Ir para conteúdo principal

SignGuard e Clear Signing: como eles protegem você contra phishing e golpes na Web3

U
Escrito por UKey Wallet

Proteja seus ativos com SignGuard: alertas de risco + assinatura clara para cada transação.

As carteiras de hardware tradicionais protegem suas chaves privadas – mas não todos os riscos de transação.
Muitos usuários ainda são vítimas de phishing, aprovações maliciosas ou assinaturas cegas que levam à perda de ativos.

O sistema de proteção de assinatura UKey combina alertas de risco SignGuard para ajudá-lo a detectar ameaças ocultas e Clear Signing para tornar cada transação compreensível - mantendo cada assinatura mais segura e protegida.


O que é SignGuard e assinatura clara?

SignGuard é um sistema de defesa pioneiro do setor desenvolvido pelos especialistas em segurança criptográfica do UKy Anzen Security Lab.
Ele analisa cada contrato, token e dApp em tempo real para identificar riscos ocultos antes de você assinar.

Trabalhando em conjunto entre o aplicativo UKey e os dispositivos de hardware, ele detecta automaticamente transações suspeitas e contratos maliciosos antes de você confirmar.

Enquanto isso, o recurso Clear Signing do UKey analisa totalmente os dados da transação, para que você possa ler e entender o que está assinando.
Juntos, eles fornecem uma camada dupla de proteção: transparência legível + defesa em tempo real.


Como SignGuard e Clear Signing funcionam juntos

Tanto o aplicativo UKey quanto as carteiras de hardware vêm com SignGuard e Clear Signing integrados.
Antes de você assinar, eles oferecem detecção de riscos em tempo real e visualizações de transações legíveis por humanos, garantindo transparência e segurança em todo o processo.

Eles permitem que você veja exatamente o que está prestes a acontecer — e podem até bloquear transações de alto risco antes que cheguem à fase de assinatura.

1) No aplicativo: SignGuard + assinatura clara

O aplicativo UKey simula e exibe os principais detalhes de cada transação na rede, incluindo:

· Métodos de contrato inteligentes (transferir, aprovar, permitir, delegar chamada)

· Valor de aprovação e endereço de destino

· Nome do contrato (em vez de um endereço hexadecimal confuso)

Ele também integra GoPlus, Blockaid e ScamSniffer para detectar contratos maliciosos, tokens falsos, sites de phishing e comportamentos contratuais suspeitos — fornecendo alertas de risco em tempo real antes que qualquer assinatura seja feita.

✅ Clear Signing ajuda você a entender a transação, enquanto SignGuard fornece avaliação de risco nos bastidores.

2) Com uma carteira de hardware (se disponível): assinatura clara off-line e confirmação física final

Ao usar uma carteira de hardware, ela simula a transação localmente de forma independente e exibe um resumo confiável e legível por humanos em sua tela –
o método, valor, destinatário ou gastador e o nome do contrato.

Mesmo que seu computador ou navegador esteja comprometido, você ainda poderá verificar a intenção no dispositivo de hardware isolado e seguro.
A confirmação final deve ser feita na carteira de hardware, garantindo a verdadeira O que você vê é o que você assina, com um processo de cura totalmente verificável e seguro.


Por que o SignGuard é importante

Muitos usuários presumem que “usar uma carteira de hardware significa segurança absoluta” – mas isso não é verdade.

Em casos reais de phishing, os invasores geralmente atraem os usuários para DApps falsos ou sites maliciosos, enganando-os para que assinem uma transação que parece normal, mas na verdade:

· Concede acesso total ao token a um invasor (aprovar todos)

· Autoriza um endereço malicioso oculto

· Parece reivindicar um NFT, mas na verdade transfere ativos ou aprovações

Como a maioria das carteiras mostra apenas dados vagos, como hashes de transações, os usuários não conseguem entender o que estão assinando – uma brecha que os invasores adoram explorar.

Assinar às cegas é como assinar um cheque sem ver o valor ou o destinatário – qualquer pessoa pode ser vítima.

A detecção de riscos em tempo real do SignGuard identifica tentativas de phishing, aprovações suspeitas e métodos de contrato anormais antes de você assinar.
Assinatura clara garante que você entenda completamente cada transação, evitando erros causados ​​por dados ilegíveis.


Nem todas as “visualizações de assinatura” podem ser confiáveis

Algumas carteiras afirmam oferecer suporte a “assinatura clara” ou “visualizações transparentes”, mas a maioria funciona apenas para cadeias ou tipos de contrato limitados.
Poucos incluem detecção de risco em tempo real ou verificação consistente de aplicativo para hardware.

Apenas Assinatura Clara + Alertas de Risco SignGuard da UKy oferecem todos os três recursos principais:

Recurso

Carteiras Comuns

UKe SignGuard

Análise de transação

Suporte limitado

✅ Suporta as principais cadeias e métodos (aplicativo + hardware)

Detecção de Phishing

❌ Não suportado

✅ Alertas em tempo real com tecnologia SignGuard

Nota: O sistema de alerta de risco UKey SignGuard continua a expandir a cobertura. Atualmente suporta Ethereum, BNB Chain, Tron e os métodos mais comumente usados. Algumas chamadas de contrato complexas ou raras podem ainda não ser suportadas.


Como usar SignGuard e assinatura clara

Usar Alertas de Risco SignGuard e Assinatura Clara é simples:

  1. Instale ou atualize para o aplicativo UKey mais recente (iOS, Android ou desktop)

  2. Conecte seu UKey Pro ou UKey Classic 1S

  3. Quando você interage com qualquer DApp, transferência ou aprovação,
    SignGuard é ativado automaticamente, exibindo avisos de risco e análise detalhada de transações (Assinatura Clara)

  4. Após análise, confirme a transação em sua carteira de hardware

As redes suportadas incluem Ethereum, BNB Chain, Polygon, Arbitrum, Optimism, Base, Scroll e muito mais em breve.ed.

Isto respondeu à sua pergunta?