Как SignGuard и Clear Signing защищают от фишинга в Web3?

Традиционные аппаратные кошельки могут защитить ваши личные ключи, но они не покрывают все риски транзакций.
Многие пользователи по-прежнему становятся жертвами фишинга, злонамеренной авторизации или слепых подписей, что приводит к потере активов.

UKey Система защиты подписей сочетает в себе SignGuard Предупреждение о рисках, помогающее обнаруживать скрытые угрозы, и Clear Signing, облегчающее понимание каждой транзакции, делая процесс подписи более безопасным и контролируемым.

SignGuard — это система защиты от сигнатурных рисков, разработанная экспертами по криптографической безопасности в UKey Anzen Security Lab.
Он анализирует контракты, токены и DApp в режиме реального времени, чтобы помочь вам выявить скрытые риски перед их подписанием.

Он работает между приложением UKey и аппаратным устройством, автоматически обнаруживая подозрительные транзакции и вредоносные контракты, прежде чем вы их подтвердите.

В то же время функция Clear Signing компании UKey анализирует данные транзакций, чтобы вы могли понять, что подписываете.
Вместе они обеспечивают два уровня защиты: читаемая прозрачность + выявление рисков в реальном времени.

UKey В приложениях и аппаратных кошельках есть встроенные функции SignGuard и Clear Signing.
Они обеспечивают обнаружение рисков в реальном времени и предварительный просмотр транзакций в удобном для чтения виде перед подписанием, что делает весь процесс более прозрачным и безопасным.

Они позволяют более точно видеть предстоящие действия и блокировать или предупреждать об определенных транзакциях с высоким уровнем риска до того, как они достигнут стадии подписания.

UKey Приложение имитирует и отображает ключевые детали каждой транзакции в цепочке, в том числе:

· Методы смарт-контрактов (передача, авторизация, Permit, Delegatecall)

· Сумма авторизации и целевой адрес

· Название контракта (вместо запутанного шестнадцатеричного адреса)

Он также объединяет GoPlus, Blockaid и ScamSniffer для обнаружения вредоносных контрактов, поддельных монет, фишинговых веб-сайтов и подозрительного поведения контрактов.

Эти службы предоставляют оповещения о рисках в режиме реального времени еще до того, как вы что-либо подпишете.

✅ Clear Signing помогает вам понять ваши сделки, а SignGuard обеспечивает скрытую оценку рисков.

При использовании аппаратного кошелька устройство самостоятельно имитирует транзакцию локально и отображает на экране надежную, читаемую сводку, включая метод транзакции, сумму, получателя или отправителя, а также название контракта.

Даже если ваш компьютер или браузер взломаны, вы все равно можете проверить намерение транзакции на надежно изолированном аппаратном устройстве.
Окончательное подтверждение должно быть выполнено в аппаратном кошельке, чтобы гарантировать, что то, что вы видите, соответствует тому, что вы подписываете, действительно достигнуто, а процесс поддается проверке и подтверждению.

Многие пользователи думают, что «использование аппаратного кошелька надежно», но это не так.

В реальных случаях фишинга злоумышленники часто заманивают пользователей на поддельные DApp или вредоносные веб-сайты, заставляя их подписывать транзакции, которые кажутся нормальными, но на самом деле:

·Предоставляет злоумышленнику полный доступ к токену (полная авторизация)

· Разрешение на сокрытие вредоносных адресов

· На первый взгляд вы получаете NFT, но на самом деле вы передаете активы или инициируете авторизацию.

Поскольку большинство кошельков отображают только запутанные данные, такие как хэши транзакций, пользователи не могут понять, что они подписывают — уязвимость, которой любят пользоваться злоумышленники.

Слепое подписание похоже на подписание чека, не видя суммы или получателя платежа, и пользователи могут легко подписать неправильно, не зная об этом.

Функция обнаружения рисков SignGuard в режиме реального времени выявляет попытки фишинга, сомнительные авторизации и необычные методы заключения контракта еще до его подписания.
​Clear Signing помогает вам полностью понять каждую транзакцию и избежать ошибок в работе из-за нечитаемых данных.

Некоторые кошельки утверждают, что поддерживают «Clear Signing» или «Прозрачный предварительный просмотр», но большинство из них работают только с ограниченными типами цепочек или контрактов.
Существует не так много кошельков, которые действительно имеют как обнаружение рисков в реальном времени, так и последовательные возможности проверки приложений и оборудования.

Только оповещения о рисках Clear Signing + SignGuard для UKey предоставляют следующие три ключевые функции:

Примечание: UKey SignGuard Система предупреждения о рисках продолжит расширять сферу своего действия. В настоящее время поддерживаются Ethereum, BNB Chain, Tron и распространенные методы. Некоторые сложные или редкие вызовы контрактов могут еще не поддерживаться.

Использовать SignGuard Risk Alert и Clear Signing очень просто:

На данный момент поддерживаются следующие сети:

В будущем будет поддерживаться больше сетей.