What is Assinatura de Mensagens?

A assinatura de mensagens permite que sua carteira comprove que controla um endereço ao produzir uma assinatura criptográfica sobre determinados dados, usando sua chave privada nos bastidores. É frequentemente usada para fazer login em aplicativos, provar propriedade, ou autorizar ações específicas, sem que você revele a própria chave. Nem toda assinatura movimenta fundos, mas algumas autorizam permissões poderosas.

Isso importa porque assinar é uma parte rotineira do uso do DeFi e do resgate de recompensas, mas uma assinatura descuidada pode ser perigosa se ela aprovar mais do que você percebe.

Exemplo: um dapp pede que você assine uma mensagem para verificar que você é dono da sua carteira antes de deixá-lo acessar seu painel, uma ação que não custa gas e não movimenta nada.

Aviso de segurança: nem todas as assinaturas são inofensivas. Algumas, como os token permits, concedem permissões de gasto que os drainers exploram, e fazer “blind signing” de uma solicitação que você não consegue ler é arriscado. Leia o que você está assinando, desconfie de solicitações de assinatura vindas de sites desconhecidos, e nunca assine algo que você não entende só para resgatar uma recompensa. Na dúvida, recuse. Termos relacionados incluem blind signing, aprovação de token, chave privada e wallet-drainer.