Najważniejszy wniosek: Clear signing oznacza sprawdzanie kompletnych, zrozumiałych dla człowieka szczegółów transakcji na ekranie samego portfela sprzętowego przed jej zatwierdzeniem. Widzisz rzeczywistą kwotę, rzeczywisty adres docelowy i rzeczywistą opłatę sieciową. Przeciwieństwem jest blind signing, czyli stuknięcie „zatwierdź” przy czymś, czego tak naprawdę nie widzisz. ELLIPAL Titan obsługuje clear signing na 4-calowym ekranie, dzięki czemu każda transakcja jest w pełni widoczna przed jej podpisaniem.
Szybkie informacje
| Termin | Co to oznacza |
|---|---|
| Jawne podpisywanie | Sprawdzanie pełnych szczegółów transakcji na własnym ekranie portfela przed jej zatwierdzeniem |
| Ślepe podpisywanie | Zatwierdzanie transakcji bez sprawdzenia, co faktycznie robi, przy jednoczesnym zaufaniu, że jest tym, za co się podaje |
| Szczegóły transakcji | Kwota, adres docelowy, sieć i opłata określające działanie transakcji |
| Bezpieczny ekran | Wyświetlacz wbudowany w sam portfel sprzętowy, odizolowany od telefonu lub komputera |
| Adres docelowy | Adres, na który wysyłane są Twoje środki — najczęstszy cel manipulacji |
Pytanie, którego prawie nikt nie zadaje sobie przed stuknięciem „zatwierdź”, brzmi: czy naprawdę wie, co właśnie podpisał? W przypadku wielu osób uczciwa odpowiedź brzmi: nie. Stukają „zatwierdź” na telefonie, ufają, że aplikacja pokazuje im prawdę, i przechodzą dalej. Przez większość czasu wszystko działa, ale w przypadku czegoś, co daje Ci kontrolę nad własnymi pieniędzmi, „przez większość czasu” to niski standard.
Clear signing jest alternatywą. Przed podpisaniem czegokolwiek widzisz całą transakcję: rzeczywistą kwotę, rzeczywisty adres docelowy i rzeczywistą opłatę — wszystko na ekranie, nad którym masz kontrolę. Nie musisz niczego zgadywać ani ufać wyświetlaczowi, który ktoś mógł po cichu zmienić.
W tym przewodniku wyjaśniamy, co właściwie oznacza clear signing, dlaczego ekran, na którym się to odbywa, ma większe znaczenie, niż często się sądzi, oraz jak obsługuje to ELLIPAL Titan.
Czym jest clear signing?
Clear signing to praktyka wyświetlania kompletnych, zrozumiałych dla człowieka szczegółów transakcji na ekranie samego portfela sprzętowego, aby przed zatwierdzeniem dokładnie sprawdzić, co autoryzujesz.
Gdy wysyłasz kryptowaluty, tak naprawdę nie „wysyłasz” niczego w taki sposób, w jaki wysyłasz wiadomość. Autoryzujesz transakcję, podpisując ją swoim kluczem prywatnym, dzięki czemu sieć akceptuje ją jako rzeczywiście należącą do Ciebie. To właśnie ten podpis sprawia, że transakcja staje się ostateczna, a po jego złożeniu nie można jej cofnąć.
Najważniejsze pytanie brzmi więc: czy podpisujesz to, co wydaje ci się, że podpisujesz? Jawne podpisywanie odpowiada na to pytanie, pokazując wszystko prostym językiem bezpośrednio na portfelu: do kogo trafią środki, jaka jest kwota, w jakiej sieci odbędzie się transakcja i ile kosztuje. Czytasz, potwierdzasz i dopiero wtedy transakcja zostaje podpisana.
Jaka jest różnica między jawnym a ślepym podpisywaniem?
