Verfasst von Pablo Gómez
Founder & CEO von Metlabs · Geprüft am 11. Oktober 2026
Das liegt daran, dass viele Hardware-Wallets nicht über die semantischen Informationen verfügen, um beliebige Vertragsfunktionen zu dekodieren: Sie können nur den rohen Hexadezimalwert anzeigen und erfordern für DeFi-Transaktionen häufig die Aktivierung des Blind-Signing-Modus. Der Nutzer muss darauf vertrauen, dass das Frontend nicht kompromittiert ist, der RPC nicht manipuliert ist und niemand Zieladresse oder Argumente ausgetauscht hat. Die Standardlösung ist Clear Signing, das die Rohdaten in eine lesbare Zusammenfassung mit Aktion, Empfänger und Betrag auf dem Display des Signaturgeräts übersetzt.
Blind Signing ist der Wegbereiter des Approval-Phishings: Sieht der Unterzeichner nicht, dass er ein Permit oder ein unbegrenztes Approve erteilt, genehmigt er es. Der Standard ERC-7730 definiert ein maschinenlesbares JSON-Format, das im Klartext beschreibt, was die Funktionsaufrufe und typisierten EIP-712-Nachrichten eines Smart Contracts bedeuten, und ermöglicht so Clear Signing; er erfordert Unterstützung in Wallet und dApp, und fehlt eine davon, fällt man auf Blind Signing zurück.
Quellen
Auch bekannt als
- blind signing
