Belangrijkste punt: Clear signing betekent dat je de volledige, voor mensen leesbare details van een transactie op het eigen scherm van je hardwarewallet bekijkt voordat je deze goedkeurt. Je ziet het werkelijke bedrag, het werkelijke bestemmingsadres en de werkelijke netwerkvergoeding. Het tegenovergestelde is blind signing, waarbij je op ‘goedkeuren’ tikt voor iets wat je niet daadwerkelijk kunt zien. ELLIPAL Titan ondersteunt clear signing op een scherm van 4 inch, zodat elke transactie volledig zichtbaar is voordat je deze ondertekent.
Snelle referentie
| Term | Wat het betekent |
|---|---|
| Duidelijk ondertekenen | De volledige details van een transactie op het eigen scherm van je wallet bekijken voordat je deze goedkeurt |
| Blind ondertekenen | Een transactie goedkeuren zonder te zien wat deze daadwerkelijk doet, terwijl je erop vertrouwt dat deze is wat wordt beweerd |
| Transactiedetails | Het bedrag, bestemmingsadres, netwerk en de vergoeding die bepalen wat een transactie doet |
| Beveiligd scherm | Een scherm dat in de hardwarewallet zelf is ingebouwd en is afgeschermd van je telefoon of computer |
| Bestemmingsadres | Het adres waar je geld naartoe wordt gestuurd, het meest voorkomende doelwit van manipulatie |
Een vraag die bijna niemand stelt voordat diegene op ‘goedkeuren’ tikt, is of diegene eigenlijk wel weet wat zojuist is ondertekend. Voor veel mensen is het eerlijke antwoord: nee. Ze tikken op ‘goedkeuren’ op hun telefoon, vertrouwen erop dat de app de waarheid toont en gaan verder. Meestal gaat dit goed, maar voor iets waarmee je je eigen geld beheert, is ‘meestal’ een lage standaard.
Clear signing is het alternatief. Je ziet de volledige transactie voordat er iets wordt ondertekend: het werkelijke bedrag, het werkelijke bestemmingsadres en de werkelijke netwerkvergoeding, allemaal op een scherm dat jij beheert. Je hoeft niets te raden en je hoeft er niet op te vertrouwen dat een scherm iets weergeeft wat stilletjes door iets anders kan zijn herschreven.
In deze handleiding wordt uitgelegd wat clear signing daadwerkelijk betekent, waarom het scherm waarop dit gebeurt belangrijker is dan veel mensen denken en hoe ELLIPAL Titan hiermee omgaat.
Wat is clear signing?
Clear signing houdt in dat de volledige, voor mensen leesbare details van een transactie op het eigen scherm van een hardwarewallet worden weergegeven, zodat je precies kunt controleren wat je autoriseert voordat je deze goedkeurt.
Wanneer je crypto verstuurt, stuur je niet echt iets op de manier waarop je een bericht verstuurt. Je autoriseert een transactie door deze met je privésleutel te ondertekenen, zodat het netwerk deze als echt van jou accepteert. Die handtekening maakt de transactie definitief en zodra deze is gezet, kan ze niet meer worden teruggedraaid.
De belangrijke vraag is dus of je ondertekent wat je denkt te ondertekenen. Duidelijk ondertekenen beantwoordt die vraag door je alles in duidelijke taal op de wallet zelf te tonen: naar wie het geld gaat, hoeveel het is, op welk netwerk en wat het kost. Je leest het, bevestigt het en pas daarna wordt het ondertekend.
Wat is het verschil tussen duidelijk ondertekenen en blind ondertekenen?
Het tegenovergestelde van duidelijk ondertekenen is blind ondertekenen. Dat betekent dat je een transactie goedkeurt zonder te kunnen zien wat deze daadwerkelijk doet. Soms komt dat doordat de wallet een hash toont in plaats van leesbare details. Soms komt het doordat het enige betrokken scherm dat van je telefoon is, en je telefoon het apparaat is waartoe een aanvaller het waarschijnlijkst toegang heeft gekregen.
| Duidelijk ondertekenen | Blind ondertekenen | |
|---|---|---|
| Wat je ziet | Volledige transactiedetails, in duidelijke taal | Een hash, afgekorte gegevens of niets betekenisvols |
| Waar je verifieert | Op het eigen geïsoleerde scherm van de wallet | Vaak op de telefoon of computer die het verzoek doet |
| Wat je vertrouwt | Je eigen ogen | Dat het verzoek betrouwbaar is |
| Wanneer je een probleem zou opmerken | Voordat je ondertekent, zolang het nog onschadelijk is | Nadat het geld verdwenen is |
Het praktische verschil zit in het moment waarop je ontdekt dat er iets mis is. Met duidelijk ondertekenen merk je het op terwijl je de transactie nog kunt stoppen. Met blind ondertekenen ontdek je het pas nadat de transactie onomkeerbaar is.
