加密安全和钱包提供商 ZenGo 提出 EIP-6384，以解决离线签名漏洞利用问题

据 The Block 报道，加密安全和钱包提供商 ZenGo 提出解决离线签名漏洞利用问题的方案 EIP-6384，此类漏洞利用导致攻击者欺骗用户签署难以读取的钱包消息以窃取加密资产和 NFT。该提案旨在使离线签名既安全又易于用户阅读。通过在现有的离线签名标准 EIP-712 的基础上，ZenGo 为智能合约添加了一个只能查看的功能，将消息转换为人类可读的形式。通过实施 EIP-6384，所有以太坊智能合约都将承担起对消息提供清晰解释的责任，钱包用户能够收到对他们被要求签名的消息的清晰易懂的描述。ZenGo 指出，如果钱包和去中心化应用程序采用这一提议，用户将不再需要依赖此类第三方工具来读取离线签名信息。