Onaylar ve imzalar

Cüzdanda mesaj imzalamak: «sadece giriş yap» ne zaman tehlikelidir

Güncellendi 3 dk okuma

Kısaca

  • Mesaj imzası ücret gerektirmez, bu yüzden güvenli görünür. Ama bir imza token onayı verebilir ya da başkasının işlemini onaylayabilir.
  • Okunabilir bir metni imzalamak güvenlidir: «example.com’a giriş, kod 4821».
  • Uzun bir onaltılık dize, tutar ya da adres içeren tipli veri, cüzdan uyarısı — reddetmek için sebeptir.

Siteler neden imza ister

Tek dürüst sebep vardır: işlem göndermeden adresin size ait olduğunu kanıtlamak. Pek çok hizmet sizi böyle oturum açtırır. Böyle bir imzanın metni insan tarafından okunur: site adresi, tarih, tek kullanımlık kod.

Dolandırıcılar imzanın «ücretsiz» olmasından ve transfere benzememesinden yararlanır.

Tehlikeli imzalar

  • Kör imza. Size açıklamasız 0x8f3a… gibi bir dize gösterilir. Bu bir işlemin parmak izi olabilir: imzalayarak dolandırıcının sonra ağa göndereceği bir transferi ya da yetki değişikliğini onaylarsınız.
  • Tipli veri (TIP-712 ve benzerleri). İçinde spender, amount, deadline gibi alanlar vardır. Bu, işlem olmadan verilmiş bir token onayı ya da satış emridir.
  • «AML kontrolü» veya «kilit açma» için imza. Ne adres kontrolü ne de dondurmanın kaldırılması imza gerektirir: /check yalnızca adresle çalışır.

Cüzdan penceresi nasıl okunur

  • İmza isteyen sitenin adresini bulun. Açtığınız siteyle aynı mı?
  • spender, amount, approve, permit kelimelerini, adresleri ve tutarları arayın. Giriş için bunların hiçbiri gerekmez.
  • Cüzdanın risk ya da «bilinmeyen veri türü» uyarısı reddetmek için yeterlidir.

Zaten imzaladıysanız

  1. Adresin onaylarını GuardPay /revoke ile kontrol edin ve tanımadıklarınızı iptal edin, bkz. sınırsız onaylar.
  2. Hesap yetkilerinin değişip değişmediğini kontrol edin, bkz. çoklu imza tuzağı.
  3. Belirti varsa fonları yeni bir adrese taşıyın ve dolandırıldıysanız ne yapmalı adımlarını izleyin.

Onayları kontrol edin ve iptal edin

USDT’nizi kimin harcayabileceği, doğrudan sözleşmeden okunur. İptal kendi cüzdanınızda: her onay için bir imza, anahtarlarınız sizde kalır.

Onayları kontrol et

Sık sorulan sorular

Mesaj imzası iptal edilebilir mi?

İmzanın kendisi geri alınamaz. Token onayı verdiyse cüzdanda bir işlemle iptal edilebilir. Başkasının işlemini imzaladıysa işlem zaten ağdadır; yalnızca kalanı yeni bir adrese taşımak işe yarar.

İmzayla siteye giriş yapmak güvenli mi?

Evet, pencerede site adresi ve kod içeren okunabilir bir metin varsa, tutar ya da alıcı adresi yoksa. Böyle bir imza para taşımak için kullanılamaz.

Bu rehber düzeneklerin nasıl işlediğini ve nasıl korunacağınızı anlatır. Hukuki veya finansal tavsiye değildir.

Sıradaki okuma