Κίνδυνοι Ξυρίσματος

Η τυφλή υπογραφή είναι η υπογραφή μιας συναλλαγής χωρίς να βλέπεις πραγματικά τι θα κάνει, και μοιάζει με την υπογραφή μιας κενής επιταγής σε έναν σκοτεινό δωμάτιο. Εγκρίνεις πιέζοντας επιβεβαίωση, αλλά τα μάτια σου συναντούν μόνο μια σειρά από ακαταλαβίστικους χαρακτήρες. Αυτό είναι ένα βασικό αδύναμο σημείο πολλών λογισμικών πορτοφολιών και οποιασδήποτε ρύθμισης όπου η αναγνώσιμη πρόθεση συναλλαγής δεν αποστέλλεται στη συσκευή που υπογράφει. Οι επιτιθέμενοι κρύβουν λογική σε σύνθετες κλήσεις ή εγκρίσεις έξυπνων συμβολαίων και στη συνέχεια χρησιμοποιούν ψ phishing και κοινωνική μηχανική για να σε σπρώξουν σε μια μόνο πίεση κουμπιού. Το αποτέλεσμα μπορεί να είναι στραγγισμένα tokens, απεριόριστες εγκρίσεις ή περιουσιακά στοιχεία που μεταφέρονται σε διευθύνσεις που ποτέ δεν σκόπευες να εμπιστευτείς. Ο κίνδυνος αυξάνεται επειδή οι blockchains δείχνουν δεδομένα σε hashes και hex που οι άνθρωποι δεν μπορούν να αναλύσουν. Ορισμένα πορτοφόλια απλώς εμφανίζουν “παρόντα δεδομένα” ή ένα hash, και ο υπογράφων δεν μπορεί να επαληθεύσει την ενέργεια. Μια καλύτερη προσέγγιση είναι η Σαφής Υπογραφή, μια απλή ιδέα με δύο μέρη: εμφάνιση σαφούς πρόθεσης συναλλαγής και εμφάνιση πεδίων κατανοητών από άνθρωπο. Όταν το πορτοφόλι παρουσιάζει την ενέργεια, το περιουσιακό στοιχείο, το ποσό και τον προορισμό με απλές λέξεις, μπορείς να κάνεις μια επιλογή με τα μάτια σου και όχι με τυφλή εμπιστοσύνη. Τα πορτοφόλια υλικού με ασφαλείς οθόνες και προστατευμένα κανάλια εμφάνισης βοηθούν επειδή οδηγούνται από ένα ασφαλές στοιχείο που αντέχει σε απατεώνες και διασφαλίζει ότι τα bytes που βλέπεις ταιριάζουν με τα bytes που υπογράφεις. Εάν το middleware δεν μπορεί να μεταφράσει λεπτομέρειες συναλλαγής, η ασφαλής οθόνη μπορεί να δείχνει μόνο ότι υπάρχουν δεδομένα, που σημαίνει ότι υπογράφεις τυφλά. Για να περιορίσεις τον κίνδυνο, μεταφέρεις την περισσότερη αξία σε λογαριασμούς που ποτέ δεν χρησιμοποιείς για ριψοκίνδυνες εγκρίσεις και διατηρείς μικρές υπολοίπες σε λογαριασμούς που αλληλεπιδρούν με νέες dapps. Πάντα να ερευνάς την εφαρμογή πριν συνδέσεις το πορτοφόλι σου. Επαλήθευσε την επίσημη ιστοσελίδα και τον κώδικα αν μπορείς. Αντιμετώπισε απροσδόκητα αιτήματα με σκεπτικισμό. Όταν πρέπει να υπογράψεις τυφλά για προχωρημένες δυνατότητες, κάνε το μόνο σε ελάχιστα χρηματοδοτημένους λογαριασμούς και μόνο με πλατφόρμες που έχεις ελέγξει. Η ευρύτερη λύση για το οικοσύστημα είναι η τυποποίηση, ώστε το λογισμικό πορτοφολιών, οι dapps και οι συσκευές υπογραφών να ανταλλάσσουν προθέσεις κατανοητές από άνθρωπο. Τα πρότυπα Σαφούς Υπογραφής στόχο έχουν να μετατρέψουν αδιαφανή hashes σε αναγνώσιμες οδηγίες και να κάνουν την υπογραφή μια σκόπιμη πράξη αντί για μια τελετή που εκτελείται στο σκοτάδι. Στην πράξη, υιοθέτησε έναν υπογράφοντα υλικού με προστατευμένη οθόνη, χώρισε τα περιουσιακά στοιχεία και επαλήθευσε κάθε εφαρμογή πριν επιτρέψεις οποιαδήποτε έγκριση, και θα μετατρέψεις πολλούς τυφλούς κύκλους σε γραμμές που μπορείς να ακολουθήσεις.