Was ist eine "Signaturanfrage" in Metamask und wann sollte ich sie unterschreiben?

Verständnis von Signaturanfragen in Metamask

Eine Signaturanforderung in Metamask ist eine Sicherheitsfunktion, die Benutzer auffordert, eine Nachricht mit ihrem privaten Schlüssel digital zu unterschreiben. Dieser Prozess beinhaltet nicht das Senden von Kryptowährung oder das direkte Interaktion mit einem intelligenten Vertrag. Stattdessen überprüft es Ihre Identität oder genehmigt bestimmte Aktionen außerhalb des Ketten. Wenn eine dezentrale Anwendung (DAPP) auffordert, eine Nachricht zu unterschreiben, zeigt Metamask ein Popup-Fenster an, das den Inhalt der Nachricht zeigt und eine Bestätigung anfordert.

Der zentrale Zweck einer Signaturanforderung besteht darin, die Authentifizierung einer bestimmten Ethereum -Adresse zu authentifizieren. Im Gegensatz zu Transaktionsanfragen, die Gas erfordern und den Blockchain-Status ändern, sind die Signaturanforderungen kostenlos und führen nicht zu Kettenaktivitäten. Die Signatur selbst ist ein kryptografischer Beweis, der aus Ihrem privaten Schlüssel erzeugt wird und Ihre Identität bestätigt, ohne den Schlüssel freizulegen.

Es ist wichtig zu verstehen, dass nicht alle Signaturanfragen sicher sind . Bösartige Dapps können versuchen, Benutzer dazu zu bringen, schädliche Nachrichten zu unterschreiben, z. Überprüfen Sie immer den Nachrichteninhalt, bevor Sie dies bestätigen.

Arten von Nachrichten, die Sie möglicherweise unterschreiben lassen, werden Sie möglicherweise aufgefordert

Metamask unterstützt die Signatur verschiedener Arten von Nachrichten, die jeweils einen anderen Zweck erfüllen:

• Klartextnachrichten : Dies sind einfache Textzeichenfolgen, wie z. B. "Willkommen bei Dapp Xyz". Die Unterzeichnung beweist, dass Sie die Adresse besitzen, aber ein minimales Risiko birten, wenn der Inhalt gutartig ist.
• Strukturierte Daten (EIP-712) : Dieses Format organisiert Daten in typisierte Felder (z. B. Name, Brieftasche, Nonce), wodurch das Lesen und Reduzieren von Phishing-Risiken einfacher ist. EIP-712-Signaturen werden üblicherweise für Off-Chain-Transaktionen, Anmeldesysteme oder Abstimmungsmechanismen verwendet.
• Persönliches Zeichen (ETH_SIGN) : Diese Methode signiert Rohdaten, die mit '\ x19ethereum signierte Nachricht vorangestellt sind: \ n' + Länge. Es ist älter und weniger sicher, da es bei Missbrauch ausgenutzt werden kann.
• Typisierte Daten (ETH_SIGNTYPEDDATA) : Dies ist die empfohlene Methode zum Signieren strukturierter Daten. Metamask zeigt die Felder klar an, sodass Sie jeden Wert vor der Unterschrift überprüfen können.

Wenn ein DAPP EIP-712 verwendet, wird das Signatur-Anfragefenster in Metamask anstelle von Hexadezimalcode beschriftete Felder angezeigt. Diese Transparenz hilft Benutzern, genau zu verstehen, was sie genehmigen.

Wann sollten Sie eine Nachricht unterschreiben?

Sie sollten eine Nachricht nur unterschreiben, wenn Sie dem anfordernden DAPP vertrauen und den Zweck verstehen. Zu den gemeinsamen legitimen Szenarien gehören:

• Anmelden bei einem DAPP : Einige Plattformen verwenden eine signaturbasierte Authentifizierung anstelle von Passwörtern. Indem Sie eine einzigartige Herausforderung unterzeichnen, beweisen Sie das Eigentum an Ihrer Brieftasche, ohne vertrauliche Informationen zu enthüllen.
• Ansprüche von Airdrops oder NFTs : Projekte können eine Unterschrift erfordern, um die Berechtigung zu überprüfen und Bot -Ansprüche zu verhindern.
• Teilnahme an dezentraler Governance : Die Unterzeichnung einer Abstimmung außerhalb des Kettens senkt die Gaskosten und verzeichnet gleichzeitig Ihre Absicht.
• Autorisieren von Aktionen außerhalb des Ketten : Marktplätze wie Opensea verwenden Signaturanfragen, um NFTs ohne sofortige Blockchain-Transaktionen aufzulisten.

Stellen Sie vor dem Fortschritt sicher, dass die Domain des DAPP korrekt ist und der Nachrichteninhalt den Erwartungen entspricht. Wenn in der Anfrage Berechtigungen beantragt werden, die über die Authentifizierung hinausgehen - wie Ausgabenzulagen oder Zugriff auf Gelder - unterschreiben Sie nicht .

