跳到主要内容

TRON（tron-sign-request）

ur:tron-sign-requestur:tron-signatureraw_data protobufTIP-191

BitTool Signer 使用公开的 Keystone TRON UR 类型。不要发送 TronLink 或 TokenPocket 的 action JSON、URL scheme 或旧的 keystone-sign-request；它们都会被拒绝。

tron-sign-request​

键字段类型内容
1request-id37(bytes)恰好 16 个随机字节
2sign-databytesdata-type 1：raw_data protobuf 字节 · data-type 2：消息字节
3data-typeuint1 交易 · 2 个人消息
4derivation-path304(crypto-keypath)m/44'/195'/0'/0/i，并带主指纹
5addressbytes (21)0x41 ‖ 20 字节账户 ID：Base58Check 解码后的地址，而不是文本
6origintext向用户显示

data-type 1：交易​

sign-data 是交易的 raw_data 经 protobuf 序列化后的字节：即 raw_data_hex 所表示的字节，由 TronWeb 或 /wallet/createtransaction、/wallet/triggersmartcontract API 返回。它不是整个 Transaction 消息（该消息包裹了 raw_data 和 signature），不是十六进制文本，也不是 txID。

签名器计算 txID = SHA-256(raw_data) 并对该摘要签名。规则：

规则详情
单个合约raw_data.contract 中恰好只有一个条目。
时间字段ref_block_bytes（2 字节）、ref_block_hash（8 字节）、timestamp > 0 且 expiration > timestamp。
手续费上限TriggerSmartContract 必须提供（> 0）。较高的手续费上限会显示警告。
权限Permission_id 为 0（owner）或某个 active 权限 ID；1（witness）会被拒绝。
严格的 protobuf未知字段、重复字段和非规范的 varint 都会被拒绝。
TRC-10不支持，包括合约调用中的 call_token_value。

支持的合约：

类型合约审核内容
1TransferContractTRX 金额和收款方
31TriggerSmartContract会解码 TRC-20、TRC-721 和 TRC-1155 的转账与授权（例如 USDT transfer）；其他调用显示为原始 calldata，需要用户明确同意
46AccountPermissionUpdateContractowner/active 权限、密钥、权重、门限；始终为高风险
54–59Stake 2.0 与资源：FreezeBalanceV2、UnfreezeBalanceV2、WithdrawExpireUnfreeze、DelegateResource、UnDelegateResource、CancelAllUnfreezeV2金额、资源类型、接收方、锁定

data-type 2：消息​

sign-data 为消息字节（1–8,192）。签名器遵循 TIP-191，也就是 TronWeb signMessageV2 所用的方案：

digest = Keccak-256( 0x19 ‖ "TRON Signed Message:\n" ‖ decimal(length of message) ‖ message )

文本以文本形式显示；其他字节以十六进制显示并标记为不透明，需要用户明确同意。

tron-signature​

tron-signature = {
  1: 37(request-id bytes),
  2: signature                 ; 65 bytes: r (32) ‖ s (32) ‖ recovery id (0 or 1)
}

恢复字节为 0 或 1，而不是 27/28。对于交易，将这 65 字节以十六进制形式追加到交易的 signature 数组中，保持 raw_data 和 raw_data_hex 不变，然后通过 /wallet/broadcasttransaction（TronWeb：trx.sendRawTransaction）广播。

对于消息，许多 TRON 工具（TronWeb 的 verifyMessageV2、通过 WalletConnect 连接的 DApp）期望最后一个字节为 27/28：在将签名转交出去时请加上 27。不要改变交易签名的格式。

代码​

TRON 没有广泛使用的 UR 注册表库，因此本示例借助路径辅助函数，直接用 cborg 写出 CBOR：

examples/tron.mjs
import { randomBytes } from 'node:crypto';
import { UR, UREncoder, URDecoder } from '@ngraveio/bc-ur';
import { base58check } from '@scure/base';
import { sha256 } from '@noble/hashes/sha2.js';
import { encode, decode, Tagged } from 'cborg';
import { SigningKey, computeAddress } from 'ethers';
import { keypath } from './keypath.mjs';

const b58 = base58check(sha256);

