2026 年 3 月，某知名交易所的热钱包被曝出 API 签名绕过漏洞，攻击者利用 HMAC 密钥复用的弱点，在 48 小时内盗走了价值 2700 万美元的加密货币。这不是科幻电影，而是真实发生的安全事件。很多项目方和开发者以为只要用了 HMAC 就高枕无忧，但现实是，HMAC 在加密应用中的坑，比想象中多得多。今天，咱们就来扒一扒 HMAC 在实战中最容易踩的 5 个陷阱，希望能帮你避开这些雷区。

1. 密钥管理失控：HMAC 安全的致命伤

HMAC 的安全性完全依赖于密钥的秘密性。但在实际项目中，密钥管理往往是最薄弱的环节。2025 年，某 DeFi 协议因将 HMAC 密钥硬编码在智能合约的公开变量中，导致攻击者直接读取密钥，伪造了任意交易，损失超过 800 万美元。据公开数据显示，超过 60% 的 HMAC 相关漏洞源于密钥泄露，而非算法本身的问题。

1.1 密钥复用：一个密钥走天下

很多开发者为了省事，会在不同系统、不同接口中使用同一个 HMAC 密钥。一旦某个子系统被攻破，攻击者就能利用该密钥伪造所有系统的签名请求。2024 年，某支付平台因支付回调与用户登录共用同一 HMAC 密钥，导致攻击者通过篡改回调参数，凭空增加账户余额，最终平台损失超 500 万美元。切记：每个用途、每个环境（开发/测试/生产）都应使用独立密钥。

1.2 密钥轮换缺失

定期轮换密钥是基本的安全实践，但很多项目在密钥泄露后才发现没有轮换机制。行业内部观察显示，约有 40% 的加密项目在密钥使用超过一年后仍未进行轮换。这无疑给了攻击者更长的攻击窗口。建议至少每 90 天轮换一次密钥，并建立紧急吊销机制。

2. 消息编码不一致：看似相同的签名，却验证失败

HMAC 计算是基于字节流的，任何编码差异（如 UTF-8 与 ASCII、Base64 与 Hex）都会导致签名不一致。2025 年，某交易所的 API 文档要求使用 Hex 编码，但客户端开发者使用了 Base64，结果所有请求都返回签名无效。虽然这看起来是开发问题，但若被攻击者利用，可能引发重放攻击。据 Gate.io Q2 报告指出，约有 15% 的 API 接入问题源于编码不一致。

2.1 规范化问题：字段顺序与空白字符

在构造待签名字符串时，字段的顺序、空格、换行符都必须严格统一。2024 年，某钱包应用与后端服务器因对 JSON 字段排序不同，导致部分用户无法正常交易。攻击者若发现规范化缺陷，可能通过修改字段顺序来伪造合法请求。务必在文档中明确签名消息的构造规则，并使用严格的序列化标准。

3. 时序攻击与侧信道：HMAC 的隐形敌人

HMAC 在验证签名时，若使用不安全的比较函数（如普通的字符串比较），攻击者可通过测量响应时间逐字节猜测签名。2026 年，某区块链浏览器因使用了非恒定时间的比较函数，导致攻击者通过数百次请求成功伪造了 API 签名，窃取了 100 个比特币。据统计，此类攻击在 CTF 比赛中频繁出现，实际项目中却常被忽视。

3.1 恒定时间比较的必要性

安全的做法是使用恒定时间比较函数（如 Node.js 的 crypto.timingSafeEqual 或 Python 的 hmac.compare_digest），确保比较时间不随输入变化。这是防止时序攻击的最基本防线。

4. 重放攻击与过期时间戳的缺失

即使 HMAC 签名正确，若未包含时间戳或 nonce，攻击者就可以截获请求并重复发送，造成重复交易。2025 年，某 DeFi 平台因未在签名消息中绑定时间戳，导致攻击者重放一次高额转账请求，连续 10 次转移资金，损失约 300 万美元。行业内部观察显示，约 25% 的 HMAC 应用未实现防重放机制。

正确的做法是在签名消息中包含时间戳或随机数，并在服务器端验证其有效性（如 5 分钟有效期），同时使用 nonce 或一次性 token 防止重复提交。

5. HMAC 与哈希算法的选择：别再只用 MD5 了

很多老系统还在使用 HMAC-MD5，但 MD5 已被证明存在碰撞攻击，HMAC-MD5 的安全强度也大打折扣。2026 年，某加密货币支付网关因使用 HMAC-MD5，被攻击者构造出相同的 HMAC 值，成功篡改支付金额。虽然 MD5 的碰撞在 HMAC 中利用难度较大，但出于长期安全考虑，应选择 SHA-256 或更安全的算法。

5.1 选择合适的哈希函数

推荐使用 HMAC-SHA256 或 HMAC-SHA3，兼顾安全性与性能。对于高安全需求场景，可考虑使用 HMAC-SHA512。切记不要使用已被破解的算法，并关注算法演进，及时升级。

结语：HMAC 的安全，从来不只是算法

HMAC 在加密中的应用远不止于“计算一个签名”。从密钥管理到编码规范，从时序安全到防重放，每一个环节都可能成为攻击者的突破口。据 Chainalysis 2026 年报告，因 HMAC 使用不当导致的加密资产损失已超 1.2 亿美元。作为开发者或项目方，咱们不仅要会用 HMAC，更要懂得如何安全地使用它。希望这 5 个陷阱能让你少走弯路，在 2026 年及以后，守住自己的资产。