So behandeln Sie eine Signaturanforderung in Metamask sicher

Wenn Metamask eine Signaturanforderung anzeigt, befolgen Sie diese Schritte, um die Sicherheit zu gewährleisten:

• Überprüfen Sie die URL des DAPP : Bestätigen Sie, dass Sie auf der offiziellen Website sind. Phishing Sites imitieren oft legitime Plattformen.
• Überprüfen Sie die Nachrichtendetails : Suchen Sie nach lesbaren Inhalten im EIP-712-Format. Wenn Sie nur Sechskantcode sehen, machten Sie Vorsicht.
• Überprüfen Sie die anforderende Domain : Metamask zeigt den Ursprung (z. B. app.uniswap.org). Stellen Sie sicher, dass es dem Dapp entspricht, den Sie verwenden möchten.
• Bewerten Sie das Risiko : Wenn die Nachricht Begriffe wie "Genehmigung", "Ausgaben" oder Referenzen enthält, kann dies eine verkleidete Genehmigung sein.
• Verwenden Sie eine sekundäre Brieftasche zum Testen : Schließen Sie eine Brieftasche mit minimalen Mitteln an, um die Anfrage zu bewerten.

Um eine hexcodierte Nachricht zu inspizieren, können Sie sie mit Tools wie dem ABI-Decoder von Ethercan oder Online-Hex-zu-Text-Konvertierern dekodieren. Geben Sie jedoch niemals sensible Daten in nicht vertrauenswürdige Websites ein.

Unterschiede zwischen Unterzeichnung und Genehmigung von Transaktionen

Es ist wichtig, zwischen Signaturanfragen und Transaktionsgenehmigungen zu unterscheiden:

• Unterschriftenanfragen kosten kein Gas, treten außerhalb des Kettens auf und beweisen nur die Identität.
• Transaktionsgenehmigungen (z. B. ERC-20-Genehmigung) sind auf Ketten, erfordern Gas und erteilen intelligente Verträge zur Erlaubnis, Ihre Token auszugeben.

Ein gemeinsamer Betrug beinhaltet eine Signaturanfrage, die eine Transaktionsgenehmigung nachahmt. Beispielsweise könnte eine Nachricht behaupten, "durch die Unterzeichnung von 100 DAI für Uniswap" genehmigen, aber da jedoch keine tatsächliche Genehmigungsfunktion aufgerufen wird, liegt die Gefahr im potenziellen Missbrauch der unterzeichneten Daten. Denken Sie immer daran: Eine Signatur kann keine direkten Mittel übertragen , kann jedoch verwendet werden, um Aktionen zu autorisieren, wenn das DApp -Backend beeinträchtigt wird.

Ein weiterer wichtiger Unterschied ist die Reversibilität. On-Chain-Genehmigungen können über Blockchain-Transaktionen widerrufen werden, während Unterschriften nicht rückgängig gemacht werden können. Nach der Unterzeichnung existiert der kryptografische Beweis und könnte gemäß der DAPP -Logik verwendet werden.

Häufig gestellte Fragen

Was passiert, wenn ich eine böswillige Nachricht unterschreibe? Durch die Unterzeichnung einer schädlichen Nachricht können Angreifer es ermöglichen, Sie auf bestimmten Plattformen auszugeben oder nicht autorisierte Aktionen auszuführen, wenn sich der DAPP auf Signaturen für Berechtigungen angewiesen hat. Beispielsweise könnte eine unterzeichnete Nachrichten, die Handelsrechte an einer dezentralen Börse gewährt, wiederholt werden, um Geschäfte auszuführen. Trennen Sie Ihre Brieftasche sofort und überwachen Sie verbundene Dapps, wenn Sie Kompromisse vermuten.

Kann eine Signaturanforderung meine Brieftasche abtropfen lassen? Eine Signaturanforderung kann keine direkt abtropfen lassen, da sie keine Transaktion ausführt. Wenn die unterschriebene Nachricht jedoch eine DAPP ermächtigt, in Ihrem Namen zu handeln - wie bei einem Phishing -Versuch, der eine Genehmigungsfunktion nachahmt -, könnte dies indirekt zu Verlust führen, wenn der Vertrag des DAPP böswillig ist. Überprüfen Sie immer den Kontext.

Wie reziette ich eine Signatur nach der Unterzeichnung? Sie können eine digitale Signatur nicht widerrufen, sobald sie erstellt wurde. Der kryptografische Beweis bleibt gültig. Ihre beste Aktion besteht darin, die DAPP von Ihrer Brieftasche über die angeschlossenen Standorte von Metamask zu trennen und die Wiederverwendung von Signaturen auf nicht vertrauenswürdigen Plattformen zu vermeiden.

Warum zeigt Metamask Hex anstelle von lesbarem Text? Metamask wird Hex angezeigt, wenn der DAPP RAW eth_sign anstelle von strukturiertem eth_signTypedData verwendet. Dies erschwert die Überprüfung. Bevorzugen Sie Dapps, die EIP-712 für eine bessere Transparenz implementieren. Wenn Sie Hex sehen, sollten Sie abnehmen, es sei denn, Sie vertrauen der Quelle vollständig und verstehen die Nutzlast.