Principal Conclusão: Assinatura clara significa revisar todos os detalhes legíveis de uma transação na própria tela da sua carteira de hardware antes de aprová-la. Você vê o valor real, o endereço de destino real e a taxa de rede real. O oposto é a assinatura cega, onde você toca em "aprovar" algo que não consegue ver. O ELLIPAL Titan faz assinatura clara em uma tela de 4 polegadas, então cada transação é totalmente visível antes de você assinar.
Referência rápida
| Termo | O que significa |
|---|---|
| Assinatura clara | Revisar todos os detalhes de uma transação na própria tela da sua carteira antes de aprovar |
| Assinatura cega | Aprovar uma transação sem ver o que ela realmente faz, confiando que é o que afirma ser |
| Detalhes da transação | O valor, o endereço de destino, a rede e a taxa que definem o que uma transação faz |
| Tela segura | Uma tela embutida na própria carteira de hardware, isolada do seu telefone ou computador |
| Endereço de destino | O endereço para o qual seus fundos são enviados, que é o alvo mais comum de adulteração |
Uma pergunta que quase ninguém faz antes de tocar em "aprovar" é se realmente sabem o que acabaram de assinar. Para muitas pessoas, a resposta honesta é que não sabem. Elas tocam em aprovar em seus telefones, confiam que o aplicativo está mostrando a verdade e seguem em frente. Na maioria das vezes, isso funciona, mas para algo que controla seu próprio dinheiro, "na maioria das vezes" é um padrão baixo.
Assinatura clara é a alternativa. Você vê a transação completa antes que qualquer coisa seja assinada: o valor real, o endereço de destino real e a taxa real, tudo em uma tela que você controla. Não há adivinhação, e não há confiança em uma tela que outra coisa poderia ter silenciosamente reescrito.
Este guia explica o que a assinatura clara realmente significa, por que a tela em que ela acontece é mais importante do que as pessoas geralmente pensam e como o ELLIPAL Titan a lida.
O que é assinatura clara?
Assinatura clara é a prática de exibir os detalhes completos e legíveis de uma transação na própria tela de uma carteira de hardware, para que você possa verificar exatamente o que está autorizando antes de aprová-la.
Quando você envia cripto, você não está realmente "enviando" nada da mesma forma que envia uma mensagem. Você está autorizando uma transação assinando-a com sua chave privada, para que a rede a aceite como genuinamente sua. Essa assinatura é o que torna a transação final, e uma vez feita, não pode ser revertida.
Então, a pergunta importante é se você está assinando o que pensa que está assinando. A assinatura clara responde a essa pergunta mostrando tudo, em linguagem simples, na própria carteira: para quem os fundos estão indo, quanto, em qual rede e quanto custa. Você lê, confirma e só então é assinado.
Qual é a diferença entre assinatura clara e assinatura cega?
O oposto da assinatura clara é a assinatura cega, que significa aprovar uma transação sem conseguir ver o que ela realmente faz. Às vezes, isso ocorre porque a carteira mostra um hash em vez de detalhes legíveis. Às vezes, é porque a única tela envolvida é a do seu telefone, e o seu telefone é o dispositivo que um invasor provavelmente terá alcançado.
| Assinatura clara | Assinatura cega | |
|---|---|---|
| O que você vê | Detalhes completos da transação, em linguagem simples | Um hash, dados truncados ou nada significativo |
| Onde você verifica | Na tela isolada da própria carteira | Geralmente no telefone ou computador que faz a solicitação |
| No que você confia | Seus próprios olhos | Que a solicitação é honesta |
| Quando você detectaria um problema | Antes de assinar, enquanto ainda é inofensivo | Depois que os fundos se foram |
A diferença prática é quando você descobre que algo está errado. Com a assinatura clara, você detecta o problema enquanto ainda pode interromper a transação. Com a assinatura cega, você só descobre depois que ela é irreversível.
Por que a tela importa tanto?
