以太坊簽名 App Beta 版公開，Passport Prime 需自行安裝

以太坊基金會（Ethereum Foundation）公開了「通用以太坊簽名器」App，可在硬體裝置 Passport Prime 上為以太幣（ETH）交易簽名。Beta 測試期間，使用者須自行安裝。

這款 Beta App 並未預先安裝在裝置上。Foundation 表示，使用者可自行安裝已獲其核准開發者製作的 App。

Foundation 共同創辦人暨執行長 Zach Herbert 在Unchained 專訪中，將簽名裝置形容為「處理人類核准權限的硬體」。該訪談於台灣時間 12 日晚上 11 時刊出。他表示，這項設計是要讓交易核准等重要決定在獨立於手機或電腦的裝置上處理。

訪談指出，這款 App 由 Ledger 共同創辦人尼古拉·巴卡（Nicolas Bacca）開發，並在 Foundation 的作業系統 KeyOS 上運作。

公開的程式碼儲存庫將通用以太坊簽名器描述為硬體簽名裝置的參考實作，並另行公開 Passport Prime 專用的 KeyOS 實作。

目前版本採用 QR Code 傳送簽名請求與結果，並以隔離網路方式運作。使用者在手機或電腦建立請求後，交由裝置處理，再以 QR Code 取回簽名結果。儲存庫表示，這項實作不依賴外部資料來源。

讓使用者能以易讀方式查看交易內容的「清晰簽名」（clear signing）功能目前尚未實作。儲存庫指出，未來版本可選擇加入這項功能。

清晰簽名是指使用者在簽名前，先透過裝置螢幕確認交易內容。本報先前報導指出，硬體錢包螢幕顯示的交易內容是否與實際簽名對象一致，已成為安全議題。

KeyOS 開發文件說明，各個 App 會在彼此隔離的空間執行，無法讀取其他 App 的專用儲存空間。這種設計讓多個 App 能在同一裝置運作，同時分開管理各自的存取權限。

第三方 App 不會取得裝置的主種子。App 可要求取得僅供自身使用的衍生種子，但首次提出要求時須經使用者核准。

Passport Prime 配有螢幕與相機，使用者可掃描 QR Code，並在裝置上完成簽名流程。Foundation 在產品介紹中將其描述為可執行 KeyOS App 的安全裝置。

產品介紹也列出，裝置可用於比特幣錢包、雙重驗證碼、安全金鑰及加密檔案功能。以太坊簽名 App 則是新增的獨立 KeyOS App。

Foundation 的開發者指南說明，使用者可自行安裝已獲核准開發者製作的 App。Unchained 專訪也提到，受信任的開發者未來可透過 App 目錄發布更新，但未提供導入時間。

Foundation 的產品介紹在供應鏈完整性項目中列出，產品曾接受 Keylabs 第三方稽核；不過，通用以太坊簽名器的公開程式碼儲存庫明確表示，App 本身尚未接受專業安全稽核。