Principal conclusão: assinatura clara significa revisar todos os detalhes legíveis de uma transação na própria tela da sua carteira de hardware antes de aprová-la. Você vê o valor real, o endereço de destino real e a taxa de rede real. O oposto é a assinatura às cegas, na qual você toca em “aprovar” algo que não consegue realmente ver. A ELLIPAL Titan faz assinatura clara em uma tela de 4 polegadas, para que cada transação fique totalmente visível antes de você assiná-la.
Referência rápida
| Termo | O que isso significa |
|---|---|
| Assinatura clara | Revisar todos os detalhes de uma transação na própria tela da sua carteira antes de aprová-la |
| Assinatura às cegas | Aprovar uma transação sem ver o que ela realmente faz, confiando que ela é o que afirma ser |
| Detalhes da transação | O valor, o endereço de destino, a rede e a taxa que definem o que uma transação faz |
| Tela segura | Uma tela integrada à própria carteira de hardware, isolada do seu celular ou computador |
| Endereço de destino | O endereço para o qual seus fundos são enviados, que é o alvo mais comum de adulteração |
Uma pergunta que quase ninguém faz antes de tocar em “aprovar” é se realmente sabe o que acabou de assinar. Para muitas pessoas, a resposta honesta é que não sabem. Elas tocam em aprovar no celular, confiam que o aplicativo está mostrando a verdade e seguem em frente. Na maior parte do tempo, isso funciona, mas, para algo que controla o seu próprio dinheiro, “na maior parte do tempo” é um padrão baixo.
A assinatura clara é a alternativa. Você vê a transação inteira antes que qualquer coisa seja assinada: o valor real, o endereço de destino real e a taxa real, tudo em uma tela que você controla. Não há suposições nem necessidade de confiar em uma tela que poderia ter reescrito algo silenciosamente.
Este guia explica o que a assinatura clara realmente significa, por que a tela em que ela ocorre é mais importante do que muitas pessoas imaginam e como a ELLIPAL Titan lida com isso.
O que é assinatura clara?
A assinatura clara é a prática de exibir os detalhes completos e legíveis de uma transação na própria tela de uma carteira de hardware, para que você possa verificar exatamente o que está autorizando antes de aprová-la.
Quando você envia criptomoedas, não está realmente “enviando” nada da mesma forma que envia uma mensagem. Você está autorizando uma transação ao assiná-la com sua chave privada, para que a rede a aceite como genuinamente sua. Essa assinatura é o que torna a transação final e, depois de feita, ela não pode ser revertida.
Portanto, a pergunta importante é se você está assinando aquilo que pensa estar assinando. A assinatura clara responde a essa pergunta mostrando tudo, em linguagem clara, na própria carteira: para quem os fundos estão indo, quanto, em qual rede e qual é o custo. Você lê, confirma e só então a transação é assinada.
Qual é a diferença entre assinatura clara e assinatura às cegas?
O oposto da assinatura clara é a assinatura às cegas, que significa aprovar uma transação sem conseguir ver o que ela realmente faz. Às vezes, isso acontece porque a carteira mostra um hash em vez de detalhes legíveis. Às vezes, é porque a única tela envolvida é a do seu celular, e o celular é o dispositivo que um invasor tem maior probabilidade de ter comprometido.
| Assinatura clara | Assinatura às cegas | |
|---|---|---|
| O que você vê | Detalhes completos da transação, em linguagem clara | Um hash, dados truncados ou nada significativo |
| Onde você verifica | Na tela própria e isolada da carteira | Frequentemente no celular ou computador que faz a solicitação |
| Em que você está confiando | Seus próprios olhos | Que a solicitação é legítima |
| Quando você perceberia um problema | Antes de assinar, enquanto ainda não há risco | Depois que os fundos desaparecem |
A diferença prática está em quando você descobre que há algo errado. Com a assinatura clara, você percebe o problema enquanto ainda pode interromper a transação. Com a assinatura às cegas, você só descobre depois que ela se tornou irreversível.
Por que a tela é tão importante?
