Blind Signing bedeutet, eine Transaktions- oder Signaturanfrage zu best\u00e4tigen, obwohl Sie nicht vollst\u00e4ndig lesen oder verstehen k\u00f6nnen, was Sie da genehmigen \u2013 etwa wenn eine Hardware-Wallet bei einem komplexen Smart-Contract-Aufruf nur rohe, unlesbare Daten anzeigen kann. Sie vertrauen darauf, dass die Anfrage das ist, was sie vorgibt zu sein, ohne es \u00fcberpr\u00fcfen zu k\u00f6nnen.<\/p>\n
Das ist wichtig, weil Blind Signing eine Hauptursache f\u00fcr Verluste ist. Angreifer gestalten Anfragen, die routinem\u00e4\u00dfig wirken, aber in Wirklichkeit weitreichende Berechtigungen gew\u00e4hren oder Verm\u00f6genswerte \u00fcbertragen, und wenn Sie blind signieren, haben Sie keine M\u00f6glichkeit, das zu erkennen.<\/p>\n
Beispiel: Eine b\u00f6sartige Seite pr\u00e4sentiert eine Signaturanfrage, die wie ein einfacher Login aussieht, in Wirklichkeit aber eine Berechtigung ist, die Ausgabezugriff auf Ihre Token gew\u00e4hrt; unf\u00e4hig, sie zu entschl\u00fcsseln, signieren Sie trotzdem und werden gedraint.<\/p>\n
Sicherheitshinweis: Vermeiden Sie Blind Signing, wann immer m\u00f6glich. Nutzen Sie Wallets, die Transaktionsdetails klar entschl\u00fcsseln und anzeigen, seien Sie \u00e4u\u00dferst vorsichtig bei Anfragen, die Sie nicht lesen k\u00f6nnen, und signieren Sie niemals eine undurchsichtige Anfrage von einer unbekannten oder nicht verifizierten Seite. Wenn eine Hardware-Wallet warnt, dass Blind Signing erforderlich ist, betrachten Sie das als starken Grund, innezuhalten und noch einmal nachzudenken. Verwandte Begriffe sind Message Signing, Token-Approval, Hardware-Wallet und Wallet-Drainer.<\/p>\n","protected":false},"excerpt":{"rendered":"
Das Genehmigen einer Transaktion oder Nachricht, deren vollst\u00e4ndige Details Sie nicht klar sehen oder verstehen k\u00f6nnen \u2013 eine h\u00e4ufige Art, wie Menschen gedraint werden.<\/p>\n","protected":false},"template":"","meta":[],"class_list":["post-1249","glossary","type-glossary","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/glossary\/1249","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/glossary"}],"about":[{"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/types\/glossary"}],"wp:attachment":[{"href":"https:\/\/tokenspin.de.com\/de\/wp-json\/wp\/v2\/media?parent=1249"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}