在美国用签名 PNG：制作与合规使用指南

签名 PNG 是用透明背景保存的手写或打印体签名图片，因此可以干净地贴在合同、表单和模板上。它是最灵活的签名图片格式，缺点也正在于此：它也是别人最容易复制走的一种。

什么是签名 PNG？

签名 PNG 本质上就是一张 Portable Network Graphics 文件，里面装的是你的签名，而不是照片或图形。PNG 在这个场景里成为默认选择，主要有两个特性。第一个是它的无损压缩，无论文件被保存或搬移多少次，签名笔画始终保持清晰。第二个是它支持 alpha 通道，相当于内建了一个透明层，让签名可以叠在任何背景之上，无论是 PDF 的签名线、Word 文档还是邮件模板，签名背后都不会拖着白底。

把签名 PNG 不是什么说清楚同样重要。它不是数字签名，数字签名是一种把数学密钥与特定文档绑定的密码学运算；它也不是法律意义上的电子签名，尽管当它通过正规签署平台施加到文档上时，可以充当电子签名的可见标记。PNG 携带的是像素，不是证明。这条区别决定了这篇指南后面的所有内容，也能解释为什么同一张能加速工作流的图片，落到不该拿到它的人手里之后反而成为隐患。

签名 PNG 与 JPG、SVG、PDF 的对比

选格式是第一个实际决定，每种常见选项都有取舍。当对象是签名而不是照片时，各格式的表现如下。

实际结论是：把 PNG 作为日常工作的签名素材；如果团队要为许多模板做品牌化，再额外留一份 SVG；把 JPG 当作最后手段，因为它的有损压缩会侵蚀让签名可辨识的细笔画。关于在不同格式与文档之间转换，请参阅如何从 PDF 中复制签名，同时不要破坏它周边的证据链。

如何制作签名 PNG

制作签名 PNG 有三种可靠方式，选哪一种取决于你最看重真实性、速度还是精致度。

方法一：扫描手写签名。 用黑色中性笔在白纸上签三到四次，然后以 300 DPI 扫描，或在明亮均匀的光线下拍照。把图片导入任意编辑器，比如 GIMP、Photoshop、macOS 的"预览"，或免费的在线去背景工具，删掉白色背景，只留下笔画，导出为 PNG 并保留透明度。这种方式保留了手部运动的自然痕迹，也是日后最不容易被质疑的版本。

方法二：在图形或签署应用里直接绘制。 用数位板、手写笔或触控板，在能导出透明 PNG 的应用中直接画出签名。这样得到的文件最干净，清理工作也最少。许多电子签名平台在签署人于屏幕上手绘时，生成的正是这类图片。如果你在考虑它如何融入更完整的签署流程，我们关于如何制作电子签名的文章梳理了平台侧的各类选项。

方法三：打字并套用手写字体。 选一款手写风格字体，输入名字，把文本图层转成透明背景的位图。这是最快的方式，也最容易在团队内统一，但它最缺乏个人特征。字体就是字体，法院和交易对手越来越清楚这一点，因此它更适合低风险的内部审批，而不是客户合同。

透明度、分辨率与尺寸的最佳实践

只有三项技术设置都处理正确，签名 PNG 才会显得专业。

• 透明度。 导出时务必保留 alpha 通道。一个常见错误是在编辑过程中合并图层，把白底烤进文件。如果把签名放到有色背景上时出现白框，说明透明度在某个环节丢失了。
• 分辨率。 按实际显示尺寸以 300 DPI 扫描或制作，标准签名线大约是 600 像素宽。更高分辨率为你留出向下缩放的空间，缩小永远显得锐利，但要避免把小文件放大，那会把平滑笔画变成阶梯。
• 尺寸。 签名图片在约 3:1 至 4:1 的宽高比（宽比高）下看起来最自然。裁掉笔画周围多余的空白画布，把文件控制在 200 KB 以内；臃肿的签名图片会拖慢文档平台和邮件模板，却带不来任何视觉收益。

另一个值得养成的做法是把一份命名规范的主文件放在受保护的文件夹里，其他所有副本都当作可随时丢弃的。当主文件发生变化（比如你换了签名，或文件质量下降），你就清楚该替换哪一份素材。

复用问题：如何防止签名 PNG 被复制

这个话题绕不开一个事实：只要你的签名 PNG 出现在你分享过的文档上，它就不再只属于你。任何拿到这份文档的人，都能在几秒内把签名裁出来，粘到别的地方。这张图片里没有任何东西能把它与你本人、与某份具体协议、或与某个时间点绑在一起。如果你想了解被复制的签名图片在真实纠纷中出现得有多频繁，我们的电子签名欺诈风险一文梳理了常见的攻击模式。

