Усилията на Ethereum за ясно подписване целят да направят одобренията в портфейлите по-безопасни.

Преводът на текста от английски на български е:

Работата на Ethereum за ясно подписване е проектирана да замени объркващото сляпо подписване с подкани в портфейла, които потребителите действително могат да разберат.

Често задавани въпроси
Ето списък с често задавани въпроси относно стремежа на Ethereum за ясно подписване, предназначен да адресира както начинаещи, така и напреднали притеснения.



Въпроси за начинаещи



1 Какво е ясно подписване с прости думи

Ясното подписване е движение, което прави изскачащите прозорци, които вашият портфейл ви показва, по-лесни за четене. Вместо стена от объркващ код, то ви показва точно на какво се съгласявате на прост език.



2 Защо е важно? Защо е по-безопасно?

В момента измамниците могат да ви подведат да подпишете разрешение, което изглежда безобидно, но всъщност им позволява да откраднат всичките ви токени. Ясното подписване прави много по-трудно за измамниците да скрият лошите си намерения, защото портфейлът ясно ще каже: „Давате на това приложение разрешение да изпразни портфейла ви.“



3 Какво е сляпо подписване и защо е опасно?

Сляпото подписване е, когато вашият портфейл просто ви показва дълъг объркан низ от букви и цифри вместо четливо съобщение. Трябва да го подпишете, без да знаете какво всъщност одобрявате. Опасно е, защото се доверявате напълно на приложението, което е начинът, по който се случват повечето хаквания за източване на портфейли.



4 Означава ли това, че вече не мога да бъда измамен?

Не. Ясното подписване прави много по-трудно случайното одобряване на лоша транзакция, но не ви защитава от всеки тип измама. Все още трябва да внимавате къде свързвате портфейла си.



5 Ще забави ли това транзакциите ми?

Не. Самият процес на подписване е със същата скорост. Промяната е само в това как информацията се показва на вас, преди да кликнете върху „Подпиши“. Всъщност ви спестява време, защото няма да се налага да се притеснявате толкова за това на какво се съгласявате.



Напреднали и технически въпроси



6 Кои конкретни EIP настояват за ясно подписване?

Основните са EIP-712 и по-новите стандарти като EIP-4361. Те създават стандартен формат, така че портфейлите да могат да декодират данните и да ви ги покажат в четим за човека вид.



7 Как всъщност ясното подписване предотвратява фишинг атака чрез permit?

Атаката чрез permit ви кара да подпишете съобщение, което дава на атакуващия разрешение да харчи вашите

Scroll to Top