
这点我真的非常认同。
Clear Signing 解决的是，这笔交易声称要做什么。Rabby 这类交易模拟解决的是，执行后可能发生什么。一个看意图，一个看结果。真正好的钱包安全体验，应该是两层都要有。
因为攻击者不会停止进化。
如果未来用户开始信任清晰签名，攻击者也可能尝试提交误导性 metadata，或者用长尾合约、未注册合约、复杂批量交易绕开展示。官方文档里也专门提到，钱包需要自己决定信任哪些 registry、review signal 和 attestation。
所以 Clear Signing 不是魔法开关，它更像是一套新的行业纪律。
协议方要写清楚交易语义。
Registry 要有审查和信任信号。
钱包要决定哪些 metadata 可以被展示。
用户终于不用再被迫面对一堆天书。
我觉得这件事对中文社区尤其有意义。
很多人不是不想进入链上生态，而是门槛真的太高了。大部分用户不是程序员，即便是程序员，也未必看得懂 Solidity、calldata、ABI、selector、permit、delegatecall 这些东西。
以前的链上体验，常常默认用户应该自己承担理解成本。
你看不懂，是你不够专业。
你被骗了，是你不够小心。
你不敢用，是你还没学会。
但这不是大众应用应该有的姿态。
如果一个金融级系统要求普通用户在签名前读懂十六进制代码，那不是用户教育没做好，而是产品和基础设施还没长大。
我之前在 LXDAO 和 ETHPanda 的 Web3 冬季实习计划里，也提过类似想法。当时我在 Headbook 里提增加安全课程的 PR，我想法很单纯，希望科普一下钱包怎么解析签名前四位的十六进制函数选择器，去理解函数意义。那时候我还没有一个完整方案，只是很朴素地觉得，用户不应该对着 hex 猜命运。
现在回头看，ERC-7730 就是在更系统地回答这个问题。
它不只是解析前四位 selector，而是让协议把函数、字段、金额、地址、上下文都写成可验证、可复用、可被钱包消费的结构化 metadata。
这比简单查函数名更重要。
因为函数名也可能骗人。一个恶意函数可以叫claimRewards，也可以叫deposit。真正有价值的展示，不只是告诉你函数叫什么，而是告诉你这笔签名对应的动作、资产、金额、协议、网络和风险边界。
这才是知情同意权。
以太坊早期为了让智能合约快速跑起来，牺牲了很多人类可读性。这在历史上可以理解。没有当年的快速实验，也不会有后来的 DeFi、NFT、DAO 和整个 EVM 生态。
但技术债不会消失，它只会在用户规模变大之后，以钓鱼、误签、恶意授权、冷钱包被盗的方式回来要账。
未来畅想
现在 Clear Signing 出现，至少说明以太坊生态已经开始认真补这笔账了。
我不觉得它会在几个月内改变所有人的钱包体验。更现实的判断是，未来几年，随着主流协议提交 metadata、主流钱包逐步支持、审计和 attestation 机制完善，清晰签名才会慢慢成为默认体验。
但方向是对的。
区块链不应该永远停留在「懂代码的人才敢用」的阶段。真正的大众化，不是让每个人都学会读 calldata，而是让每个人在签名前，都能用自己的语言理解自己正在授权什么。
天下苦盲签久矣。
Clear Signing 的意义就在这里， 它不是让钱包变得更好看，而是把交易签名的知情权，慢慢还给用户。