Waarom is het scherm zo belangrijk?
Een hardwarewallet is slechts zo betrouwbaar als het scherm waarop hij je de transactie toont. Als het enige scherm in het proces dat van je telefoon is, vertrouw je erop dat je telefoon de waarheid vertelt. Op telefoons draait veel software, waarvan je een deel niet zelf hebt gekozen. Malware die toegang krijgt tot een telefoon kan stilletjes veranderen wat er wordt weergegeven, zodat je denkt dat je naar je eigen adres verzendt, het scherm dat bevestigt en de transactie uiteindelijk volledig ergens anders terechtkomt.
Een hardwarewallet met een eigen scherm doorbreekt die afhankelijkheid. De transactie wordt aan je getoond op een display dat je telefoon niet kan aanraken en dat malware niet kan aanpassen. Wat je op dat scherm ziet, is wat je ondertekent — niets meer en niets verborgen.
Formaat is ook belangrijk. Een crypto-adres is lang en op een klein scherm zie je óf slechts een deel ervan, óf je geeft het op en vertrouwt erop. ELLIPAL Titan gebruikt een 4-inchscherm dat groot genoeg is om het volledige bestemmingsadres, het volledige bedrag, het netwerk en de kosten weer te geven, allemaal in één oogopslag leesbaar. Je hoeft niet te turen en niet langs het belangrijkste deel te scrollen.
Duidelijk ondertekenen. Elke transactie volledig zichtbaar op een 4-inchscherm voordat je deze goedkeurt.
Zo werkt duidelijk ondertekenen op ELLIPAL Titan
Een vraag die vaak opkomt, is of het scannen van een QR-code een extra stap toevoegt. Dat doet het, en precies daarin zit het doel.
Titan is airgapped en heeft daarom geen wifi, Bluetooth, USB-gegevensverbinding of kabel. Het communiceert met je telefoon via QR-codes, die met camera's worden gescand. Sommige mensen zien dit en noemen het complex. Vanuit een ander perspectief bekeken, is die stap juist het moment waarop je eindelijk ziet wat je ondertekent, op een scherm waar niets anders bij kan. De stappen zijn:
- Je telefoon bouwt de transactie op. Je kiest het activum, het bedrag en de bestemming in de ELLIPAL-app. De app zet dit om in een QR-code en er is nog niets ondertekend.
- Titan scant de QR-code en toont je alles. Je houdt Titan bij de telefoon. De camera leest de QR-code en de volledige transactie verschijnt op het 4-inchscherm van Titan: bedrag, bestemmingsadres, netwerk en kosten.
- Je leest de gegevens en keurt ze vervolgens goed. Als elk detail overeenkomt met wat je van plan was, keur je de transactie op het apparaat zelf goed. Titan ondertekent intern met een sleutel die offline in het apparaat is gegenereerd en opgeslagen.
- De ondertekende transactie gaat terug als QR-code. Je telefoon scant deze en zendt de transactie uit naar het netwerk.
Die extra stap is geen belemmering. Het zijn de paar seconden waarin je stopt met vertrouwen en begint met verifiëren, op het ene scherm in de hele keten dat niet kan worden vervalst.
Wat kan duidelijk ondertekenen daadwerkelijk onderscheppen?
Duidelijk ondertekenen is een praktische controle die de meest voorkomende manieren waarop een transactie mis kan gaan, onderschept:
- Een gewijzigd bestemmingsadres. Malware die adressen wijzigt, verandert waar het geld naartoe gaat. Op het scherm van Titan zie je de echte bestemming voordat je ondertekent, waardoor een verkeerd adres direct opvalt.
- Een bedrag dat niet overeenkomt met wat je hebt getypt. Je ziet het exacte bedrag waarvoor toestemming wordt gegeven, in plaats van het bedrag waarvan je denkt dat je het hebt ingevoerd.
- Het verkeerde netwerk. Verzenden via de verkeerde chain is een gemakkelijke en dure vergissing. Het netwerk wordt duidelijk weergegeven voordat je bevestigt.
- Een contract dat meer doet dan je verwachtte. Wanneer je met een smartcontract communiceert, laat clear signing zien wat je daadwerkelijk goedkeurt, in plaats van een algemene vraag om 'goedkeuren'.
In elk geval is de waarde hetzelfde. Je komt erachter voordat je ondertekent, zolang het je nog niets kost.
Een bewezen staat van dienst, niet alleen een belofte
Architectuur is de juiste reden om een wallet te vertrouwen, maar het is terecht om te vragen of de architectuur zich op grote schaal en door de tijd heen daadwerkelijk heeft bewezen, met echt geld erop.
Meer dan 1 miljoen gebruikers. Meer dan 140 landen. Air-gapped sinds 2018.
