Powiadomienie o potwierdzeniu portfela

Wiadomość potwierdzająca portfel to podpisany dowód własności, który dApp prosi cię o przedstawienie, i nie jest to transakcja blockchainowa, która przenosi środki lub zmienia stan; jest to handshake off-chain zaprojektowany w celu udowodnienia, że kontrolujesz klucz prywatny, nie wydając niczego ani nie wywołując inteligentnego kontraktu. W Web3 będziesz podpisywać rzeczy swoim kluczem prywatnym, a te podpisy mają dwa rodzaje: transakcje, które są rejestrowane na łańcuchu, i potwierdzenia, które istnieją tylko między tobą a usługą proszącą o dowód. Transakcja zmieni saldo lub wywoła kod kontraktu i zazwyczaj generuje opłatę sieciową, którą możesz zauważyć w interfejsie użytkownika portfela. Potwierdzenie po prostu podpisuje unikalny ciąg lub wiadomość, aby dApp mógł zweryfikować adres portfela, który kontrolujesz, a ponieważ nic nie jest przesyłane do blockchaina, nie ma opłaty sieciowej za ten podpis. Oszuści wykorzystują nieostre granice między tymi dwoma trybami, wyświetlając fałszywe monity o potwierdzenie, które są tak naprawdę transakcjami w przebraniu, lub prosząc cię o podpisanie wiadomości, które przyznają zgody i prawa do transferu, których nie zamierzałeś dawać. Powszechnym trickiem jest naśladowanie wyglądu nieszkodliwej prośby o podpis i ukrywanie wskaźników, takich jak opłata za gaz czy nazwa metody kontraktu, aby ofiary podpisały dostęp. Aby chronić swoje aktywa, zawsze powoli czytaj każde żądanie podpisu i sprawdzaj wyraźną akcję opisaną w monicie; dokonaj przeszukiwania słów, które wskazują na transfer, zatwierdzenie lub interakcję z kontraktem, i bądź ostrożny, jeśli monit prosi o zatwierdzenie inteligentnego kontraktu lub o zmianę uprawnień. Używaj funkcji portfela, które pokazują surowe dane lub podsumowanie w formie zrozumiałej dla ludzi tego, co podpisujesz, gdy są dostępne, i preferuj portfele sprzętowe do przechowywania kluczy, ponieważ zmuszają cię do potwierdzenia na oddzielnym urządzeniu, co zmniejsza ryzyko zdalnego kompromisu. Edukacja jest twoją pierwszą linią obrony, więc naucz się podstaw gramatyki podpisów i ćwicz weryfikację monitów na stronach testowych, zanim użyjesz prawdziwych aktywów. Traktuj każdy podpis jak zezwolenie z konsekwencjami i odrzucaj każde żądanie, którego nie rozumiesz w pełni lub które pojawia się nagle na stronie, której nie ufałeś. Krajobraz Web3 nagradza zarówno ciekawość, jak i ostrożność, a tylko łącząc jasną wiedzę z solidnymi nawykami możesz zabezpieczyć swoje środki i mieć sprawiedliwość w swoich rękach.