メインコンテンツにスキップ

SignGuard および Clear Signing: Web3 フィッシング および高リスクのシグネチャから保護する方法

U
対応者:UKey Wallet

SignGuard で資産を保護: リスク警告 + Clear Signing

従来の ハードウェアウォレット は 秘密鍵 を保護できますが、すべての取引リスクをカバーするわけではありません。
多くのユーザーが依然として フィッシング、悪意のある 承認、またはブラインド シグネチャの被害に遭い、資産の損失につながります。

UKey 署名保護システムは以下を組み合わせます。 SignGuard リスク警告Clear Signing: 前者は隠れた脅威を検出するのに役立ち、後者はすべてのトランザクションを理解しやすくし、署名プロセスをより安全で制御しやすくします。


SignGuard、Clear Signingとは何ですか?

SignGuard が開発したシグネチャリスクに対する保護システムです。 UKey 安全セキュリティラボ暗号化セキュリティの専門家によって開発されました。
契約書、トークン、DApps をリアルタイムで分析し、署名する前に隠れたリスクを特定するのに役立ちます。

UKey アプリとハードウェア デバイスの間で連携して動作し、不審な取引や悪意のある契約を確認する前に自動的に検出します。

一方、UKeyの Clear Signing この機能ではトランザクション データを解析できるため、何に署名しているかを理解できます。
これらを組み合わせると、次の 2 つの保護層が提供されます。読みやすい透明性 + リアルタイムのリスク識別


SignGuard と Clear Signing の連携方法

UKeyアプリとハードウェアウォレットの両方が組み込まれています SignGuardClear Signing
署名する前に、次のことを提供します。リアルタイムのリスク検出そして人間が判読できるトランザクション プレビュー、プロセス全体がより透明性が高く安全になります。

これにより、今後のアクションをより正確に確認し、署名段階に達する前に特定の高リスクトランザクションをブロックまたは警告することができます。

1) アプリ内: SignGuard + Clear Signing

UKey アプリは、以下を含むすべての オンチェーン トランザクションの重要な詳細をシミュレートして表示します。

・スマートコントラクト方式(転送、承認、許可、デリゲートコール)

・承認の金額とターゲットアドレス

· コントラクト名 (紛らわしい 16 進アドレスの代わりに)

それも統合します ゴープラス封鎖 そして 詐欺スニファー 悪意のある契約、偽の トークン、フィッシング Web サイト、不審な契約動作を検出し、署名前に提供するためリアルタイムのリスクアラート

✅ Clear Signing は取引を理解するのに役立ち、SignGuard は舞台裏でリスク評価を提供します。

2) ハードウェアウォレット の使用 (利用可能な場合): オフライン Clear Signing と最終的な物理的確認

ハードウェアウォレット を使用すると、デバイスはローカルでトランザクションを独自にシミュレートし、トランザクション方法、金額、受信者または支払者、契約名など、信頼性が高く読みやすい概要を画面に表示します。

コンピューターやブラウザーが侵害された場合でも、安全に隔離されたハードウェア デバイス上でトランザクションの意図を検証できます。
それが本当に正しいことを確認するには、ハードウェアウォレット で最終確認を行う必要があります。あなたが見ているものはあなたが署名するものです、プロセスを検証可能かつ確認可能にします。


SignGuard が重要な理由

多くのユーザーは「ハードウェアウォレット を使えば間違いない」と考えていますが、そうではありません。

実際の フィッシング のケースでは、攻撃者は多くの場合、ユーザーを偽の DApp または悪意のある Web サイトに訪問させ、正常に見えるが実際は次のようなトランザクションに署名させます。

攻撃者に 権限 (フル 承認) への完全な トークン アクセスを許可します。

・承認 隠された悪意のあるアドレス

・表面上はNFTを受け取っているように見えますが、実際には資産を譲渡したり、承認を起動したりしていることになります。

ほとんどのウォレットはトランザクション ハッシュなどの難読化されたデータのみを表示するため、ユーザーは自分が署名している内容を理解できません。これは攻撃者が好んで悪用する脆弱性です。

ブラインド署名は、金額や受取人を見ずに小切手に署名するようなもので、ユーザーが知らずに間違って署名してしまう可能性があります。

SignGuardのリアルタイムリスク検出署名する前に、フィッシング の試行、不審な 承認、異常な契約方法を特定します。
Clear Signing これにより、各トランザクションを完全に理解し、読み取り不能なデータによる誤操作を回避できます。


すべての「署名プレビュー」が信頼されるわけではありません

一部のウォレットは「Clear Signing」または「透過的プレビュー」をサポートすると主張していますが、ほとんどは限られたチェーンまたはコントラクトタイプでのみ機能します。
リアルタイムのリスク検出機能と、アプリとハードウェアの一貫した検証機能の両方を真に備えたウォレットは多くありません。

だけ Clear Signing + SignGuard UKey のリスク アラートまた、次の 3 つの主要な機能も提供します。

機能

普通の財布

UKey SignGuard

トランザクション分析

限定的なサポート

✅ 主流のチェーンとメソッドをサポート (アプリ + ハードウェア)

フィッシング検出

❌ サポートされていません

✅ SignGuard によるライブアラート

注: UKey SignGuard リスク警告システムは、今後も対象範囲を拡大していきます。現在、Ethereum、BNB Chain、Tron、および一般的なメソッドをサポートしています。一部の複雑またはまれなコントラクト コールはまだサポートされていない可能性があります。


SignGuard、Clear Signingの使い方

使用する SignGuard リスク警告そして Clear Signing とてもシンプルです:

  1. 最新の UKey アプリをインストールまたは更新します(iOS、Androidまたはデスクトップ)

  2. UKey Pro または UKey Classic 1S を接続します

  3. DApp、送金、または 承認 を操作するとき、
    SignGuard 自動的にアクティブ化され、リスク警告と詳細なトランザクション分析が表示されます (Clear Signing)。

  4. レビュー後、ハードウェアウォレット でトランザクションを確認します。

サポートされているネットワークには次のものがあります。 EthereumBNB チェーンポリゴンアービトラム楽観主義ベーススクロール さらに多くのネットワークが近々登場します。

こちらの回答で解決しましたか?