ELLIPAL bouwt sinds 2018 air-gapped hardwarewallets met clear signing. De aanpak is hetzelfde gebleven omdat deze niet herzien hoefde te worden. Door beveiliging in de architectuur te ontwerpen in plaats van deze later toe te voegen, blijft alles op dezelfde manier werken terwijl de wereld eromheen verandert.
Wat zijn de voor- en nadelen van clear signing?
De eerlijke versie van de afweging:
Voordelen
- Je verifieert de echte transactie, in plaats van een kopie die je telefoon voor je heeft weergegeven.
- Op een groot scherm zie je het volledige adres, zonder afkortingen, turen of giswerk.
- Het onderschept manipulatie voordat die je geld kost, in plaats van erna.
- Het werkt hetzelfde voor een eenvoudige verzending als voor een complexe contractinteractie.
Nadelen
- Het kost een paar seconden meer dan blind tikken om goed te keuren. Voor de bezittingen van de meeste mensen is die ruil de moeite waard.
- Je moet daadwerkelijk kijken. De wallet toont je alles; de laatste controle moet je nog steeds zelf uitvoeren.
- Een echt scherm betekent een echt apparaat, groter dan een dongle aan een sleutelhanger, want je kunt een transactie niet lezen op iets ter grootte van een munt.
Veelgestelde vragen over clear signing
Wat is clear signing in crypto?
Clear signing houdt in dat je de volledige, voor mensen leesbare details van een transactie (bedrag, bestemmingsadres, netwerk en transactiekosten) op het eigen scherm van je hardwarewallet controleert voordat je deze goedkeurt. Je verifieert precies waarvoor je toestemming geeft, in plaats van een verzoek te vertrouwen dat je niet volledig kunt zien.
Wat is het verschil tussen clear signing en blind signing?
Clear signing toont de volledige transactie op het eigen scherm van de wallet voordat je ondertekent. Blind signing betekent dat je een transactie goedkeurt zonder te zien wat deze daadwerkelijk doet. Met clear signing merk je een probleem op voordat je ondertekent; met blind signing kom je daar pas achteraf achter.
Waarom is blind ondertekenen riskant?
Omdat je iets autoriseert wat je niet kunt controleren. Als de gegevens waren gewijzigd, bijvoorbeeld een verwisseld adres of een ander bedrag, kun je dit niet opmerken voordat de handtekening wordt gemaakt en de transactie definitief wordt.
Ondersteunt ELLIPAL Titan duidelijk ondertekenen?
Ja. Elke transactie wordt volledig weergegeven op het 4-inch scherm van Titan, inclusief bedrag, bestemmingsadres, netwerk en kosten, voordat je deze op het apparaat zelf goedkeurt.
Waarom heeft een hardwarewallet een eigen scherm nodig?
Zo kun je transacties controleren op een scherm dat je telefoon of computer niet kan wijzigen. Zonder walletschermer vertrouw je erop dat het apparaat dat het verzoek doet, je de waarheid over dat verzoek vertelt.
Maakt de QR-codestap het ondertekenen ingewikkelder?
Het kost een paar seconden extra, maar juist daardoor verschijnt de volledige transactie op het eigen geïsoleerde scherm van Titan, waar je alles kunt bekijken en controleren voordat je ondertekent. Die duidelijkheid is de reden voor deze stap.
Kan duidelijk ondertekenen malware voorkomen die adressen verwisselt?
Zo kun je het onderscheppen. Malware die adressen wijzigt, verandert de bestemming waar het geld naartoe wordt gestuurd, maar de echte bestemming verschijnt nog steeds op het scherm van de wallet voordat je goedkeurt. Zo is een gewijzigd adres zichtbaar terwijl je de transactie nog kunt weigeren.
De controle over je crypto behouden vereist geen expertise. Wat je nodig hebt, is de mogelijkheid om te zien wat je ondertekent voordat je het goedkeurt.
Bezitten. Dan gebruiken.
Wil je zelf zien hoe duidelijk ondertekenen werkt?
- Ontdek het apparaat: productpagina van ELLIPAL Titan 2.0
- Leer de architectuur kennen: Zo houdt airgapped ondertekenen je sleutel offline
- Kom je van een exchange? Zo verplaats je crypto van een gecentraliseerde exchange naar een hardwarewallet
Beveiligingsopmerking: Geen enkele configuratie voor zelfbeheer neemt elk risico weg. Duidelijk ondertekenen en een airgapped architectuur nemen grote risicocategorieën weg, maar elimineren geen risico's op het gebied van fysieke beveiliging, toeleveringsketen, firmware, social engineering of gebruikersfouten. Controleer bestemmingsadressen op het scherm van het apparaat, koop je hardwarewallet bij een officiële bron, deel je herstelzin niet en voer deze niet digitaal in, en houd de firmware up-to-date. Dit artikel bevat algemene educatieve informatie over walletarchitectuur. Het is geen financieel, beleggings- of bewaaradvies.