当您的硬件钱包在您批准之前仅显示一串十六进制字符时，您正在进行盲签。这种情况正在部分交易中发生改变：2026年9月7日，Trezor 开启了一项名为“清晰签名”（Clear Signing）的功能，该功能将合约数据翻译为设备显示屏上可读的句子。cryptoticker.io 于2026年9月9日收集了以下分析，展示了其覆盖范围的实际程度：在按存入资本计算的二十个最大以太坊应用程序中，恰好有两个在发布时出现在纯文本列表中。
对您而言，这意味着两件事。最重要的一步是固件更新，无需配置其他内容。第二步涉及新标准尚未涵盖的所有内容，而这正是您在去中心化金融日常生活中较大的部分。
盲签：当您确认十六进制字符串时您批准了什么
盲签描述了对设备未以纯语言显示其内容的交易的批准，仅显示数据块或校验和。在这种情况下，钱包知道它正在签署某些内容，但它无法告诉您是什么。
到目前为止，序列是这样的。您的计算机上有一个可理解的句子，例如将2000美元代币交换为以太币。只有所谓的 calldata 块传输到设备，即编码的函数及其参数。一串字符出现在小显示屏上。您确认并信任大屏幕上的句子与设备此刻签署的内容相匹配。在其自己的博客文章中，Trezor 明确将此序列描述为原则的倒置：钱包应该是最后的权威，而不是计算机。
为什么钱包屏幕必须是最后的权威
硬件钱包保护您的私钥并离线签名。当字符串不可读时，第三层保护，即在可信显示上的检查，就会消失。如果计算机受到损害或提供商的网站被篡改，浏览器仍然向您显示无害的句子，而数据块则做其他事情。钱包清道夫和交换界面利用这一差距生存。Cryptobriefing 和 Cryptopolitan 等贸易出版物将2025年2月 Bybit 交易所的盗窃案，损失约15亿美元，归因于同一类攻击。
这一差距并非来自安全研究的理论。就在2026年8月25日，我们报道了 Ledger 以太坊应用程序中的签名缺陷，其中设备上的显示与实际签署的内容可能分离。当时只看计算机屏幕的人不会注意到差异。
Trezor 清晰签名：9月7日开启了什么
在其自己的博客中，Trezor 称清晰签名为2026年的旗舰安全功能。设备不再显示校验和，而是以普通语言显示受支持合约的实际操作、涉及的代币、金额和目标地址。贸易媒体于9月8日报道了发布；Cryptobriefing 报道以太坊基金会已确认实施，并且 Trezor 与其竞争对手 Ledger 合作进行了这项工作。
公告中有三点在实践中至关重要。首先，没有开关：只要固件是最新的，该功能就会通过 Trezor Suite、WalletConnect 和 Trezor Connect 自动生效。其次，它仅涵盖存在匹配描述文件的合约。第三，对于其他所有内容，设备将回退到旧序列并附带警告。
该功能涉及以太坊及其兼容网络，因此也包括常见的第2层链。对于普通的比特币转账，情况没有变化，因为在那里，接收方地址和金额已经以纯文本形式显示在屏幕上。
哪些 Trezor 型号显示纯文本，哪些型号不支持
根据制造商的博客，Safe 7、Safe 5 和 Safe 3 型号以及较旧的 Model T 支持该功能，前提是它们运行带有以太坊支持的标准固件。Model One 被排除在外。这并不是边缘情况，因为该设备自2014年以来一直在销售，很可能正躺在许多人的抽屉里。
如果您使用 Model One 并经常与合约打交道，您现在面临永久性的限制。要么您将设备限制在简单的转账和您很少移动的持仓上，要么您计划更换设备。哪些标准在此适用，以及为什么仅凭制造商的声誉作为购买依据是很差的，我们在硬件钱包比较中进行了阐述。
背景说明：即使是一家拥有良好安全声誉的制造商，在其他方面也存在弱点。2026年9月，Trezor 客户不得不检查他们的地址详细信息是否受到一家物流服务提供商数据泄露的影响。屏幕上的纯文本并不能解决这个问题。
ERC-7730：纯文本显示背后的开放标准
ERC-7730 是一个开放标准，为钱包提供了将复杂合约数据翻译为可读信息的统一规则。每个受支持的合约都附带一个描述文件，即所谓的描述符，其中规定了哪个函数产生哪个句子。该规范是公开可用的，Trezor 也将其自己的实现开源，包括固件和解码逻辑。
对您日常使用具有决定性意义的一句话在制造商的问题列表中：覆盖范围遵循这些描述文件的注册表。没有条目，就没有纯文本。在发布时，Trezor 列出了 1inch、Aave、Lido、Tether、LiFi 和 Hyperliquid 以及其他合约。Cryptobriefing 报道，从2026年5月推出到7月底，已发布的描述文件数量增长了约28%。
我们的分析：发布时纯文本覆盖了多少 DeFi 资本