Uma carteira física só é tão honesta quanto a tela em que ela exibe a transação. Se a única tela envolvida no processo é a do seu celular, você está confiando que o celular dirá a verdade. Os celulares executam muitos softwares, alguns dos quais você não escolheu. Um malware que chegue ao celular pode alterar discretamente o que é exibido, fazendo você pensar que está enviando para o seu próprio endereço; a tela confirma isso, mas a transação vai para um lugar completamente diferente.
Uma carteira física com tela própria rompe essa dependência. A transação é exibida para você em uma tela que o celular não pode tocar e que um malware não pode alterar. O que você vê nessa tela é o que você assina, sem nada a mais e sem nada oculto.
O tamanho também importa. Um endereço de criptomoeda é longo e, em uma tela minúscula, você vê apenas um trecho ou desiste e confia. O ELLIPAL Titan usa uma tela de 4 polegadas, grande o suficiente para mostrar o endereço de destino completo, o valor completo, a rede e a taxa, tudo legível de relance. Você não precisa apertar os olhos nem rolar a tela para passar pela parte importante.
Assinatura clara. Todas as transações, totalmente visíveis em uma tela de 4 polegadas, antes de você aprová-las.
Como funciona a assinatura clara no ELLIPAL Titan
Uma pergunta comum é se escanear um código QR adiciona uma etapa extra. Sim, e essa etapa é justamente o objetivo.
O Titan é isolado da rede, portanto não tem Wi-Fi, Bluetooth, dados via USB nem cabo. Ele se comunica com o celular usando códigos QR, escaneados pelas câmeras. Algumas pessoas veem isso e chamam de complexo. Sob outro ponto de vista, essa etapa é o momento em que você finalmente vê o que está assinando, em uma tela que nada mais consegue acessar. O fluxo é:
- Seu celular cria a transação. Você escolhe o ativo, o valor e o destino no aplicativo ELLIPAL. O aplicativo transforma tudo em um código QR, e nada é assinado ainda.
- O Titan escaneia o QR e mostra tudo a você. Você aproxima o Titan do celular. A câmera lê o QR, e a transação completa aparece na tela de 4 polegadas do Titan: valor, endereço de destino, rede e taxa.
- Você lê e depois aprova. Se todos os detalhes corresponderem ao que você pretendia, você aprova no próprio dispositivo. O Titan assina internamente, usando uma chave gerada e armazenada offline dentro do dispositivo.
- A transação assinada volta como um QR. Seu celular o escaneia e transmite a transação para a rede.
Essa etapa extra não é uma complicação. São os poucos segundos em que você para de confiar e começa a verificar, na única tela de toda a cadeia que não pode ser falsificada.
O que a assinatura clara consegue detectar?
A assinatura clara é uma verificação prática que detecta as formas mais comuns de uma transação dar errado:
- Um endereço de destino alterado. Um malware que altera endereços muda o destino dos fundos. Na tela do Titan, você vê o destino real antes de assinar, e um endereço incorreto fica evidente.
- Um valor diferente do que você digitou. Você vê o valor exato que está sendo autorizado, em vez do valor que presume ter inserido.
- A rede errada. Enviar pela rede errada é um erro fácil e caro. A rede é exibida claramente antes da confirmação.
- Um contrato fazendo mais do que você esperava. Quando você interage com um contrato inteligente, a assinatura transparente mostra o que você está realmente aprovando, em vez de um aviso genérico de "aprovar".
Em todos os casos, o valor é o mesmo. Você descobre antes de assinar, quando isso ainda não lhe custa nada.
Um histórico comprovado, não apenas uma promessa
A arquitetura é o motivo certo para confiar em uma carteira, mas é justo perguntar se ela realmente se sustentou em grande escala, ao longo do tempo e com dinheiro de verdade nela.
Mais de 1 milhão de usuários. Mais de 140 países. Air-gapped desde 2018.
A ELLIPAL desenvolve carteiras de hardware Air-gapped com assinatura transparente desde 2018. A abordagem permaneceu consistente porque não precisou ser revisada. Incorporar a segurança à arquitetura, em vez de adicioná-la depois, é o que permite que ela continue funcionando da mesma forma enquanto o mundo ao redor muda.
