К основному содержимому

SignGuard и Clear Signing: как они защищают вас от фишинга и мошенничества в Web3

U
Автор: UKey Wallet

Защитите свои активы с помощью SignGuard: предупреждения о рисках + четкая подпись для каждой транзакции.

Традиционные аппаратные кошельки защищают ваши личные ключи, но не от всех транзакционных рисков.
Многие пользователи по-прежнему становятся жертвами фишинга, злонамеренных утверждений или слепой подписи, что приводит к потере активов.

Система защиты подписей UKey сочетает в себе предупреждения о рисках SignGuard, которые помогут вам обнаружить скрытые угрозы, и функцию Clear Signing, которая делает каждую транзакцию понятной, делая каждую подпись более безопасной и надежной.


Что такое SignGuard и Clear Signing?

SignGuard — это первая в отрасли система защиты, разработанная экспертами по криптобезопасности из UKey Anzen Security Lab.
Он анализирует каждый контракт, токен и dApp в режиме реального времени, чтобы выявить скрытые риски, прежде чем вы его подпишете.

Работая в тандеме между приложением UKey и аппаратными устройствами, оно автоматически обнаруживает подозрительные транзакции и вредоносные контракты еще до вашего подтверждения.

Между тем, функция Clear Signing от UKey полностью анализирует данные транзакций, поэтому вы можете прочитать и понять, что подписываете.
Вместе они обеспечивают двойной уровень защиты: читаемость + защита в реальном времени.


Как SignGuard и Clear Signing работают вместе

И приложение UKey, и аппаратные кошельки оснащены встроенными функциями SignGuard и Clear Signing.
Прежде чем вы подпишете контракт, они предлагают обнаружение рисков в режиме реального времени и удобочитаемый предварительный просмотр транзакций, обеспечивая прозрачность и безопасность на протяжении всего процесса.

Они позволяют вам точно увидеть, что произойдет, и даже могут блокировать транзакции с высоким уровнем риска до того, как они достигнут стадии подписания.

1) В приложении: SignGuard + Clear Signing.

Приложение UKey имитирует и отображает ключевые детали каждой транзакции в цепочке, в том числе:

· Методы смарт-контракта (передача, утверждение, разрешение, делегирование вызова)

· Сумма одобрения и целевой адрес

· Название контракта (вместо запутанного шестнадцатеричного адреса)

Он также интегрирует GoPlus, Blockaid и ScamSniffer для обнаружения вредоносных контрактов, поддельных токенов, фишинговых сайтов и подозрительного поведения контрактов, обеспечивая предупреждения о рисках в режиме реального времени** до того, как будет сделана какая-либо подпись.

✅ Clear Signing помогает вам понять транзакцию, а SignGuard обеспечивает скрытую оценку рисков.

2) С помощью аппаратного кошелька (если доступен): автономная чистая подпись и окончательное физическое подтверждение.

При использовании аппаратного кошелька он самостоятельно имитирует транзакцию локально и отображает на своем экране надежную, удобочитаемую сводку —
метод, сумма, получатель или тратитель, а также название контракта.

Даже если ваш компьютер или браузер взломаны, вы все равно можете проверить намерения на безопасном изолированном аппаратном устройстве.
Окончательное подтверждение должно быть выполнено на аппаратном кошельке, гарантируя истинность Что вы видите, то и подписываете, с полностью проверяемым и безопасным процессом.


Почему SignGuard имеет значение

Многие пользователи предполагают, что «использование аппаратного кошелька означает абсолютную безопасность», но это не так.

В реальных случаях фишинга злоумышленники часто заманивают пользователей на поддельные децентрализованные приложения или вредоносные веб-сайты, обманом заставляя их подписать транзакцию, которая выглядит нормальной, но на самом деле:

· Предоставляет злоумышленнику полный доступ к токену (одобрить все)

· Авторизует скрытый вредоносный адрес

· Кажется, что он претендует на NFT, но на самом деле передает активы или разрешения.

Поскольку большинство кошельков отображают только расплывчатые данные, такие как хэши транзакций, пользователи не могут понять, что они подписывают — лазейка, которую злоумышленники любят использовать.

Слепое подписание похоже на подписание чека, не видя суммы или получателя: жертвой может стать любой.

Обнаружение рисков SignGuard в режиме реального времени выявляет попытки фишинга, подозрительные утверждения и ненормальные методы заключения контрактов до подписания.
Четкая подпись гарантирует, что вы полностью понимаете каждую транзакцию, предотвращая ошибки, вызванные нечитаемыми данными.


Не всем «предпросмотрам подписей» можно доверять

Некоторые кошельки утверждают, что поддерживают «чистую подпись» или «прозрачный предварительный просмотр», но большинство из них работают только для ограниченных цепочек или типов контрактов.
Лишь немногие из них включают обнаружение рисков в реальном времени или последовательную проверку приложения на оборудовании.

Только Clear Signing + SignGuard Risk Alerts от UKey предоставляет все три ключевые возможности:

Особенность

Обычные кошельки

UKey SignGuard

Разбор транзакций

Ограниченная поддержка

✅ Поддерживает основные цепочки и методы (приложение + оборудование)

Обнаружение фишинга

❌ Не поддерживается

✅ Оповещения в режиме реального времени на базе SignGuard

*Примечание: система оповещения о рисках UKey SignGuard продолжает расширять охват. В настоящее время он поддерживает *Ethereum, BNB Chain, Tron и наиболее часто используемые методы. Некоторые сложные или редкие вызовы контрактов могут еще не поддерживаться.


Как использовать SignGuard и Clear Signing

Использовать Оповещения о рисках SignGuard и Очистить подпись очень просто:

  1. Установите или обновите последнюю версию приложения UKey (iOS, Android или настольный компьютер)

  2. Подключите UKey Pro или UKey Classic 1S

  3. Когда вы взаимодействуете с любым DApp, передаете или утверждаете,
    SignGuard автоматически активируется, отображая предупреждения о рисках и подробный анализ транзакций (Clear Signing).

  4. После проверки подтвердите транзакцию на своем аппаратном кошельке.

Поддерживаемые сети включают Ethereum, BNB, Chain, Polygon, Arbitrum, Optimism, Base, Scroll и другие, которые появятся в ближайшее время.

Нашли ответ на свой вопрос?