La firma delle transazioni è l'uso di una chiave crittografica per allegare una firma digitale a una transazione. La firma dimostra che la transazione è stata autorizzata dal titolare della chiave e aiuta a rilevare eventuali manomissioni dopo la sua creazione. Nei sistemi sicuri, la firma di solito copre i campi importanti di un pagamento, di un trasferimento, di un'azione contrattuale o di un'operazione blockchain, in modo che anche una piccola modifica renda non valida la firma.
Questo è importante perché gli aggressori spesso cercano di alterare i dati della transazione, riutilizzare vecchie richieste o falsificare approvazioni. Una firma corretta blocca questi attacchi quando le chiavi private sono protette e la verifica viene eseguita correttamente. Nelle difese reali, la firma delle transazioni supporta la non ripudiabilità, le tracce di audit e i controlli di integrità. In pratica, i team di sicurezza devono gestire con attenzione l'archiviazione delle chiavi, la rotazione e la scelta dell'algoritmo, perché implementazioni deboli possono far sembrare affidabile una transazione firmata anche quando il sistema è compromesso.