你没法让 PNG 无法被复制，但你可以让被偷走的副本更没用，也更容易追溯。

• 为共享草稿加水印。 在签署前对外传阅文档时，在签名图片上叠加淡淡的斜向"DRAFT"或"SAMPLE"水印。裁走的签名仍然带着这个标记，一眼就能看出它来自非最终版本。
• 分享前清除元数据。 有些工具会在图片文件里嵌入作者、软件和时间戳信息。在签名 PNG 离开你的环境之前把它们移除，文件就无法被用来还原你的工具链或文档历史。
• 使用不同的签名变体。 低风险的内部使用留一个版本，已签署协议用一个不同且严密保管的版本。如果低风险版本泄露，你的合同签名仍然保持独立。
• 不要依赖轻量隐写术。 在图片里藏隐形数据很脆弱：任何重新保存、缩放或格式转换通常都会把它毁掉。不要把隐写标记当作真正的管控手段，最多把它当作一个有意思的现象。
• 尽早发现滥用。 了解被篡改签名图片的预警信号，比如笔画粗细不一致、边缘克隆、抗锯齿不统一，有助于你质疑一份伪造文档。我们关于如何识别伪造或被篡改的数字签名的指南拆解了该看什么。

更深层的保护属于流程层面，而不是图片层面：让原始 PNG 完全不出现在共享文档上，改由签署平台代表你把这张图盖到最终协议上。这样，外界看到的版本永远是平台在可追踪会话中生成的那一份，而不是你自己发出去的某个文件。

在合规的电子签名工作流中使用签名 PNG

在美国，《ESIGN 法案》和各州以 UETA 为蓝本的法律赋予电子签名广泛的法律效力：签名不会仅仅因为它是电子的就失去效力。但这些法律并不为某种特定图片文件背书。让电子签名站得住脚的是它周围的证据，包括谁施加了签名、签署人有签署意图、签署人拿到了文档的最终版本、文档事后保持原样。一张裸 PNG 粘进 PDF 不会提供任何一条，这也解释了为什么同一个动作，在一种工作流里显得稀松平常，在另一种里就显得草率。关于哪些路径安全、哪些有风险的更全面梳理，请见电子签名对商业协议安全吗？。

对美国团队来说，真正值得关注的合规边界是这三条：

1. 当签名 PNG 通过能捕获身份、意图和完整性的系统施加时，它可以作为电子签名的可见标记，例如一个会验证签署人身份、记录时间戳、并把文档封存以防改动的签署平台。
2. 手工把签名 PNG 粘进文件、再以附件形式邮件发送，其自身的证据力很弱。 在很多情形下它仍能构成合同，但一旦协议发生争议，除了一句"这看起来像我的签名"，你拿不出什么。
3. 高风险或受监管的协议需要的，超出任何图片能提供的范围。 涉及公证、某些政府备案或严格身份要求的交易，通常需要更强的验证；对于基于 PDF 的流程，你应当了解如何验证 PDF 中的签名，这样你核查的是密码学证据，而不是相信那张图。

经验法则：把 PNG 用在它擅长的地方（看起来像你的签名），把 PNG 给不了的东西交给签署系统（归属、时间与防篡改证据）。

签名 PNG 落地执行清单

为自己或团队配置签名图片时，逐条过一遍这份清单。

• 以 300 DPI（或 600 像素宽）、透明背景创建主签名 PNG
• 裁掉多余画布，把文件控制在 200 KB 以内
• 把图片放到深色背景上，验证透明度
• 对任何离开你环境的副本，清除 EXIF 及其他元数据
• 把主文件存放在有访问控制的存储中，而不是共享的"下载"文件夹
• 为放到对外草稿文档上的任何版本加水印
• 为已签署协议保留一份独立的、极少外发的签名变体
• 仅通过记录签署人身份、时间戳和文档完整性的平台施加签名
• 把最终已签署文档与其审计轨迹保存在一起，而不是分散成多个文件
• 每年复查主文件，如果手写风格或品牌样式有变化，就更新它

从可复制的图片到可举证的证据：Nota Sign

上面描述的每一项风险，都回溯到同一个事实：签名 PNG 没法自己证明什么。这张图说不出是谁把它移到页面上、什么时候移的、当时文档上写的是什么。把一张图片变成可举证的签署证据，靠的是它外面那层结构；而提供这层结构，正是 Nota Sign（法大大／FaDaDa 的全球电子签名平台）要做的事。

签署人施加签名时，平台把这个视觉标记与签署人身份绑定，将文档封存以防事后改动，并保留带时间戳的审计轨迹，与协议一同保存，需要多久就存多久。这些管控运行在一套经 SOC 2 Type II 审计的环境中，签署流程既符合美国的电子签名法律，也符合一百多个其他司法辖区／地区的签署规则。因此在丹佛签下的合同，与在新加坡签下的合同拥有同等证据基础。

在成本上，这套模式对成长中的团队格外友好。价格反映的是一个团队实际发送了多少，而不是有多少人经手每份文档，不按席位收费。小团队可以早早采用，条款也能围绕真实的发送量、司法辖区和集成需求来定制，中端市场和企业买家同样适用。如果你已经备好一份签名 PNG，或者还在权衡一张签名图片究竟该独自承担多少，把你的工作流交给 Nota Sign 团队，看看在真实证据的支撑下能强多少。