توقيع رسالة في المحفظة: متى يصبح «مجرد تسجيل دخول» خطرًا

لماذا تطلب المواقع توقيعًا

السبب النزيه واحد: إثبات ملكيتك للعنوان دون إرسال معاملة. هكذا تُسجّل الدخول في خدمات كثيرة. نص هذا التوقيع يقرؤه الإنسان: عنوان الموقع، والتاريخ، ورمز لمرة واحدة.

يستغل المحتالون أن التوقيع «مجاني» ولا يشبه التحويل.

التوقيعات الخطرة

• التوقيع الأعمى. تُعرض عليك سلسلة مثل 0x8f3a… بلا شرح. قد تكون بصمة معاملة: بتوقيعها تؤكد تحويلًا أو تغيير صلاحيات يبثّه المحتال بنفسه.
• البيانات المنظَّمة (TIP-712 وما يشبهها). في داخلها حقول مثل spender وamount وdeadline. هذه موافقة على رموزك أو أمر بيع دون معاملة.
• توقيع «لفحص AML» أو «لفك التجميد». لا فحص العنوان ولا فك التجميد يحتاج إلى توقيع: /check يعمل بالعنوان وحده.

كيف تقرأ نافذة المحفظة

• ابحث عن عنوان الموقع الذي يطلب التوقيع. هل يطابق الموقع الذي فتحته؟
• ابحث عن كلمات spender وamount وapprove وpermit وعن عناوين ومبالغ. تسجيل الدخول لا يحتاج إلى أي منها.
• تحذير المحفظة من خطر أو من «نوع بيانات غير معروف» يكفي للرفض.

إن كنت وقّعت بالفعل

1. افحص موافقات العنوان في GuardPay /revoke وألغِ غير المعروفة، انظر الموافقات غير المحدودة.
2. تحقق مما إذا تغيّرت صلاحيات الحساب، انظر فخ التوقيع المتعدد.
3. إن ظهرت علامات، انقل الأموال إلى عنوان جديد واتبع ماذا تفعل إن تعرضت للاحتيال.