Przeciwieństwem jawnego podpisywania jest ślepe podpisywanie, czyli zatwierdzanie transakcji bez możliwości sprawdzenia, co właściwie robi. Czasami dzieje się tak dlatego, że portfel pokazuje skrót zamiast czytelnych szczegółów. Czasami dlatego, że jedynym ekranem w całym procesie jest ekran telefonu, a telefon to urządzenie, do którego atakujący najprawdopodobniej zdołał się włamać.
| Jawne podpisywanie | Ślepe podpisywanie | |
|---|---|---|
| Co widzisz | Pełnym szczegółom transakcji, przedstawionym prostym językiem | Skrótowi, skróconym danym lub niczemu istotnemu |
| Gdzie weryfikujesz | Własnemu, odizolowanemu ekranowi portfela | Często telefonowi lub komputerowi wysyłającemu żądanie |
| Czemu ufasz | Własnym oczom | Że żądanie jest uczciwe |
| Kiedy wykryjesz problem | Przed podpisaniem, gdy jest to jeszcze nieszkodliwe | Po utracie środków |
Praktyczna różnica polega na tym, kiedy dowiadujesz się, że coś jest nie tak. Przy jawnym podpisywaniu wykrywasz problem, gdy możesz jeszcze zatrzymać transakcję. Przy ślepym podpisywaniu dowiadujesz się o nim dopiero wtedy, gdy transakcji nie da się już cofnąć.
Dlaczego ekran ma aż takie znaczenie?
Portfel sprzętowy jest na tyle uczciwy, na ile uczciwy jest ekran, na którym wyświetla transakcję. Jeśli jedynym ekranem w całym procesie jest ekran telefonu, ufasz telefonowi, że pokaże ci prawdę. Na telefonach działa wiele programów, a części z nich nie wybrałeś. Złośliwe oprogramowanie, które zdoła dostać się do telefonu, może po cichu zmienić to, co jest wyświetlane, tak że myślisz, iż wysyłasz środki na własny adres, ekran to potwierdza, a transakcja w rzeczywistości trafia zupełnie gdzie indziej.
Portfel sprzętowy z własnym ekranem eliminuje tę zależność. Transakcja jest wyświetlana na ekranie, którego telefon nie może dotknąć, a złośliwe oprogramowanie nie może zmienić. To, co widzisz na tym ekranie, jest tym, co podpisujesz — ani mniej, ani nic ukrytego.
Rozmiar również ma znaczenie. Adres kryptowalutowy jest długi, a na małym ekranie widzisz tylko jego fragment albo rezygnujesz ze sprawdzania i ufasz. ELLIPAL Titan używa 4-calowego ekranu, wystarczająco dużego, by wyświetlić pełny adres odbiorcy, pełną kwotę, sieć i opłatę — wszystko czytelne na pierwszy rzut oka. Nie musisz mrużyć oczu ani przewijać ekranu, by ominąć najważniejsze informacje.
Przejrzyste podpisywanie. Każda transakcja jest w pełni widoczna na 4-calowym ekranie, zanim ją zatwierdzisz.
Jak działa przejrzyste podpisywanie na urządzeniu ELLIPAL Titan
Pojawia się pytanie, czy skanowanie kodu QR dodaje dodatkowy krok. Tak, i właśnie o to chodzi.
Titan działa w trybie air-gapped, więc nie ma Wi-Fi, Bluetooth, transmisji danych przez USB ani przewodu. Komunikuje się z telefonem za pomocą kodów QR skanowanych przez aparaty. Niektórzy uznają to za skomplikowane. Z innej perspektywy ten krok jest właśnie momentem, w którym wreszcie widzisz, co podpisujesz — na ekranie, do którego nic innego nie ma dostępu. Proces wygląda tak:
- Telefon tworzy transakcję. Wybierasz aktywo, kwotę i adres odbiorcy w aplikacji ELLIPAL. Aplikacja zamienia je w kod QR, ale nic nie jest jeszcze podpisywane.
- Titan skanuje kod QR i pokazuje Ci wszystko. Przysuwasz Titan do telefonu. Jego aparat odczytuje kod QR, a pełna transakcja pojawia się na 4-calowym ekranie Titan: kwota, adres odbiorcy, sieć i opłata.
