小狐狸钱包消息签名消息特定格式

以太坊社区提出了 EIP-4361 协议。这个协议描述了该如何实现这个功能。

简单来说 EIP-4361 就是制定了一个特定格式的签名消息，必须按照这个格式让用户签名。

以下就是一个签名消息的示例：

service.org wants you to sign in with your Ethereum account:
0xc02aaa39b223fe8d0a0e5c4f27ead9083c756cc2

I accept the ServiceOrg Terms of Service: https://service.org/tos

URI: https://service.org/login
Version: 1
Chain ID: 1
Nonce: 32891756
Issued At: 2021-09-30T16:25:24Z
Resources:
- ipfs://bafybeiemxf5abjwjbikoz4mc3a3dla6ual3jsgpdr4cjr3oz3evfyavhwq/
- https://example.com/my-web2-claim.json

这是对应的模板，其中 ${} 包括的是可变的部分：

${domain} wants you to sign in with your Ethereum account:
${address}

${statement}

URI: ${uri}
Version: ${version}
Chain ID: ${chain-id}
Nonce: ${nonce}
Issued At: ${issued-at}
Expiration Time: ${expiration-time}
Not Before: ${not-before}
Request ID: ${request-id}
Resources:
- ${resources[0]}
- ${resources[1]}
...
- ${resources[n]}

我给大家解释一下这几个字段具体的含义。

domain 是域名。
address 是以太坊钱包地址。
statement 是可选的，主要是给人看的消息，不能包含换行符。
uri 是签名的资源，必须是标准的 URI 格式。
version 是当前的版本。
chain-id 是所使用的网络。
nonce 是用来防止重放攻击的随机令牌，至少应该由 8 位以上的字符数组成。
issued-at 是可选的，表示当前时间。
expiration-time 是可选的，表示签名的验证消息的过期时间。
request-id 是可选的，表示唯一的请求 id。
resources 是可选的，表示用户希望作为以来坊身份验证的一部分解析的信息或者信息引用的列表。

资料：https://zhuanlan.zhihu.com/p/682493283