Fundația Ethereum sugerează noi standarde clare de semnare pentru a înlocui semnarea oarbă. Acest lucru ar face tranzacțiile Web3 mai ușor de înțeles pentru oameni și ar ajuta la protejarea utilizatorilor împotriva escrocheriilor de tip phishing.
Întrebări frecvente
Mai jos este o listă de întrebări frecvente despre standardele de semnare ale portofelelor propuse de Fundația Ethereum pentru prevenirea phishingului, scrise într-un ton natural, cu răspunsuri simple și clare.
Întrebări pentru începători
Î: Ce este un standard de semnare pentru portofele de la Fundația Ethereum?
R: Este un set de reguli care spune portofelelor cum să îți arate exact ce semnezi, astfel încât să nu aprobi din greșeală o tranzacție frauduloasă.
Î: De ce a creat Fundația Ethereum aceste standarde?
R: Deoarece atacurile de phishing păcălesc oamenii să semneze aprobări false. Aceste standarde fac mult mai greu pentru escroci să ascundă acțiuni periculoase în ferestre pop-up confuze.
Î: Cum mă ajută acest lucru să evit atacurile de phishing?
R: Standardul obligă portofelul să afișeze un rezumat clar, ușor de citit de om, a ceea ce aprobi. Dacă rezumatul pare greșit sau înfricoșător, îl poți respinge.
Î: Trebuie să instalez ceva nou pentru a fi protejat?
R: Nu. Dacă folosești un portofel modern, acesta respectă deja aceste standarde. Trebuie doar să îți menții portofelul actualizat.
Î: Pot fi încă păcălit prin phishing dacă portofelul meu respectă aceste standarde?
R: Poți fi încă păcălit dacă ignori avertismentul sau dai clic pe „Semnează” fără să citești. Standardul face escrocheriile evidente, dar nu te poate împiedica să iei o decizie proastă.
Întrebări intermediare și avansate
Î: Ce s-a schimbat exact în procesul de semnare?
R: Portofelele folosesc acum date structurate în loc de blocuri hexazecimale brute. Asta înseamnă că portofelul poate decodifica cererea și îți poate afișa un mesaj clar, cum ar fi „Acest contract va transfera 5 ETH”, în loc de un șir lung de caractere aleatorii.
Î: Acest standard se aplică tuturor tipurilor de semnături?
R: Nu. Standardul se concentrează pe date structurate tipizate. Vechea metodă „personal_sign” este încă folosită pentru unele lucruri, dar portofelele te avertizează acum puternic dacă o aplicație încearcă să o folosească pentru aprobări.
Î: Ce este EIP-712 și de ce este important?