- Odczytujesz ją, a następnie zatwierdzasz. Jeśli wszystkie szczegóły odpowiadają Twoim zamiarom, zatwierdzasz ją bezpośrednio na urządzeniu. Titan podpisuje transakcję wewnętrznie, używając klucza wygenerowanego i przechowywanego offline wewnątrz urządzenia.
- Podpisana transakcja wraca jako kod QR. Telefon skanuje go i rozgłasza transakcję w sieci.
Ten dodatkowy krok nie jest utrudnieniem. To kilka sekund, podczas których przestajesz ufać i zaczynasz weryfikować — na jedynym ekranie w całym procesie, którego nie da się sfałszować.
Co właściwie może wykryć przejrzyste podpisywanie?
Przejrzyste podpisywanie to praktyczna kontrola, która wykrywa najczęstsze przyczyny nieprawidłowego przebiegu transakcji:
- Podmieniony adres odbiorcy. Złośliwe oprogramowanie zmieniające adres przekierowuje środki. Na ekranie Titan widzisz prawdziwy adres odbiorcy przed podpisaniem, więc niewłaściwy adres od razu rzuca się w oczy.
- Kwota inna niż wpisana. Widzisz dokładną kwotę, która zostanie autoryzowana, zamiast kwoty, którą wydaje Ci się, że wpisano.
- Niewłaściwa sieć. Wysłanie środków w niewłaściwym łańcuchu to łatwy i kosztowny błąd. Sieć jest wyraźnie pokazana przed potwierdzeniem.
- Kontrakt robiący więcej, niż się spodziewasz. Podczas interakcji z inteligentnym kontraktem clear signing pokazuje, na co faktycznie wyrażasz zgodę, zamiast wyświetlać ogólny komunikat „zatwierdź”.
W każdym przypadku wartość jest taka sama. Dowiadujesz się przed podpisaniem, kiedy nadal nic Cię to nie kosztuje.
Historia działania, nie tylko obietnica
Architektura jest właściwym powodem, by ufać portfelowi, ale warto zapytać, czy rzeczywiście sprawdziła się na dużą skalę, przez długi czas i przy przechowywaniu na nim prawdziwych pieniędzy.
Ponad 1 mln użytkowników. Ponad 140 krajów. Air-gapped od 2018 roku.
ELLIPAL tworzy portfele sprzętowe z funkcją Air-gapped i clear signing od 2018 roku. To podejście pozostało niezmienne, ponieważ nie wymagało rewizji. Wbudowanie zabezpieczeń w architekturę, zamiast dodawania ich później, pozwala zachować takie samo działanie mimo zmian zachodzących w otaczającym świecie.
Jakie są zalety i wady clear signing?
Uczciwe przedstawienie kompromisu:
Zalety
- Weryfikujesz prawdziwą transakcję, a nie jej kopię wyświetloną przez telefon.
- Duży ekran pokazuje pełny adres, bez obcinania, mrużenia oczu i zgadywania.
- Wykrywa manipulacje, zanim Cię to będzie kosztować, a nie dopiero po fakcie.
- Działa tak samo w przypadku prostego wysłania środków i złożonej interakcji z kontraktem.
Wady
- Zajmuje kilka sekund więcej niż bezmyślne stuknięcie w przycisk zatwierdzenia. W przypadku zasobów większości osób taka wymiana jest tego warta.
- Musisz naprawdę na niego spojrzeć. Portfel pokazuje Ci wszystko, ale ostateczna kontrola nadal należy do Ciebie.
- Prawdziwy ekran oznacza prawdziwe urządzenie większe niż brelokowy gadżet, ponieważ nie da się odczytać transakcji na czymś wielkości monety.
Najczęściej zadawane pytania dotyczące clear signing
Czym jest clear signing w świecie kryptowalut?