Quais são os prós e contras da assinatura transparente?
A versão honesta da relação entre vantagens e desvantagens:
Prós
- Você verifica a transação real, e não uma cópia renderizada pelo seu celular.
- Uma tela grande mostra o endereço completo, sem truncamento, sem apertar os olhos e sem precisar adivinhar.
- Detecta adulterações antes que elas custem caro, e não depois.
- Funciona da mesma forma para um envio simples ou uma interação complexa com um contrato.
Contras
- Leva alguns segundos a mais do que tocar às cegas para aprovar. Para os ativos da maioria das pessoas, vale a pena fazer essa troca.
- Você precisa realmente olhar. A carteira mostra tudo; a verificação final ainda cabe a você.
- Uma tela de verdade significa um dispositivo de verdade, maior que um dongle de chaveiro, pois não é possível ler uma transação em algo do tamanho de uma moeda.
Perguntas frequentes sobre assinatura transparente
O que é assinatura transparente em cripto?
A assinatura transparente consiste em revisar os detalhes completos e legíveis por humanos de uma transação (valor, endereço de destino, rede e taxa) na própria tela da sua carteira de hardware antes de aprová-la. Você verifica exatamente o que está autorizando, em vez de confiar em uma solicitação que não consegue visualizar por completo.
Qual é a diferença entre assinatura transparente e assinatura às cegas?
A assinatura transparente mostra a transação completa na própria tela da carteira antes da assinatura. A assinatura às cegas significa aprovar uma transação sem ver o que ela realmente faz. Com a assinatura transparente, você identifica um problema antes de assinar; com a assinatura às cegas, só descobre depois.
Por que a assinatura cega é arriscada?
Porque você está autorizando algo que não pode verificar. Se os detalhes fossem alterados (um endereço substituído, um valor diferente), você não teria como perceber antes que a assinatura fosse feita e a transação se tornasse definitiva.
A ELLIPAL Titan é compatível com assinatura clara?
Sim. Cada transação é exibida integralmente na tela de 4 polegadas do Titan, incluindo o valor, o endereço de destino, a rede e a taxa, antes de você aprová-la no próprio dispositivo.
Por que uma carteira de hardware precisa de sua própria tela?
Assim, você pode verificar as transações em uma tela que seu celular ou computador não pode alterar. Sem uma tela na carteira, você confia que o dispositivo que faz a solicitação dirá a verdade sobre ela.
A etapa do código QR torna a assinatura mais complicada?
Isso acrescenta alguns segundos, mas essa etapa é o que coloca a transação completa na própria tela isolada do Titan, onde você pode ver e verificar tudo antes de assinar. A clareza é o motivo dessa etapa.
A assinatura clara pode impedir malwares que trocam endereços?
Isso permite detectar o problema. Um malware que altera endereços muda o destino dos fundos, mas o destino real ainda aparece na tela da carteira antes da aprovação; assim, um endereço substituído fica visível enquanto você ainda pode rejeitá-lo.
Manter o controle sobre suas criptomoedas não exige conhecimento especializado. O que você precisa é poder ver o que está assinando antes de aprovar.
Tenha o seu. Depois, use-o.
Quer ver a assinatura clara por conta própria?
- Explore o dispositivo: página do produto ELLIPAL Titan 2.0
- Entenda a arquitetura: como a assinatura isolada mantém sua chave offline
- Saindo de uma corretora? Como transferir criptomoedas de uma corretora centralizada para uma carteira de hardware
Nota de segurança: nenhuma configuração de autocustódia elimina todos os riscos. A assinatura clara e a arquitetura isolada eliminam categorias importantes de risco, mas não eliminam riscos físicos, de cadeia de suprimentos, de firmware, de engenharia social ou de erro do usuário. Verifique os endereços de destino na tela do dispositivo, compre sua carteira de hardware de uma fonte oficial, não compartilhe nem digite sua frase de recuperação em dispositivos digitais e mantenha o firmware atualizado. Este artigo traz informações gerais e educacionais sobre a arquitetura de carteiras. Não constitui aconselhamento financeiro, de investimento ou de custódia.