Uma carteira de hardware é tão honesta quanto a tela em que mostra a transação. Se a única tela no processo é a do seu telefone, então você está confiando no seu telefone para dizer a verdade. Os telefones executam muito software, alguns dos quais você não escolheu. Malware que atinge um telefone pode alterar silenciosamente o que é exibido, de modo que você pensa que está enviando para seu próprio endereço, a tela concorda e a transação vai para outro lugar completamente.
Uma carteira de hardware com sua própria tela quebra essa dependência. A transação é mostrada a você em uma tela que seu telefone não pode tocar e o malware não pode repintar. O que você vê nessa tela é o que você assina, sem mais e sem nada escondido.
O tamanho também importa. Um endereço criptográfico é longo, e em uma tela minúscula você vê um fragmento dele ou desiste e confia. O ELLIPAL Titan usa uma tela de 4 polegadas que é grande o suficiente para mostrar o endereço de destino completo, o valor total, a rede e a taxa, tudo legível em um relance. Você não precisa apertar os olhos e não precisa rolar para ver a parte importante.
Assinatura Clara. Cada transação, totalmente visível em uma tela de 4 polegadas, antes de você aprová-la.
Como a assinatura clara funciona no ELLIPAL Titan
Uma pergunta que surge é se escanear um código QR adiciona uma etapa extra. Sim, e essa etapa é exatamente o ponto.
O Titan é isolado, então não tem Wi-Fi, Bluetooth, dados USB e cabo. Ele se comunica com o seu telefone usando códigos QR, escaneados por meio de câmeras. Algumas pessoas veem isso e chamam de complexo. Visto de outro ângulo, essa etapa é o momento em que você finalmente vê o que está assinando, em uma tela que nada mais pode alcançar. O fluxo é:
- Seu telefone constrói a transação. Você escolhe o ativo, o valor e o destino no aplicativo ELLIPAL. O aplicativo o transforma em um código QR, e nada é assinado ainda.
- O Titan escaneia o QR e mostra tudo. Você segura o Titan no telefone. Sua câmera lê o QR, e a transação completa aparece na tela de 4 polegadas do Titan: valor, endereço de destino, rede e taxa.
- Você lê e aprova. Se cada detalhe corresponder ao que você pretendia, você aprova no próprio dispositivo. O Titan assina internamente, usando uma chave que é gerada e armazenada offline dentro do dispositivo.
- A transação assinada retorna como um QR. Seu telefone o escaneia e o transmite para a rede.
Esse passo extra não é atrito. São os poucos segundos em que você para de confiar e começa a verificar, na única tela em toda a cadeia que não pode ser falsificada.
O que a assinatura clara pode realmente detectar?
A assinatura clara é uma verificação prática que detecta as formas mais comuns de uma transação dar errado:
- Um endereço de destino trocado. Malware que altera endereços muda para onde os fundos vão. Na tela do Titan, você vê o destino real antes de assinar, e um endereço errado é óbvio.
- Um valor que não é o que você digitou. Você vê o valor exato sendo autorizado, em vez do valor que você assume ter digitado.
- A rede errada. Enviar na cadeia errada é um erro fácil e caro. A rede é mostrada claramente antes de você confirmar.
- Um contrato fazendo mais do que você esperava. Ao interagir com um contrato inteligente, a assinatura clara mostra o que você está realmente aprovando, em vez de um prompt genérico de "aprovar".
Em todos os casos, o valor é o mesmo. Você descobre antes de assinar, enquanto ainda não lhe custa nada.
Um histórico, não apenas uma promessa
A arquitetura é a razão certa para confiar em uma carteira, mas é justo perguntar se a arquitetura realmente se manteve em escala, ao longo do tempo, com dinheiro real nela.
Mais de 1 milhão de usuários. Mais de 140 países. Isolado desde 2018.
A ELLIPAL tem construído carteiras de hardware isoladas com assinatura clara desde 2018. A abordagem permaneceu consistente porque não precisou de revisão. Projetar a segurança na arquitetura, em vez de adicioná-la posteriormente, é o que permite que ela continue funcionando da mesma forma enquanto o mundo ao seu redor muda.
