¿Cómo protegen SignGuard y Clear Signing contra el phishing en Web3?

Las carteras de hardware tradicionales pueden proteger sus claves privadas, pero no cubren todos los riesgos de las transacciones.
Muchos usuarios siguen siendo víctimas de phishing, autorizaciones maliciosas o firmas ciegas, lo que provoca la pérdida de activos.

UKey El sistema de protección de firmas combina SignGuard alerta de riesgo para ayudarte a detectar amenazas ocultas y Clear Signing para hacer que cada transacción sea más fácil de entender, haciendo que el proceso de firma sea más seguro y controlable.

SignGuard es un sistema de protección para riesgos de firmas, desarrollado por expertos en seguridad criptográfica del UKey Anzen Security Lab.
Analiza contratos, tokens y DApp en tiempo real para ayudarlo a identificar riesgos ocultos antes de firmar.

Funciona entre la aplicación UKey y el dispositivo de hardware para detectar automáticamente transacciones sospechosas y contratos maliciosos antes de confirmarlos.

Mientras tanto, la función Clear Signing de UKey analiza los datos de las transacciones para que puedas entender lo que estás firmando.
Juntos proporcionan dos capas de protección: transparencia legible + identificación de riesgos en tiempo real.

UKey Tanto las aplicaciones como las carteras de hardware tienen SignGuard y Clear Signing integrados.
Proporcionan detección de riesgos en tiempo real y vista previa de transacciones legible por humanos antes de firmar, lo que hace que todo el proceso sea más transparente y seguro.

Le permiten ver con mayor precisión las próximas acciones y bloquear o alertar sobre ciertas transacciones de alto riesgo antes de que lleguen a la etapa de firma.

UKey La aplicación simula y muestra detalles clave de cada transacción en cadena, que incluyen:

· Métodos de contrato inteligente (transferencia, autorización, Permit, Delegatecall)

· Monto de autorización y dirección de destino

· Nombre del contrato (en lugar de una dirección hexadecimal confusa)

También integra GoPlus, Blockaid y ScamSniffer para detectar contratos maliciosos, monedas falsas, sitios web de phishing y comportamientos de contratos sospechosos.

Estos servicios proporcionan alertas de riesgo en tiempo real antes de firmar algo.

✅ Clear Signing le ayuda a comprender sus operaciones, mientras que SignGuard le proporciona una evaluación de riesgos entre bastidores.

Cuando se utiliza una billetera de hardware, el dispositivo simula de forma independiente la transacción localmente y muestra un resumen confiable y legible en la pantalla, que incluye el método de la transacción, el monto, el destinatario o gastador y el nombre del contrato.

Incluso si su computadora o navegador está comprometido, aún puede verificar la intención de la transacción en un dispositivo de hardware aislado de forma segura.
La confirmación final debe completarse en la billetera de hardware para garantizar que lo que ve es lo que firma se logra realmente y el proceso es verificable y confirmable.

Muchos usuarios piensan que "usar una billetera de hardware es infalible", pero no es así.

En casos de phishing de la vida real, los atacantes a menudo atraen a los usuarios a DApp falsos o sitios web maliciosos, engañándolos para que firmen transacciones que parecen normales pero que en realidad son:

·Otorga acceso total al token al atacante (Autorización completa)

· Autorización para ocultar direcciones maliciosas

· En la superficie, estás recibiendo NFT, pero en realidad estás transfiriendo activos o iniciando autorización

Dado que la mayoría de las billeteras solo muestran datos ofuscados, como hashes de transacciones, los usuarios no pueden entender lo que están firmando, una vulnerabilidad que a los atacantes les encanta explotar.

La firma ciega es como firmar un cheque sin ver el monto ni el beneficiario, y es fácil para los usuarios firmar incorrectamente sin saberlo.

La detección de riesgos en tiempo real de SignGuard identifica intentos de phishing, autorizaciones cuestionables y métodos de contrato inusuales antes de firmar.
​Clear Signing le ayuda a comprender completamente cada transacción y evitar operaciones incorrectas debido a datos ilegibles.

Algunas carteras afirman admitir "Clear Signing" o "Vista previa transparente", pero la mayoría solo funciona con tipos de contrato o cadena limitados.
No hay muchas billeteras que realmente tengan capacidades de detección de riesgos en tiempo real y de verificación consistente para aplicaciones y hardware.

Solo las alertas de riesgo Clear Signing + SignGuard para UKey proporcionan las siguientes tres características clave:

Nota: UKey SignGuard El sistema de alerta de riesgos seguirá ampliando su cobertura. Actualmente admite Ethereum, BNB Chain, Tron y métodos comunes. Es posible que aún no se admitan algunas llamadas de contrato complejas o raras.

Usar SignGuard Alerta de Riesgo y Clear Signing es fácil:

Actualmente se admiten las siguientes redes:

Se admitirán más redes en el futuro.