ハードウェアウォレットの中核的な価値は、秘密鍵と署名プロセスを安全なハードウェア環境に隔離し、ネットワーク接続されたデバイスへのリモート攻撃を可能な限り防ぐことにあります。しかし、ハードウェアウォレットは、取引が適切であるか、またはご自身の意図どおりであるかをユーザーに代わって判断することはできません。

デバイスの確認ボタンを盲目的に押して、間違ったアドレス、悪意のある契約、または過剰な認証を解除しても、ハードウェア ウォレットは依然として署名を忠実に完了します。したがって、デバイス画面の「確認」は単なるプロセスステップではありません。それはトランザクションに対するあなたの応答です。最終的な法的および経済的認可。

あらゆるオンチェーン操作で資産セキュリティの最終ラインを維持するために、UKey は、毎回署名する前に次の点を厳密に確認することを公式に推奨しています。6つのコアリスト一つ一つ確認してください。

これらのいずれかが期待したものと一致しない場合、またはデバイスが何を要求しているのかを正確に説明できない場合は、直ちに操作を中止し、署名を拒否してください。

標準的なハードウェア ウォレットのワークフローでは、携帯電話、コンピュータ、またはブラウザ クライアントがトランザクション データの準備とブロックチェーン ネットワークとの通信を担当します。 UKey コアハードウェアデバイス独立した解析、表示、署名を担当します。

クライアントが表示するページには、次のような隠れた危険性が存在する可能性があります。

したがって、クライアントは「準備を開始する」ためだけに使用されます。ハードウェア デバイスの画面に表示されるコンテンツは、常に署名前の最後の絶対的な真実です。。

住所が正しい限り安全だとは思わないでください。マルチチェーン エコシステム (Ethereum、BSC、Polygon、Arbitrum、Base、およびその他の EVM 互換ネットワークなど) では、同じアドレス形式を複数のチェーンにわたって使用できます。

次のような状況が発生した場合は、すぐに拒否する必要があります。

​

デバイスが正確に何に署名するよう求めているのかを明確にしてください。

核心的な判断: 署名する前に、「転送するのか、承認するのか、取り消すのか、それとも署名するのか?」という一文で自分に答えてください。タイプがわからない場合は、やみくもに署名しないでください。

トークン、NFT ライセンス、または Permit 署名操作は明確でなければなりません。

温かいリマインダー: ハードウェア ウォレットは秘密キーを保護するだけであり、コントラクト アドレスがフィッシング トラップであるかどうかを判断するのには役立ちません。信頼できない契約は決して承認されません。

最初の 5 つのチェックが完了したら、ページごとに読んでください UKey コアハードウェアデバイスの物理画面すべてのテキスト:

トランザクション ブロードキャストが成功した後は、次の良い習慣を身に付けることをお勧めします。

ハードウェア ウォレットは、秘密鍵に対して乗り越えられないセキュリティ境界を構築します。デバイス画面を確認するこれは資産所有者としての避けられない責任です。

UKey コアの確認ボタンを押す前に、このマントラを静かに唱えてください。

インターネットですよね？種類は正しいですか？住所は正しいですか？金額は正しいですか？誰に許可されていますか?デバイスの画面は予想していたものと異なって見えますか?

資産のセキュリティをしっかりと守りながら Web3 の自由を享受できるように、すべての署名を慎重に扱ってください。