// `tx` is an unsigned transaction from TronWeb / the TRON HTTP API: { txID, raw_data, raw_data_hex }
export function buildTronRequest(tx, { path, masterFingerprint, address }) {
  const requestId = randomBytes(16);
  const cbor = encode(new Map([
    [1, new Tagged(37, requestId)],                           // request-id (uuid)
    [2, Buffer.from(tx.raw_data_hex, 'hex')],          // raw_data protobuf bytes
    [3, 1],                                            // data-type: 1 transaction, 2 message
    [4, keypath(path, masterFingerprint)],             // "m/44'/195'/0'/0/0"
    [5, b58.decode(address)],                          // 21 bytes: 0x41 ‖ 20-byte account ID
    [6, 'BitTool Wallet'],                             // origin
  ]));
  const encoder = new UREncoder(new UR(Buffer.from(cbor), 'tron-sign-request'), 400);
  const frames = [];
  for (let i = 0; i < encoder.fragmentsLength; i++) frames.push(encoder.nextPart().toUpperCase());
  return { requestId, frames };
}
examples/tron.mjs
const tags = { 37: (decode) => decode() };                // tag 37 (uuid): keep the raw bytes

export function attachTronSignature(frames, tx, { requestId, address }) {
  const decoder = new URDecoder();
  for (const frame of frames) decoder.receivePart(frame);
  if (!decoder.isSuccess()) throw new Error('Incomplete or invalid QR');
  const ur = decoder.resultUR();
  if (ur.type !== 'tron-signature') throw new Error(`Expected tron-signature, got ${ur.type}`);
  const response = decode(ur.cbor, { useMaps: true, tags, strict: true });
  if (!Buffer.from(response.get(1)).equals(requestId)) throw new Error('Signature is for another request');

  const sig = Buffer.from(response.get(2));                // r (32) ‖ s (32) ‖ recovery id (0 or 1)
  if (sig.length !== 65 || sig[64] > 1) throw new Error('Unexpected signature format');
  const txID = Buffer.from(sha256(Buffer.from(tx.raw_data_hex, 'hex'))).toString('hex');
  if (txID !== tx.txID) throw new Error('txID does not match raw_data');

  const evmStyle = { r: '0x' + sig.subarray(0, 32).toString('hex'), s: '0x' + sig.subarray(32, 64).toString('hex'), v: 27 + sig[64] };
  const recovered = computeAddress(SigningKey.recoverPublicKey('0x' + txID, evmStyle));  // 0x + 20 bytes
  if (b58.encode(Buffer.from('41' + recovered.slice(2), 'hex')) !== address) throw new Error('Signed by an unexpected key');

  return { ...tx, signature: [...(tx.signature ?? []), sig.toString('hex')] };   // broadcast with sendRawTransaction
}

测试向量​

全部来自测试助记词的 m/44'/195'/0'/0/0（TUEZSdKsoDHQMeZwihtdoBiN46zxhGWYdH）。参考区块、时间戳和 txID 均为合成数据；这些交易从未广播。

向 TJRabPrwbZy45sbavfcjinPJC18kjpRTv8 发送 1.5 TRX（1,500,000 sun）。

未签名交易（来自你的节点或 TronWeb）
{
  "txID": "b396c11e25482bc348d39e620000ef16290d0d17b7649cb94fee63d0203695eb",
  "raw_data": {
    "contract": [
      {
        "parameter": {
          "value": {
            "amount": 1500000,
            "owner_address": "41c8599111f29c1e1e061265b4af93ea1f274ad78a",
            "to_address": "415cbdd86a2fa8dc4bddd8a8f69dba48572eec07fb"
          },
          "type_url": "type.googleapis.com/protocol.TransferContract"
        },
        "type": "TransferContract"
      }
    ],
    "ref_block_bytes": "a1b2",
    "ref_block_hash": "0123456789abcdef",
    "expiration": 1792310460000,
    "timestamp": 1792310400000
  },
  "raw_data_hex": "0a02a1b222080123456789abcdef40e0fc9cf094345a67080112630a2d747970652e676f6f676c65617069732e636f6d2f70726f746f636f6c2e5472616e73666572436f6e747261637412320a1541c8599111f29c1e1e061265b4af93ea1f274ad78a1215415cbdd86a2fa8dc4bddd8a8f69dba48572eec07fb18e0c65b7080a899f09434"
}