我们想知道这六个名字在实践中意味着什么，所以我们自己进行了统计。基础是 DefiLlama 的公共接口，于2026年9月9日 UTC 时间约22:00调用，代码为200。我们评估了每个应用程序在以太坊上存入的资本，并根据中心化交易所、链本身以及网络的官方桥接器进行了调整，因为没有人会在设备上批准需要显示的合约。
结果：该调整列表上的二十个最大应用程序共持有1157亿美元。其中两个在纯文本注册表的发布列表中，即 Lido 为239亿美元，Aave 第三版为145.8亿美元。总计385亿美元，占此选择中资本的33.3%。
第三个听起来很少，但仍然是市场最强的部分：最大的两个资金池都被覆盖。因此，任何借贷或质押以太币的人都将在这两条最常见路线上看到设备上的可读信息。
为什么 Uniswap 和 Curve 不在发布列表中
统计的另一面更有趣。在发布时未提及的应用程序中，坐着许多投资者每天使用的交易场所。对于 Uniswap，接口报告第三版为9亿美元，第二版为8.4亿美元，第四版为6.9亿美元；Curve 达到12.1亿美元。这些合约中没有一个是发布列表上的六个名字之一。
按存入资本衡量，这些地址远远落后于借贷和质押池。按批准数量衡量则相反：一次交换通常由两个签名组成，一个是代币的批准，另一个是交换本身。昂贵的错误恰恰发生在这种累积中，而旧序列目前仍保留在此处。
这使公告具有视角，而不贬低其价值。标准是开放的，注册表正在增长，其他制造商也在同一基础上构建。在此之前，9月7日之前适用的规则仍然适用于您：您不阅读的内容，您不批准。
如何在五分钟内检查您的设备实际显示的内容
测试不收取费用，也不需要交易。将您的设备连接到制造商的管理软件，查看是否提供更新的固件。在您的恢复短语触手可及时安装它，并记下更新前后的版本号。
之后，调用您本来就要使用的应用程序，并开始一个最终取消的批准。关键在于设备要求您确认的时刻。如果操作、代币、金额和目标地址以文字形式出现在那里，纯文本正在工作。如果您看到一串字符或关于未知数据块的说明，则该合约不在注册表中。
在同一次运行中，逐字符检查目标地址，至少是前六位和后六位。原因在于一种广泛使用的技巧：攻击者从一个与您习惯的接收方地址看似欺骗性相似的地址向您发送少量资金，希望您稍后从历史记录中复制它。如何发现此类欺骗在我们的关于加密货币提款周围网络钓鱼的文章中进行了阐述。
纯文本明确不能防止什么
可读的显示回答了您正在签署什么的问题。背后的合约是否信誉良好，是没有人会在屏幕上回答的问题。对欺诈性合约的无限批准仍然是无限批准，即使设备将其描述得很干净。该标准也无助于防止丢失恢复短语、在受感染计算机上安全保护不佳的软件钱包，或来自外部的压力。
当出现盲签警告时该怎么办
警告并不报告错误。该合约 simply 没有可用的描述。如果您不知道交易对手，请在此时取消。对于您信任的应用程序，至少将合约地址与提供商的官方文档进行核对，而不是从搜索引擎或消息中获取。
无论设备如何，两种习惯都能降低风险。保持金额分离：一个账户用于日常合约交易，第二个账户用于永远不属于那里的持仓。并将批准限制为您当前需要的金额，而不是确认预设的无限权限。两者立即生效，只需您多点击几下。
本分析的局限性：我们的数字未显示的内容
我们的测量描述了存入的资本，而非使用情况。每天有多少批准流向哪些合约并不能由此得出，而这个数字将对覆盖范围的问题说明更多。调查还依赖于单一数据源，我们没有在同一分钟内用第二个数据源进行镜像。
我们没有统计描述文件的注册表。我们将制造商命名的发布合作伙伴与资本排名进行了对比。除了这六个名字外，Trezor 明确提到了其他合约但未列出；因此，实际覆盖范围可能高于我们在前二十名中分配的两个命中。最后，我们只看以太坊。在该功能也适用的第2层链上，排名看起来不同。
在时间上，分析是2026年9月9日的快照。如果注册表保持从5月到7月几个月的增长速度，图片将有利于纯文本，上述部分将迅速过时。建议不受此影响。
检查盲签：要点
更新固件并确定您的型号状况。Safe 7、Safe 5、Safe 3 和 Model T 获得纯文本显示，Model One 没有。如果您的设备被排除在外，并且您经常批准合约，请在购买新设备之前查看我们硬件钱包比较中的标准。
开始一个批准作为测试，然后再次取消。这将向您展示，在您自己的持仓中，您使用的哪些应用程序以纯文本形式出现。对于其他所有内容，旧规则仍然适用：先检查合约地址，然后确认。如果您在没有设备的情况下旅行，安全相关的差异在我们的软件钱包比较中。
分离持仓并限制批准。将您的长期持仓与您每天用于签署合约的账户分开，并将批准设置为所需金额，而不是无限。哪些设备支持这一点，以及需要多少操作努力，同样在硬件钱包比较中。
9月7日的公告是以太坊世界中两个最大资本池的真正进步。对于您日常使用的其余部分，责任仍然一如既往地存在。完整公告在制造商的博客文章中，标准的规范在官方 ERC-7730 版本中。
（截至2026年9月9日。本文不是投资建议。价格和费用结构会发生变化；购买前请与提供商核对条款。）