Nadace Ethereum navrhuje nové, jasné standardy pro podepisování, které mají nahradit slepé podepisování. Díky tomu budou transakce v rámci Web3 pro lidi srozumitelnější a pomohou chránit uživatele před phishingovými podvody.
Často kladené otázky
Zde je seznam často kladených otázek o standardech podepisování peněženek Nadace Ethereum pro prevenci phishingu, napsaný přirozeným tónem s jasnými a jednoduchými odpověďmi.
Otázky pro začátečníky
Otázka: Co je to standard podepisování peněženek od Nadace Ethereum?
Odpověď: Je to soubor pravidel, který peněženkám říká, jak vám přesně ukázat, co podepisujete – abyste náhodou neschválili podvodnou transakci.
Otázka: Proč Nadace Ethereum tyto standardy vytvořila?
Odpověď: Protože phishingové útoky lidi podvádějí, aby podepsali falešná schválení. Tyto standardy výrazně ztěžují podvodníkům schovávání nebezpečných akcí do matoucích vyskakovacích oken.
Otázka: Jak mi to pomůže vyhnout se phishingovým útokům?
Odpověď: Standard nutí peněženku zobrazit jasný a srozumitelný souhrn toho, s čím souhlasíte. Pokud souhrn vypadá špatně nebo děsivě, můžete ho odmítnout.
Otázka: Musím si nainstalovat něco nového, abych byl chráněn?
Odpověď: Ne. Pokud používáte moderní peněženku, již tyto standardy dodržuje. Stačí ji udržovat aktualizovanou.
Otázka: Může mě phishing stále postihnout, pokud moje peněženka tyto standardy dodržuje?
Odpověď: Stále můžete být podvedeni, pokud ignorujete varování nebo kliknete na „Podepsat“ bez čtení. Standard dělá podvody zřejmými, ale nemůže vám zabránit v učinění špatného rozhodnutí.
Otázky pro pokročilé a středně pokročilé
Otázka: Co se přesně změnilo v procesu podepisování?
Odpověď: Peněženky nyní používají strukturovaná data místo nezpracovaných hexadecimálních bloků. To znamená, že peněženka může požadavek dekódovat a zobrazit vám jasnou zprávu, například „Tento kontrakt převede 5 ETH“ místo dlouhého řetězce náhodných znaků.
Otázka: Platí tento standard pro všechny typy podpisů?
Odpověď: Ne. Standard se zaměřuje na typová strukturovaná data. Stará metoda „personalsign“ se stále používá pro některé věci, ale peněženky vás nyní důrazně varují, pokud se ji aplikace pokusí použít pro schválení.
Otázka: Co je EIP712 a proč je důležitý?