以太坊验证签名方法详解,从原理到实践

常用的以太坊签名验证方法

在实际开发中，我们通常不会直接调用ecrecover，而是使用成熟的库来简化操作,以下是几种主流的方法：

使用Web3.js (v1.x)

Web3.js是以太坊较早的JavaScript库,提供了签名验证功能。

const Web3 = require('web3');
const web3 = new Web3();
// 假设我们有以下数据
const message = "Hello, Ethereum!";
const signature = "0x..."; // 65字节的签名
const expectedAddress = "0x..."; // 签名者的地址
// 1. 对消息进行以太坊签名消息格式的处理
const messageHash = web3.utils.sha3("\x19Ethereum Signed Message:\n" + message.length + message);
// 或者对于EIP-712，使用特定编码
// 2. 使用ecrecover恢复地址
const recoveredAddress = web3.eth.accounts.recover(messageHash, signature);
// 3. 比较地址
console.log("Recovered Address:", recoveredAddress);
console.log("Expected Address:", expectedAddress);
if (recoveredAddress.toLowerCase() === expectedAddress.toLowerCase()) {
    console.log("Signature is valid!");
} else {
    console.log("Signature is invalid!");
}

使用Ethers.js (推荐)

Ethers.js是当前更推荐使用的现代、轻量级以太坊库，其API设计更友好,安全性也更高。

const { ethers } = require("ethers");
// 假设我们有以下数据
const message = "Hello, Ethereum!";
const signature = "0x..."; // 65字节的签名
const expectedAddress = "0x..."; // 签名者的地址
// 1. 直接使用ethers.utils.verifyMessage方法
// 注意：ethers会自动处理"以太坊签名消息"的前缀
const recoveredAddress = ethers.utils.verifyMessage(message, signature);
// 2. 比较地址
console.log("Recovered Address:", recoveredAddress);
console.log("Expected Address:", expectedAddress);
if (recoveredAddress.toLowerCase() === expectedAddress.toLowerCase()) {
    console.log("Signature is valid!");
} else {
    console.log("Signature is invalid!");
}

对于EIP-712结构化签名，Ethers.js提供了verifyTypedData方法：

const domain = {
  name: 'Ether Mail',
  version: '1',
  chainId: 1,
  verifyingContract: '0xCcCCccccCCCCcCCCCCCcCcCccCcCCCcCcccccccC'
};
const types = {
  Person: [
    { name: 'name', type: 'string' },
    { name: 'wallet', type: 'address' }
  ]
};
const value = {
  name: 'Alice',
  wallet: '0x70997970C51812dc3A010C7d01b50e0d17dc79C8'
};
const typedDataSignature = "0x...";
const recoveredAddress = ethers.utils.verifyTypedData(domain, types, value, typedDataSignature);

使用Solidity智能合约内验证

在某些场景下，我们需要在智能合约中验证签名，例如实现一个只有特定地址才能调用的函数,或者允许用户通过签名授权操作。

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.0;
contract SignatureVerifier {
    function verify(
        bytes32 messageHash,
        bytes memory signature,
        address expectedSigner
    ) public pure returns (bool) {
        // 从签名中恢复地址
        address recoveredSigner = _recoverSigner(messageHash, signature);
        // 比较地址
        return recoveredSigner == expectedSigner;
    }
    function _recoverSigner(bytes32 messageHash, bytes memory signature)
        internal
        pure
        returns (address)
    {
        // 检查签名长度是否为65字节
        require(signature.length == 65, "Invalid signature length");
        // 提取r, s, v
        bytes32 r;
        bytes32 s;
        uint8 v;
        assembly {
            r := mload(add(signature, 32))
            s := mload(add(signature, 64))
            v := byte(0, mload(add(signature, 96)))
        }
        // 调整v值（以太坊中v = 27或28，ecrecover期望v = 0或1）
        if (v < 27) {
            v += 27;
        }
        require(v == 27 || v == 28, "Invalid signature v value");
        // 调用ecrecover预编译合约
        return ecrecover(messageHash, v, r, s);
    }
    // 辅助函数：对消息进行以太坊签名消息哈希
    function getMessageHash(string memory message) public pure returns (bytes32) {
        return keccak256(abi.encodePacked("\x19Ethereum Signed Message:\n", bytes(message).length, message));
    }
}

注意事项与最佳实践

1. 防止重放攻击（Replay Attacks）：原始的签名消息如果不包含防重放机制（如nonce、链ID、特定时间戳等），攻击者可能在其他链或同一链的不同时间点重放该签名，EIP-155通过在v参数中加入链ID来防止跨链重放。
2. 消息哈希的正确性：确保在验证时使用的是与签名时完全相同的消息哈希，对于普通文本消息，记得添加以太坊特定的前缀（"\x19Ethereum Signed Message:\n"），对于EIP-712,确保domain和types的定义与签名时一致。
3. 签名格式的规范性：确保签名是标准的65字节格式