请求（你的钱包 → BitTool Signer）

tron-sign-request2 帧
UR:TRON-SIGN-REQUEST/1-2/LPADAOCSURCYBDFNCLLAHDJOOLADTPDAGDHECKNDDWKIFTGLJLLEBDCEDPFMGWHTAYAOHDLPBKAOOYPRCPAYADCNFEIOLDPYSNWSFZVTZTNSWTMWEEHTIOAYADBGIABKDPJYKKJOIHDMIOJLJLIOJZIHHSJOINJKDMIAJLJNDLJOJPJLJYJLIAJLJZDMGHJPHSJTJKIYIHJPFXJLJTJYJPHSIAJYBGEYBKBZFPSPHKMEBYWZNSCKCKAMKIYKMUHK
1 / 2
CBOR 字段
{
  "1 request-id": {
    "uuid (tag 37)": "5f1e9b2c7d3a4e6f8a0b1c2d3e4f5a08"
  },
  "2 sign-data": "0a02a1b222080123456789abcdef40e0fc9cf094345a67080112630a2d747970652e676f6f676c65617069732e636f6d2f70726f746f636f6c2e5472616e73666572436f6e747261637412320a1541c8599111f29c1e1e061265b4af93ea1f274ad78a1215415cbdd86a2fa8dc4bddd8a8f69dba48572eec07fb18e0c65b7080a899f09434",
  "3 data-type": 1,
  "4 derivation-path": {
    "crypto-keypath (tag 304)": {
      "1 components": [
        44,
        true,
        195,
        true,
        0,
        true,
        0,
        false,
        0,
        false
      ],
      "2 source-fingerprint": 1942346250
    }
  },
  "5 address": "41c8599111f29c1e1e061265b4af93ea1f274ad78a",
  "6 origin": "BitTool Wallet"
}
显示二维码文本和原始 CBOR
二维码文本 · ur:tron-sign-request
UR:TRON-SIGN-REQUEST/1-2/LPADAOCSURCYBDFNCLLAHDJOOLADTPDAGDHECKNDDWKIFTGLJLLEBDCEDPFMGWHTAYAOHDLPBKAOOYPRCPAYADCNFEIOLDPYSNWSFZVTZTNSWTMWEEHTIOAYADBGIABKDPJYKKJOIHDMIOJLJLIOJZIHHSJOINJKDMIAJLJNDLJOJPJLJYJLIAJLJZDMGHJPHSJTJKIYIHJPFXJLJTJYJPHSIAJYBGEYBKBZFPSPHKMEBYWZNSCKCKAMKIYKMUHK
UR:TRON-SIGN-REQUEST/2-2/LPAOAOCSURCYBDFNCLLAHDJOBGIHQZPEMUWDCTDIGETSLEBGBZFPHHRYTPIMDLPDUOGRUTTPPDYNNTRDFDHGDMWPATZOCSVTSWHPJOLAPDNLWTMWEEAXADAATAADDYOEADLECSDWYKCSSRYKAEYKAEWKAEWKAOCYJKSKTNBKAHGOFPSPHKMEBYWZNSCKCKAMBGIHQZPEMUWDCTDIGETSLEAMJTFWINJYGHJLJLJZCXHGHSJZJZIHJYAECEGYGWVW
UR CBOR（十六进制）
a601d825505f1e9b2c7d3a4e6f8a0b1c2d3e4f5a080258850a02a1b222080123456789abcdef40e0fc9cf094345a67080112630a2d747970652e676f6f676c65617069732e636f6d2f70726f746f636f6c2e5472616e73666572436f6e747261637412320a1541c8599111f29c1e1e061265b4af93ea1f274ad78a1215415cbdd86a2fa8dc4bddd8a8f69dba48572eec07fb18e0c65b7080a899f09434030104d90130a2018a182cf518c3f500f500f400f4021a73c5da0a055541c8599111f29c1e1e061265b4af93ea1f274ad78a066e426974546f6f6c2057616c6c6574

