La signature aveugle consiste \u00e0 confirmer une transaction ou une demande de signature alors que vous ne pouvez pas pleinement lire ou interpr\u00e9ter ce que vous approuvez, par exemple lorsqu’un wallet mat\u00e9riel ne peut afficher que des donn\u00e9es brutes, illisibles, pour un appel complexe \u00e0 un smart contract. Vous faites confiance au fait que la demande est bien ce qu’elle pr\u00e9tend \u00eatre, sans pouvoir le v\u00e9rifier.<\/p>\n
Cela compte, car la signature aveugle est une cause majeure de pertes. Les attaquants con\u00e7oivent des demandes qui semblent routini\u00e8res mais accordent en r\u00e9alit\u00e9 des permissions \u00e9tendues ou transf\u00e8rent des actifs, et si vous signez \u00e0 l’aveugle, vous n’avez aucun moyen de le d\u00e9tecter.<\/p>\n
Exemple\u00a0: un site malveillant pr\u00e9sente une demande de signature qui ressemble \u00e0 une simple connexion mais qui est en r\u00e9alit\u00e9 une permission accordant un acc\u00e8s en d\u00e9pense \u00e0 vos tokens\u00a0; incapable de la d\u00e9coder, vous signez quand m\u00eame et vous vous faites drainer.<\/p>\n
Note de s\u00e9curit\u00e9\u00a0: \u00e9vitez la signature aveugle chaque fois que possible. Utilisez des wallets qui d\u00e9codent et affichent clairement les d\u00e9tails des transactions, soyez extr\u00eamement prudent avec les demandes que vous ne pouvez pas lire, et ne signez jamais une demande opaque venant d’un site inconnu ou non v\u00e9rifi\u00e9. Si un wallet mat\u00e9riel vous avertit qu’une signature aveugle est requise, prenez cela comme une raison forte de vous arr\u00eater et de reconsid\u00e9rer la situation. Parmi les termes li\u00e9s figurent signature de message, approbation de token, wallet mat\u00e9riel et drainer de wallet.<\/p>\n","protected":false},"excerpt":{"rendered":"
Approuver une transaction ou un message dont vous ne pouvez pas voir ni comprendre clairement tous les d\u00e9tails, une cause fr\u00e9quente de drainage de wallet.<\/p>\n","protected":false},"template":"","meta":[],"class_list":["post-1248","glossary","type-glossary","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/tokenspin.de.com\/fr\/wp-json\/wp\/v2\/glossary\/1248","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tokenspin.de.com\/fr\/wp-json\/wp\/v2\/glossary"}],"about":[{"href":"https:\/\/tokenspin.de.com\/fr\/wp-json\/wp\/v2\/types\/glossary"}],"wp:attachment":[{"href":"https:\/\/tokenspin.de.com\/fr\/wp-json\/wp\/v2\/media?parent=1248"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}