احذر من تضليل توقيع eth_sign: المبدأ، الأساليب ووسائل الحماية

مؤخراً، ظهرت عمليات تضليل توقيع eth_sign بشكل متكرر، حيث تم إغراء العديد من المستخدمين في مواقع غير معروفة لإجراء توقيع eth_sign يبدو غير ضار، مما أدى إلى خسارة أصول المحفظة. لمساعدة الجميع على فهم آلية عمل هذه التضليل بشكل أفضل، نحتاج أولاً إلى فهم جوهر توقيع eth_sign.

مقدمة عن توقيع eth_sign

eth_sign هو أسلوب توقيع مستخدم على نطاق واسع في Ethereum، يسمح للمستخدمين بتوقيع الرسائل باستخدام المفتاح الخاص. هذه الآلية هي جوهر معاملات blockchain، وتستخدم لإثبات أن حسابًا معينًا قد بدأ المعاملة. بعبارة بسيطة، هذا مشابه للتوقيع على مستند للإشارة إلى الموافقة أو الدعم.

ومع ذلك، هناك مشكلة سهلة التجاهل أثناء استخدام eth_sign، وهي ما يسمى "التوقيع الأعمى". عندما يقوم المستخدم بتوقيع رسالة باستخدام eth_sign، غالبًا ما لا يمكنه فهم محتوى التوقيع بشكل كامل، ولا يمكنه التحقق عكسيًا من المعنى المحدد للتوقيع. وذلك لأن مدخلات eth_sign هي أحرف أصلية، وليس تنسيقًا قابلًا للقراءة البشرية. يشبه ذلك التوقيع على عقد مكتوب بلغة غريبة، ولذلك يُطلق عليه "التوقيع الأعمى".

أساليب الاحتيال الشائعة

بعد فهم مفهوم توقيع eth_sign والتوقيع الأعمى، يمكننا التعمق في المخاطر المحتملة لتوقيع eth_sign وتدابير الحماية.

نظرًا لأن eth_sign يمكن استخدامه لتوقيع أنواع مختلفة من الرسائل ، بما في ذلك المعاملات وأوامر العقود الذكية ، قد يقوم الطرف الخبيث بتحفيز المستخدمين على توقيع رسائل لم يتم فهمها تمامًا ، مما يؤدي إلى نقل الأصول. والأسوأ من ذلك ، أنهم قد يقدمون رسائل تبدو غير ضارة ليوقع عليها المستخدم ، ولكن في الواقع تكون أمر تشغيل ، وبمجرد التوقيع ، سيتم نقل أصول المستخدم.

في مواجهة هذا الوضع، قامت بعض تطبيقات المحفظة بتحديث نظام التحكم في المخاطر في الإصدارات الجديدة. عندما يقوم المستخدمون بالاستعانة بتطبيقات الطرف الثالث لاستدعاء eth_sign لتوقيع الرسائل، ستظهر المحفظة نافذة تحذير من المخاطر، لتنبيه المستخدم بأن المعاملة الحالية قد تحتوي على مخاطر محتملة، وتبدأ عد تنازلي لمدة 15 ثانية. يهدف هذا التصميم إلى منح المستخدمين وقتًا كافيًا لتقييم ضرورة وأمان عملية التوقيع.

نصائح الأمان

لحماية أمان الأصول، يجب على المستخدمين مراعاة النقاط التالية:

1. كن حذرًا من جميع الطلبات التي تطلب التوقيع باستخدام eth_sign، خاصة الطلبات التي تأتي من مصادر غير معروفة أو غير موثوقة. إذا كان لديك شك بشأن صحة الطلب أو هدفه، فلا توقع بسهولة.

2. تأكد من أن الرسائل أو طلبات المعاملات المعالجة تأتي من مصادر موثوقة، مثل الموقع الرسمي، أو وسائل التواصل الاجتماعي الرسمية، أو قنوات الاتصال الموثقة. لا تثق في الروابط أو الرسائل أو المعلومات الخاصة من مصادر غير معروفة.

3. استخدم تطبيق محفظة يدعم ميزة تحذير المخاطر، واقرأ معلومات التحذير بعناية عند إجراء عملية التوقيع، وفكر جيدًا قبل اتخاذ القرار بشأن ما إذا كنت ستواصل.

4. متابعة أخبار أمان البلوكشين بانتظام، وفهم أحدث أساليب التضليل ووسائل الحماية، لتعزيز الوعي الأمني الشخصي.

5. في حالة مواجهة موقف غير مؤكد، يمكن طلب المساعدة من محترفين أو المجتمع، ولا تقم باتخاذ قرارات قد تؤثر على أمان الأصول بمفردك.

من خلال زيادة اليقظة وفهم المخاطر المحتملة واتخاذ التدابير الوقائية المناسبة، يمكن للمستخدمين تقليل فرص أن يصبحوا ضحايا لعملية احتيال توقيع eth_sign بشكل كبير. في عالم blockchain، تعتبر الحذر والتعلم المستمر مفتاحاً لحماية الأصول الخاصة بهم.