What is Message Signing?

Message Signing lässt Ihre Wallet beweisen, dass sie eine Adresse kontrolliert, indem sie im Hintergrund mit Ihrem Private Key eine kryptografische Signatur über bestimmte Daten erzeugt. Es wird oft genutzt, um sich bei Apps anzumelden, Eigentum nachzuweisen oder bestimmte Aktionen zu autorisieren, ohne dass Sie den Key selbst preisgeben. Nicht jede Signatur bewegt Gelder, aber manche autorisieren weitreichende Berechtigungen.

Das ist wichtig, weil Signieren ein routinemäßiger Teil der Nutzung von DeFi und des Beanspruchens von Rewards ist, doch eine unbedachte Signatur kann gefährlich sein, wenn sie mehr genehmigt, als Ihnen bewusst ist.

Beispiel: Eine Dapp bittet Sie, eine Nachricht zu signieren, um zu bestätigen, dass Sie Ihre Wallet besitzen, bevor Sie Zugriff auf Ihr Dashboard erhalten – eine Aktion, die kein Gas kostet und nichts bewegt.

Sicherheitshinweis: Nicht alle Signaturen sind harmlos. Manche, wie Token Permits, gewähren Ausgabeberechtigungen, die von Drainern missbraucht werden, und ein „Blind Signing“ einer Anfrage, die Sie nicht lesen können, ist riskant. Lesen Sie, was Sie signieren, seien Sie misstrauisch gegenüber Signaturanfragen von unbekannten Seiten, und signieren Sie niemals etwas, das Sie nicht verstehen, nur um einen Reward zu beanspruchen. Lehnen Sie im Zweifel ab. Verwandte Begriffe sind Blind Signing, Token-Approval, Private Key und Wallet-Drainer.