SignGuard と Clear Signing は、Web3 のフィッシングからどのように保護しますか？

従来のハードウェア ウォレットは秘密キーを保護できますが、トランザクションのリスクをすべてカバーできるわけではありません。
依然として多くのユーザーがフィッシング、悪意のある認証、またはブラインド署名の被害に遭い、資産の損失につながります。

UKey 署名保護システムは、隠れた脅威の検出を支援する SignGuard リスク アラート と、すべてのトランザクションを理解しやすくする Clear Signing を組み合わせて、署名プロセスをより安全で制御しやすくします。

SignGuard は、 UKey Anzen Security Lab の暗号セキュリティ専門家によって開発された、署名リスクに対する保護システムです。
契約、トークン、DApp をリアルタイムで分析し、署名する前に隠れたリスクを特定するのに役立ちます。

UKey アプリとハードウェア デバイスの間で動作し、不審な取引や悪意のある契約を確認する前に自動的に検出します。

一方、UKey の Clear Signing 機能はトランザクション データを解析して、何に署名しているかを理解できるようにします。
これらを組み合わせることで、読み取り可能な透明性 + リアルタイムのリスク識別 という 2 つの保護層が提供されます。

UKey アプリとハードウェア ウォレットの両方に SignGuard と Clear Signing が組み込まれています。
これらは、 署名前のリアルタイムのリスク検出 と人間が判読できるトランザクション プレビュー を提供し、プロセス全体の透明性と安全性を高めます。

これにより、今後のアクションをより正確に確認し、署名段階に到達する前に特定の高リスクトランザクションをブロックまたは警告することができます。

UKey アプリは、次のような各オンチェーン トランザクションの重要な詳細をシミュレートして表示します。

・スマートコントラクト方式（転送、認可、Permit、Delegatecall）

・承認金額と対象アドレス

· コントラクト名 (紛らわしい 16 進アドレスの代わりに)

また、 GoPlus、 Blockaid、 ScamSniffer を統合して、悪意のある契約、偽のコイン、フィッシング Web サイト、および不審な契約の動作を検出します。

これらのサービスは、署名する前に リアルタイムのリスク アラート を提供します。

✅ Clear Signing は取引を理解するのに役立ち、SignGuard は舞台裏でリスク評価を提供します。

ハードウェア ウォレットを使用する場合、デバイスはローカルでトランザクションを独自にシミュレートし、トランザクション方法、金額、受取人または支出者、契約名などの信頼できる読み取り可能な概要を画面に表示します。

コンピューターやブラウザーが侵害された場合でも、安全に隔離されたハードウェア デバイス上でトランザクションの意図を検証できます。
​表示されている内容が署名したものと同じ であること、およびプロセスが検証可能であることを確認するために、ハードウェア ウォレットで最終確認を完了する必要があります。

多くのユーザーは「ハードウェアウォレットを使えば間違いない」と考えていますが、そうではありません。

実際のフィッシング事件では、攻撃者は多くの場合、ユーザーを偽の DApp または悪意のある Web サイトに誘導し、正常に見えるが実際には次のようなトランザクションに署名させます。

·攻撃者に完全なトークンアクセスを許可します（完全な認可）

· 悪意のあるアドレスを隠す権限

· 表面的には NFT を受け取っているように見えますが、実際には資産を転送するか、承認を開始しています。

ほとんどのウォレットはトランザクション ハッシュなどの難読化されたデータのみを表示するため、ユーザーは自分が署名している内容を理解できません。これは攻撃者が好んで悪用する脆弱性です。

ブラインド署名は、金額や受取人を見ずに小切手に署名するようなもので、ユーザーが知らずに間違って署名してしまう可能性があります。

SignGuard のリアルタイム リスク検出 は、署名する前にフィッシングの試み、疑わしい認証、異常な契約方法を特定します。
​Clear Signing は、各トランザクションを完全に理解し、読み取り不能なデータによる誤操作を回避するのに役立ちます。

一部のウォレットは「Clear Signing」または「透過的プレビュー」をサポートすると主張していますが、ほとんどは限られたチェーンまたはコントラクトタイプでのみ機能します。
リアルタイムのリスク検出と、アプリとハードウェアの一貫した検証機能の両方を真に備えたウォレットは多くありません。

UKey の Clear Signing + SignGuard リスク アラートのみが、次の 3 つの主要な機能を提供します。

注: UKey SignGuard リスク警告システムは今後も対象範囲を拡大していきます。現在、Ethereum、BNB Chain、Tron および一般的なメソッドをサポートしています。一部の複雑またはまれなコントラクト コールはまだサポートされていない可能性があります。

SignGuard リスク アラート と Clear Signing の使用は簡単です。

現在、次のネットワークがサポートされています。

将来的には、さらに多くのネットワークがサポートされる予定です。