你签的不是交易，是一张你看不见的支票

我最近翻到一篇新论文，标题很狠：《签署的是交易，不是决定》。它讲的是一种叫"耳语攻击"的技术——交易表面完全正常，签名合法，钱包没报警，但恶意意图被藏在元数据层，悄悄操纵链上结果。我第一反应是：我们花了十年教用户"看清交易内容"，却从没教过他们"看清交易背后的人"。链上签名机制从来只解决身份问题，从来不管意图问题。这篇论文试图在签名和决定之间建立一道绑定约束，但HN上零评论，说明它还卡在圈内。方向我觉得是对的：如果一笔签名可以合法地撒谎，那整个去中心化信任的地基都在晃。

原文：Signing the Transaction but Not the Decision: Whisper Attacks and a Binding · 来源：Hacker News