Quais são os prós e contras da assinatura clara?
A versão honesta da troca:
Prós
- Você verifica a transação real, em vez de uma cópia que seu telefone renderizou para você.
- Uma tela grande mostra o endereço completo, sem truncamento, sem apertar os olhos e sem adivinhação.
- Ele detecta adulterações antes que lhe custem, em vez de depois.
- Funciona da mesma forma para um envio simples ou uma interação complexa de contrato.
Contras
- Demora alguns segundos a mais do que um toque cego para aprovar. Para a maioria das posses das pessoas, essa troca vale a pena.
- Você tem que realmente olhar. A carteira mostra tudo; a verificação final ainda é sua.
- Uma tela real significa um dispositivo real, maior que um chaveiro, já que você não pode ler uma transação em algo do tamanho de uma moeda.
Perguntas frequentes sobre assinatura clara
O que é assinatura clara em cripto?
Assinatura clara é revisar os detalhes completos e legíveis de uma transação (valor, endereço de destino, rede e taxa) na própria tela da sua carteira de hardware antes de aprová-la. Você verifica exatamente o que está autorizando, em vez de confiar em uma solicitação que não pode ver completamente.
Qual é a diferença entre assinatura clara e assinatura cega?
A assinatura clara mostra a transação completa na própria tela da carteira antes de assinar. A assinatura cega significa aprovar uma transação sem ver o que ela realmente faz. Com a assinatura clara, você detecta um problema antes de assinar; com a assinatura cega, você descobre depois.
Por que a assinatura cega é arriscada?
Porque você está autorizando algo que não pode verificar. Se os detalhes foram alterados (um endereço trocado, um valor diferente), você não tem como perceber antes que a assinatura seja feita e a transação se torne final.
O ELLIPAL Titan suporta assinatura clara?
Sim. Cada transação é exibida na íntegra na tela de 4 polegadas do Titan, incluindo valor, endereço de destino, rede e taxa, antes de você aprová-la no próprio dispositivo.
Por que uma carteira de hardware precisa de sua própria tela?
Para que você possa verificar as transações em uma tela que seu telefone ou computador não pode alterar. Sem uma tela de carteira, você está confiando no dispositivo que faz a solicitação para lhe dizer a verdade sobre a solicitação.
A etapa do código QR torna a assinatura mais complicada?
Adiciona alguns segundos, mas essa etapa é o que coloca a transação completa na própria tela isolada do Titan, onde você pode ver e verificar tudo antes de assinar. A clareza é a razão da etapa.
A assinatura clara pode prevenir malware de troca de endereço?
Permite que você o detecte. Malware que altera endereços muda para onde os fundos são enviados, mas o destino real ainda aparece na tela da carteira antes de você aprovar, então um endereço trocado é visível enquanto você ainda pode rejeitá-lo.
Manter o controle de suas criptomoedas não exige experiência. O que exige é a capacidade de ver o que você está assinando antes de aprová-lo.
Seja o dono. Depois use.
Quer ver a assinatura clara por si mesmo?
- Explore o dispositivo: Página do produto ELLIPAL Titan 2.0
- Aprenda a arquitetura: Como a assinatura air-gapped mantém sua chave offline
- Migrando de uma exchange? Como mover cripto de uma exchange centralizada para uma carteira de hardware
Nota de segurança: Nenhuma configuração de autocustódia remove todos os riscos. A assinatura clara e a arquitetura air-gapped removem grandes categorias de risco, mas não eliminam riscos físicos, de cadeia de suprimentos, de firmware, de engenharia social ou de erro do usuário. Verifique os endereços de destino na tela do dispositivo, compre sua carteira de hardware de uma fonte oficial, não compartilhe ou insira digitalmente sua frase de recuperação e mantenha o firmware atualizado. Este artigo é uma informação educacional geral sobre a arquitetura da carteira. Não é um conselho financeiro, de investimento ou de custódia.