지갑 서명 화면에 알아보기 어려운 문자열 대신 서비스 이름과 금액이 나오면 판단하기가 쉬워진다. 그렇다고 표시가 읽기 좋다는 이유만으로 요청이 안전해지는 것은 아니다.
이더리움 EIP-712는 구조화된 데이터를 해시하고 서명하는 규격이다. 공식 문서는 오프체인 메시지를 서명할 때 이용자가 맥락을 파악하기 어렵던 문제를 개선하려는 목적을 설명한다.
서비스 이름과 버전, 체인 식별자, 검증 계약 등의 정보는 서명이 쓰이는 범위를 구별하는 데 활용된다. 화면에 보이는 이름만이 아니라 어떤 네트워크와 계약을 대상으로 하는지까지 읽어야 하는 이유다.
서명은 단순한 로그인 확인일 수도 있지만 토큰 교환 등 후속 행동을 승인하는 데 사용될 수도 있다. 당장 거래 수수료가 나가지 않더라도 나중에 계약이 그 서명을 근거로 동작할 가능성이 있다.
EIP-712 자체에는 같은 서명의 반복 사용을 막는 모든 장치가 포함돼 있지 않다. 공식 규격은 이미 사용한 메시지를 다시 받았을 때 올바르게 처리하도록 애플리케이션이 설계해야 한다고 설명한다.
이용자는 요청 목적과 대상, 금액 등 실제 내용을 확인해야 한다. 서비스는 서명의 유효 범위와 반복 사용 방지까지 구현해야 한다. 읽기 쉬운 화면은 검토를 돕는 도구이며 검토 자체를 대신하지 않는다.