以太坊基金会近日在硬件设备Passport Prime上推出名为“通用以太坊签**”的测试应用，旨在为用户提供更安全的ETH交易签名能力。该应用当前处于公开测试阶段，用户需自行安装使用。

独立硬件保障去**化信任

该应用未预装于设备中，用户需通过官方指导安装经授权的开发者版本。以太坊基金会联合创始人兼**执行官扎克·赫伯特在13日韩国时间凌晨0点播出的Unchained访谈中指出，这款签名工具的核心定位是“处理人类审批权限的专用硬件”，其目标是将关键交易决策从手机或电脑等易受攻击终端中剥离，交由独立设备完成。

据披露，该应用由Ledger联合创始人尼古拉斯·巴卡主导开发，并基于基金会自研的操作系统KeyOS运行。开源代码库将其定义为针对硬件签名设备的参考实现，同时提供了专用于Passport Prime的KeyOS部署方案。

空气隔离与多层安全防护

当前版本采用二维码驱动的“空气隔离”机制，即通过扫描二维码在移动设备与硬件设备间传输签名请求与结果。整个流程不依赖外部网络或数据源，确保敏感信息全程离线处理。

值得注意的是，目前尚未实现“清晰签名”功能——即在设备屏幕上以可读形式展示交易详情供用户确认。代码库表示，未来版本可能根据需求引入此功能。此前行业关注点显示，硬件钱包显示内容与实际签名对象的一致性已成为影响用户安全的重要因素。

KeyOS系统的设计强调应用间的严格隔离：每个应用在独立的运行空间中执行，无法访问其他应用的私有存储。这一机制支持在同一设备上并行运行多个安全应用（如比特币钱包、双因素认证、加密文件等），且第三方应用无法获取设备的主种子密钥。所有派生密钥的请求必须经过用户明确授权，**调用亦需手动确认。

设备功能与当前审计状态

Passport Prime具备屏幕与摄像头，可完成二维码扫描及本地签名操作。基金会将其定位为运行KeyOS生态应用的安全终端，其功能涵盖多种数字资产与身份验证场景。以太坊签**作为新增应用之一，与其他功能模块共存于同一平台。

尽管基金会已建立开发者应用分发目录的规划，但具体上线时间尚未公布。目前用户仍需自行下载并安装经许可的应用程序。

产品说明指出，Passport Prime的供应链完整性已通过第三方机构Keylabs审计。然而，通用以太坊签**本身的代码库明确声明：该应用程序尚未接受专业团队的**安全审查，仍处于初步测试阶段。