多年来，在硬件钱包上批准加密交易的感觉，就像在签署一份完全用象形文字书写的法律文件。用户只能相信交易内容与 App 所声称的一致，而设备屏幕上显示的往往是十六进制数据，它可能意味着“用 100 USDC 兑换 ETH”，也可能是“把您钱包里的全部资产转给摩尔多瓦的某个陌生人”。如今，Trezor 正在直接解决这一问题。

9月8日，Trezor 推出了 Clear Signing（清晰签名）功能。该功能基于开放的 ERC-7730 标准构建，可将智能合约交互翻译为通俗语言，直接显示在设备屏幕上。设备不再显示十六进制字符串，而是展示实际执行的操作、涉及的代币数量以及目标地址。ERC-7730 是一项以太坊标准跟踪提案，旨在让智能合约交易在硬件设备上可验证，而 Trezor 的此次实施是该标准首批面向消费者的大规模落地之一。

Clear Signing 的工作原理

ERC-7730 通过交易描述符（transaction descriptor）来运作。每个受支持的智能合约都会发布一个描述符，其作用类似罗塞塔石碑，将原始交易数据映射为人类可读的标签。当用户通过 Trezor Suite、WalletConnect 或 Trezor Connect 发起交易时，钱包会检查该合约是否存在对应的描述符。

如果存在，设备便会显示解码后的信息：用户正在做什么、花费多少、资金流向何处。如果不存在描述符，钱包则回退到传统的盲签名流程，并明确警告用户正在批准设备无法完全验证的内容。

该功能无需任何额外设置，可自动集成到 Trezor 现有基础设施中。因此，用户只需更新固件和软件即可获得保护，无需更改任何设置。

受支持的硬件包括 Safe 7、Safe 5、Safe 3 和 Model T。较老的 Model One（Trezor 的初代设备）不兼容 Clear Signing。

首发合作伙伴与协议覆盖范围

发布之初，Clear Signing 即支持多个 DeFi 领域最大的协议。首批名单包括 1inch、Aave、Lido、Tether、LiFi 和 Hyperliquid，它们均已发布 ERC-7730 描述符，使其智能合约可在 Trezor 设备上以可读形式呈现。

ERC-7730 注册表本身也在稳步增长。从2026年5月推出到2026年7月底，已发布的交易描述符数量增长了约 28%。

Trezor 与 Ledger 及以太坊基金会合作开发了该功能，将 Clear Signing 定位为一项行业级基础设施项目，而非专有优势。Ledger 在其自有设备上也采取了类似的清晰签名方案，双方对 ERC-7730 的共同推动，标志着两大硬件钱包厂商之间罕见地达成了一致。

盲签名为何一直是最薄弱的环节

盲签名长期以来一直是加密安全领域最顽固的攻击载体之一。硬件钱包的核心前提是将私钥保持离线，免受恶意软件和远程攻击的威胁。但当用户批准自己实际上无法读懂的交易时，这种保护便会削弱。

钓鱼攻击多年来一直在利用这一漏洞。恶意 dApp 可以在浏览器中显示一种内容，同时向硬件钱包提交完全不同的交易。如果钱包只显示十六进制数据，用户便无从发现其中的差异。

过去十年中，此类攻击造成的累计损失高达数十亿美元。代币授权漏洞利用、地址投毒和合约操纵，都在用户经常签署自己无法理解的交易的环境中滋生。清晰签名并不能消除所有攻击载体，但它消除了使盲签名变得危险的信息不对称。

对以太坊 DeFi 生态的意义

Trezor 采用 Clear Signing 的影响超出了单一硬件钱包品牌的范畴。随着 Trezor 和 Ledger 共同推动 ERC-7730 标准，协议开发者面临越来越大的动力为其合约发布描述符。缺少描述符的协议如今会在用户设备上显示警告标志。

2026年5月至2026年7月底之间 ERC-7730 描述符 28% 的增长，表明该标准正在获得实质性 traction。硬件钱包的竞争历来围绕价格、外形设计和币种支持展开。Trezor 的 Clear Signing 发布将竞争重新聚焦于交易可读性——这一维度恰恰在出问题时最为关键。接下来值得关注的是，描述符注册表能否持续快速扩张，以覆盖 DeFi 合约的长尾部分，因为清晰签名仅能保护用户与已选择加入的合约之间的交互。