响应（BitTool Signer → 你的钱包）

解码后的响应 · ur:tron-signature
{
  "request-id": {
    "uuid": "5f1e9b2c7d3a4e6f8a0b1c2d3e4f5a08"
  },
  "signature": "32c82fe12ddef67b967c836692f7a729003481e6b0f070b1ac6ee7742ac27e18611174e6a54efb7f5f5e14adfbb9118bb137f064881777316ed593ea5da4a25d01"
}
显示二维码文本和原始 CBOR
二维码文本 · ur:tron-signature
UR:TRON-SIGNATURE/OEADTPDAGDHECKNDDWKIFTGLJLLEBDCEDPFMGWHTAYAOHDFPEYSPDLVYDPUEYNKGMTKELSIYMOYLOSDTAEEELYVAPFWTJOPAPSJTVDJYDRSAKBCSHSBYJYVAONGLZOLBHEHYBBPMZORHBYLUPAEMWTIELOCHKTEHJTTLMUWDHLOXOEHLADEEFEIELE
UR CBOR（十六进制）
a201d825505f1e9b2c7d3a4e6f8a0b1c2d3e4f5a0802584132c82fe12ddef67b967c836692f7a729003481e6b0f070b1ac6ee7742ac27e18611174e6a54efb7f5f5e14adfbb9118bb137f064881777316ed593ea5da4a25d01

由你的钱包组装

signedTransaction
{
  "txID": "b396c11e25482bc348d39e620000ef16290d0d17b7649cb94fee63d0203695eb",
  "raw_data": {
    "contract": [
      {
        "parameter": {
          "value": {
            "amount": 1500000,
            "owner_address": "41c8599111f29c1e1e061265b4af93ea1f274ad78a",
            "to_address": "415cbdd86a2fa8dc4bddd8a8f69dba48572eec07fb"
          },
          "type_url": "type.googleapis.com/protocol.TransferContract"
        },
        "type": "TransferContract"
      }
    ],
    "ref_block_bytes": "a1b2",
    "ref_block_hash": "0123456789abcdef",
    "expiration": 1792310460000,
    "timestamp": 1792310400000
  },
  "raw_data_hex": "0a02a1b222080123456789abcdef40e0fc9cf094345a67080112630a2d747970652e676f6f676c65617069732e636f6d2f70726f746f636f6c2e5472616e73666572436f6e747261637412320a1541c8599111f29c1e1e061265b4af93ea1f274ad78a1215415cbdd86a2fa8dc4bddd8a8f69dba48572eec07fb18e0c65b7080a899f09434",
  "signature": [
    "32c82fe12ddef67b967c836692f7a729003481e6b0f070b1ac6ee7742ac27e18611174e6a54efb7f5f5e14adfbb9118bb137f064881777316ed593ea5da4a25d01"
  ]
}

多签账户​

对于设置了多签权限的账户，每个成员分别签名：

  • 在键 4 和键 5 中填入成员的路径和地址。owner_address 中的账户可能是另一个地址；BitTool Signer 绝不会仅因为某个地址作为 owner 或权限成员出现，就选择它作为签名者。
  • 在合约中将 Permission_id 设为所使用的权限。
  • BitTool Signer 只能看到 raw_data。由你的钱包保存已收集的签名、添加每个新签名、去除重复，并在广播前检查链上权限（成员、权重、门限、操作）。签名器无法在离线状态下验证当前的链上权限。