在Ledger钱包中安装了 Conflux espace，并使用其连接 Metamask 钱包，并存入部分 CFX 得益于 Metamask 及 Ledger 的友好，很快就上手使用。Metamask作为观察钱包，在连接硬件钱包后，硬件钱包内地址将在无私钥交互的情况下导入Metamask地址栏，随后就可以像日常使用 Metamask 一样去与 DAPP 交互了，还是很方便的，我把 CFX 都存入了 Flux 吃个利息看看。参考的教程链接如下：

https://developer.confluxnetwork.org/guides/en/using_ledger_on_espace/

测试运行结果如下，除了需要在硬件钱包中的 Conflux espace APP 内设置允许盲签名功能外，只需要在与智能合约交互时通过硬件钱包审核及确认交易即可，签名后的数据经过 USB 传输至 Metamask 并广播上链。

吃到了豆宝心心念念的三杯鸡、咕噜肉、砂锅粥、春卷、核桃糕，都非常好吃，赶得早不如赶得巧，今天到店的时候正好有一个靠窗户的座位：吃的非常开心，很有满足感。饭后两人一起在798里四处逛，边看展览，边进手工艺品店选自己喜欢的小物件：豆宝挑了她喜欢的向日葵多啦A梦海报、路飞的海报，看着她高兴地样子，我好开心。

Blind Signing 起源于一个问题：如果给我们提供了一份内容完全密封的合同，只留下签名页可见，你会愿意签署这份合同吗？我的答案是否认的：不会签署这份合同，避免签署对自己不利的合同内容。

在区块链环境中，应用硬件钱包与智能合约进行交互与 Blind Signing 很像，因为签署智能合约交互交易时，用户无法通过硬件钱包获取智能合约的底层行为逻辑。Ledger的屏幕是非常小的，无法向用户与智能合约交互交易的全貌。用户若 enable Blind Signing 时，就代表其已经接受尽管 Ledger 无法向用户展示智能合约全貌的前提下，任然利用 Ledger 批准与智能合约进行交互的交易：此时，用户已经同意信任其发送的交易，而不是选择对交易合法性及行为进行校验。

https://www.ledger.com/academy/enable-blind-signing-why-when-and-how-to-stay-safe

• 检查交互站点的URL--仿冒网站是部署盲签名钓鱼骗局的一个有效的方法。

• 确保进行交互的 DAPP 是知名的，真实性和项目方信誉是异常重要的，只选择在声誉良好的平台进行交易和交互；

• 不要与在Discord、Twitter或任何其他社交平台上给你发送私人信息的人互动，在Web3中，没有人有任何理由直接联系本人；

• 坚持使用硬件钱包，这至少能保证你硬件钱包内重要私钥总是保持脱网状态，这为账户安全设置了基线；

• 在完成交易后，应在应用内立刻禁止盲签名功能

• ** 永远不向他人提供硬件钱包的私钥 **

在Ledger钱包中安装了 Conflux espace，并使用其连接 Metamask 钱包，并存入部分 CFX 得益于 Metamask 及 Ledger 的友好，很快就上手使用。Metamask作为观察钱包，在连接硬件钱包后，硬件钱包内地址将在无私钥交互的情况下导入Metamask地址栏，随后就可以像日常使用 Metamask 一样去与 DAPP 交互了，还是很方便的，我把 CFX 都存入了 Flux 吃个利息看看。参考的教程链接如下：

https://developer.confluxnetwork.org/guides/en/using_ledger_on_espace/

测试运行结果如下，除了需要在硬件钱包中的 Conflux espace APP 内设置允许盲签名功能外，只需要在与智能合约交互时通过硬件钱包审核及确认交易即可，签名后的数据经过 USB 传输至 Metamask 并广播上链。

吃到了豆宝心心念念的三杯鸡、咕噜肉、砂锅粥、春卷、核桃糕，都非常好吃，赶得早不如赶得巧，今天到店的时候正好有一个靠窗户的座位：吃的非常开心，很有满足感。饭后两人一起在798里四处逛，边看展览，边进手工艺品店选自己喜欢的小物件：豆宝挑了她喜欢的向日葵多啦A梦海报、路飞的海报，看着她高兴地样子，我好开心。

Blind Signing 起源于一个问题：如果给我们提供了一份内容完全密封的合同，只留下签名页可见，你会愿意签署这份合同吗？我的答案是否认的：不会签署这份合同，避免签署对自己不利的合同内容。

在区块链环境中，应用硬件钱包与智能合约进行交互与 Blind Signing 很像，因为签署智能合约交互交易时，用户无法通过硬件钱包获取智能合约的底层行为逻辑。Ledger的屏幕是非常小的，无法向用户与智能合约交互交易的全貌。用户若 enable Blind Signing 时，就代表其已经接受尽管 Ledger 无法向用户展示智能合约全貌的前提下，任然利用 Ledger 批准与智能合约进行交互的交易：此时，用户已经同意信任其发送的交易，而不是选择对交易合法性及行为进行校验。

https://www.ledger.com/academy/enable-blind-signing-why-when-and-how-to-stay-safe

• 检查交互站点的URL--仿冒网站是部署盲签名钓鱼骗局的一个有效的方法。

• 确保进行交互的 DAPP 是知名的，真实性和项目方信誉是异常重要的，只选择在声誉良好的平台进行交易和交互；

• 不要与在Discord、Twitter或任何其他社交平台上给你发送私人信息的人互动，在Web3中，没有人有任何理由直接联系本人；

• 坚持使用硬件钱包，这至少能保证你硬件钱包内重要私钥总是保持脱网状态，这为账户安全设置了基线；

• 在完成交易后，应在应用内立刻禁止盲签名功能

• ** 永远不向他人提供硬件钱包的私钥 **