Giải thích cơ chế hoạt động của chữ ký điện tử ECDSA (Elliptic Curve Digital Signature Algorithm) trong Ethereum và cách ứng dụng nó để xác thực người dùng ngoài chuỗi (Off-chain Signature Authentication).

Question

Accepted Answer

Bản chất vấn đề
Trong hệ sinh thái Ethereum, ECDSA trên đường cong secp256k1 được sử dụng để ký và xác thực các giao dịch cũng như thông điệp. Việc cho phép người dùng ký thông điệp bằng ví cá nhân ở phía Off-chain giúp tiết kiệm tối đa chi phí Gas vì không phải thực hiện giao dịch On-chain cho mỗi hành động xác thực.
Luồng hoạt động của Off-chain Signature (EIP-712 tiêu chuẩn)

Tạo thông điệp ở Client: Ứng dụng Frontend tạo ra một cấu trúc dữ liệu rõ ràng, dễ đọc cho người dùng trên ví (MetaMask, WalletConnect).
Ký thông điệp (Signing): Người dùng sử dụng khóa bí mật (Private Key) của ví để ký thông điệp thông qua hàm eth_signTypedData (tuân thủ chuẩn EIP-712 để bảo mật và chống tấn công giả mạo).
Gửi lên Smart Contract: Frontend gửi chuỗi chữ ký (gồm ba thành phần v, r, s) cùng thông điệp gốc lên Smart Contract.
Khôi phục địa chỉ (Recovering): Smart Contract sử dụng hàm mã hóa gốc ecrecover để giải mã chữ ký và tìm ra địa chỉ ví (Address) của người đã ký.

Ví dụ minh họa trong Smart Contract
// SPDX-License-Identifier: MIT
pragma solidity ^0.8.20;

import "@openzeppelin/contracts/utils/cryptography/ECDSA.sol";
import "@openzeppelin/contracts/utils/cryptography/MessageHashUtils.sol";

contract SignatureVerifier {
    using ECDSA for bytes32;

function verifySigner(bytes32 messageHash, bytes memory signature, address expectedSigner) public pure returns (bool) {
        // Thêm tiền tố Ethereum Signed Message chuẩn
        bytes32 ethSignedMessageHash = MessageHashUtils.toEthSignedMessageHash(messageHash);

// Khôi phục địa chỉ từ chữ ký
        address actualSigner = ethSignedMessageHash.recover(signature);

return (actualSigner == expectedSigner);
    }
}
Kinh nghiệm thực chiến cho lập trình viên cấp độ Middle

Chống tấn công phát lại (Replay Attack): Luôn bao gồm nonce (số đếm tăng dần cho mỗi user) và chainId cùng địa chỉ hợp đồng trong thông điệp EIP-712 để đảm bảo chữ ký không bị kẻ xấu đánh cắp và sử dụng lại trên mạng lưới khác hoặc ở thời điểm khác.
Xử lý giá trị v: Giá trị v trong chữ ký ECDSA thường là 27 hoặc 28 (hoặc 0 và 1 trong một số thư viện), cần được xử lý cẩn thận để tránh lỗi thực thi.
Tối ưu hóa: Việc sử dụng thư viện @openzeppelin/contracts/utils/cryptography/ECDSA.sol giúp tránh các lỗ hổng bảo mật kinh điển liên quan đến việc malleable signature.

Giải thích cơ chế hoạt động của chữ ký điện tử ECDSA (Elliptic Curve Digital Signature Algorithm) trong Ethereum và cách ứng dụng nó để xác thực người dùng ngoài chuỗi (Off-chain Signature Authentication).

Bản chất vấn đề

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi blockchain liên quan cùng chủ đề