Clear signing polega na sprawdzeniu pełnych, czytelnych dla człowieka szczegółów transakcji (kwoty, adresu docelowego, sieci i opłaty) na własnym ekranie portfela sprzętowego przed jej zatwierdzeniem. Dokładnie weryfikujesz, na co wyrażasz zgodę, zamiast ufać żądaniu, którego nie możesz w pełni zobaczyć.
Jaka jest różnica między clear signing a blind signing?
Clear signing pokazuje kompletną transakcję na własnym ekranie portfela, zanim ją podpiszesz. Blind signing oznacza zatwierdzenie transakcji bez sprawdzenia, co właściwie robi. Dzięki clear signing możesz wykryć problem przed podpisaniem; przy blind signing dowiadujesz się o nim dopiero później.
Dlaczego ślepe podpisywanie jest ryzykowne?
Ponieważ autoryzujesz coś, czego nie możesz zweryfikować. Jeśli szczegóły zostały zmienione (podmieniony adres, inna kwota), nie masz możliwości zauważenia tego przed złożeniem podpisu i ostatecznym zatwierdzeniem transakcji.
Czy ELLIPAL Titan obsługuje jawne podpisywanie?
Tak. Każda transakcja jest w całości wyświetlana na 4-calowym ekranie urządzenia Titan, w tym kwota, adres docelowy, sieć i opłata, zanim zatwierdzisz ją bezpośrednio na urządzeniu.
Dlaczego portfel sprzętowy potrzebuje własnego ekranu?
Dzięki temu możesz weryfikować transakcje na wyświetlaczu, którego telefon ani komputer nie może zmienić. Bez ekranu portfela ufasz urządzeniu wysyłającemu żądanie, że poprawnie przedstawia jego treść.
Czy etap z kodem QR sprawia, że podpisywanie jest bardziej skomplikowane?
Wydłuża to proces o kilka sekund, ale właśnie ten krok przenosi pełną transakcję na odizolowany ekran urządzenia Titan, gdzie możesz zobaczyć i zweryfikować wszystko przed podpisaniem. To właśnie przejrzystość uzasadnia ten krok.
Czy jawne podpisywanie może zapobiec złośliwemu oprogramowaniu podmieniającemu adresy?
Dzięki temu możesz to wykryć. Złośliwe oprogramowanie zmieniające adresy zmienia miejsce wysyłki środków, ale prawdziwy adres docelowy nadal pojawia się na ekranie portfela przed zatwierdzeniem, dzięki czemu podmieniony adres jest widoczny, gdy możesz go jeszcze odrzucić.
Zachowanie kontroli nad kryptowalutami nie wymaga specjalistycznej wiedzy. Wymaga natomiast możliwości sprawdzenia, co podpisujesz, zanim to zatwierdzisz.
Posiadaj go. A potem go używaj.
Chcesz samodzielnie zobaczyć jawne podpisywanie?
- Poznaj urządzenie: strona produktu ELLIPAL Titan 2.0
- Poznaj architekturę: Jak podpisywanie air-gapped utrzymuje klucz w trybie offline
- Przechodzisz z giełdy? Jak przenieść kryptowaluty ze scentralizowanej giełdy do portfela sprzętowego
Uwaga dotycząca bezpieczeństwa: Żadne rozwiązanie self-custody nie eliminuje każdego ryzyka. Jawne podpisywanie i architektura air-gapped usuwają główne kategorie ryzyka, ale nie eliminują zagrożeń fizycznych, związanych z łańcuchem dostaw, oprogramowaniem układowym, inżynierią społeczną ani błędami użytkownika. Weryfikuj adresy docelowe na ekranie urządzenia, kupuj portfel sprzętowy z oficjalnego źródła, nie udostępniaj swojej frazy odzyskiwania ani nie wprowadzaj jej cyfrowo i aktualizuj oprogramowanie układowe. Ten artykuł zawiera ogólne informacje edukacyjne o architekturze portfeli. Nie stanowi porady finansowej, inwestycyjnej ani powierniczej.