手把手教你imToken验证签名，别再问“怎么验证”了

导读： 签名验证这件事, 实际上并非如此复杂神秘。不少人于操作imToken之际, 只要一听到“验证签名”这个词汇便会心生畏惧, 觉得这是一项极为高深莫测的技术工作。简单来讲...

签名验证这件事, 实际上并非如此复杂神秘。不少人于操作imToken之际, 只要一听到“验证签名”这个词汇便会心生畏惧, 觉得这是一项极为高深莫测的技术工作。简单来讲, 它恰似一把数字化的锁具, 其作用在于证实所传递的这条信息的确是由你这位本人亲自发出的, 并没有遭受第三方中间人私自篡改或干扰。

在imToken里发起签名到底是个啥操作

存在这样一种情形你肯定遇见了, 即有某个DApp要求你连接钱包, 接着弹出一个用以签名的请求, 其上呈现出的是一连串没办法看懂的字符。处于此情景时请勿慌张, 进行签名并不等于实施转账行为, 真实状况为你是以自身的私钥为一段信息加盖了一个电子指纹从而完成签名操作。

开启imToken,寻觅找那个需签名的页面, 通常会清晰写明“签名”这俩字, 而非“授权”或者“转账”。点击进入后, 钱包会自行弹出确认框, 其上会展示你要签名的内容摘要。此时你得仿若查看快递单号那般, 认真核查一下内容是否正常——诸如有无涉及资产转移的条款。确定无误后, 键入你的钱包密码或者用指纹一扫, 签名便生成了。

千万别小瞧这一步, 众多钓鱼网站就喜欢耍手段, 把转账伪造成签名让你去确认, 我见过好些人只因瞅都不瞅就点确认, 最终钱包里的资产遭到全部洗劫, 记住一条铁定的规律: 签名千万别转币, 转币必须有签名。

别人发来的签名数据怎么验证真假

签署成功之后, 你将会得以获取到一串长长的字符, 是那种类似以0x起始的一串呈现为乱糟糟模样的代码。这一物品便是属于你的数字指纹, 其他人要是拿到它的话能够验证这条信息确实是由你所签署的, 然而却没有办法仿造你的签名。

验证步骤并不复杂。开启imToken, 切换至“我”的界面, 于“工具箱”或者“设置”之中寻觅验证功能。将需验证的消息原文以及签名数据粘贴进入, 系统会借助你的钱包地址自动运行一遍算法。倘若结果为“验证通过”, 那就表明签名是有效的；要是提示“验证失败”, 那么很可能是消息遭到了篡改, 又或者签名压根就不是你的钱包所签署的。

这儿存在一个坑需要给你做出提示: 进行验证签名时必须采用你当初进行签名所使用的那个钱包地址。要是更换了一个地址去作验证, 必然无法匹配成功。所以倘若有人发送给你一个签名要求你去验证, 首先要确定他是不是运用那个地址予以签名的, 千万别傻乎乎地动用自己的钱包去验证别人家的签名。

签名验证这个事儿, 从根本上来说恰似一个防伪标签, 你要是习惯使用了会发觉, 它比所想象的情况显著简单许多, 只是第一次去操作的时候, 容易被那一组无明显规律的字符给恐吓住罢了。