Blind signing \u00e9 confirmar uma transa\u00e7\u00e3o ou solicita\u00e7\u00e3o de assinatura quando voc\u00ea n\u00e3o consegue ler ou interpretar completamente o que est\u00e1 aprovando, por exemplo, quando uma carteira de hardware s\u00f3 consegue exibir dados brutos e ileg\u00edveis para uma chamada complexa de contrato inteligente. Voc\u00ea est\u00e1 confiando que a solicita\u00e7\u00e3o \u00e9 o que ela afirma ser, sem conseguir verific\u00e1-la.<\/p>\n
Isso importa porque o blind signing \u00e9 uma causa importante de perdas. Os atacantes criam solicita\u00e7\u00f5es que parecem rotineiras, mas que na verdade concedem permiss\u00f5es abrangentes ou transferem ativos, e, se voc\u00ea assinar \u00e0s cegas, n\u00e3o tem como perceber isso.<\/p>\n
Exemplo: um site malicioso apresenta uma solicita\u00e7\u00e3o de assinatura que parece ser um login simples, mas que na verdade \u00e9 uma permiss\u00e3o concedendo acesso de gasto aos seus tokens; incapaz de decodific\u00e1-la, voc\u00ea assina mesmo assim e tem seus fundos drenados.<\/p>\n
Aviso de seguran\u00e7a: evite o blind signing sempre que poss\u00edvel. Use carteiras que decodificam e exibem claramente os detalhes da transa\u00e7\u00e3o, seja extremamente cauteloso com solicita\u00e7\u00f5es que voc\u00ea n\u00e3o consegue ler, e nunca assine uma solicita\u00e7\u00e3o opaca vinda de um site desconhecido ou n\u00e3o verificado. Se uma carteira de hardware avisar que o blind signing \u00e9 necess\u00e1rio, trate isso como um forte motivo para parar e reconsiderar. Termos relacionados incluem assinatura de mensagens, aprova\u00e7\u00e3o de token, carteira de hardware e wallet-drainer.<\/p>\n","protected":false},"excerpt":{"rendered":"
Aprovar uma transa\u00e7\u00e3o ou mensagem cujos detalhes completos voc\u00ea n\u00e3o consegue ver ou entender claramente, uma forma comum de as pessoas terem seus fundos drenados.<\/p>\n","protected":false},"template":"","meta":[],"class_list":["post-1250","glossary","type-glossary","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/tokenspin.de.com\/pt-br\/wp-json\/wp\/v2\/glossary\/1250","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tokenspin.de.com\/pt-br\/wp-json\/wp\/v2\/glossary"}],"about":[{"href":"https:\/\/tokenspin.de.com\/pt-br\/wp-json\/wp\/v2\/types\/glossary"}],"wp:attachment":[{"href":"https:\/\/tokenspin.de.com\/pt-br\/wp-json\/wp\/v2\/media?parent=1250"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}