What is Signature aveugle?

La signature aveugle consiste à confirmer une transaction ou une demande de signature alors que vous ne pouvez pas pleinement lire ou interpréter ce que vous approuvez, par exemple lorsqu’un wallet matériel ne peut afficher que des données brutes, illisibles, pour un appel complexe à un smart contract. Vous faites confiance au fait que la demande est bien ce qu’elle prétend être, sans pouvoir le vérifier.

Cela compte, car la signature aveugle est une cause majeure de pertes. Les attaquants conçoivent des demandes qui semblent routinières mais accordent en réalité des permissions étendues ou transfèrent des actifs, et si vous signez à l’aveugle, vous n’avez aucun moyen de le détecter.

Exemple : un site malveillant présente une demande de signature qui ressemble à une simple connexion mais qui est en réalité une permission accordant un accès en dépense à vos tokens ; incapable de la décoder, vous signez quand même et vous vous faites drainer.

Note de sécurité : évitez la signature aveugle chaque fois que possible. Utilisez des wallets qui décodent et affichent clairement les détails des transactions, soyez extrêmement prudent avec les demandes que vous ne pouvez pas lire, et ne signez jamais une demande opaque venant d’un site inconnu ou non vérifié. Si un wallet matériel vous avertit qu’une signature aveugle est requise, prenez cela comme une raison forte de vous arrêter et de reconsidérer la situation. Parmi les termes liés figurent signature de message, approbation de token, wallet matériel et drainer de wallet.