احذر من فخ التوقيع الأعمى eth_sign: المبدأ، المخاطر وإجراءات الحماية

مؤخراً، تزايدت حالات الاحتيال بتوقيع eth_sign بشكل كبير، حيث قام العديد من المستخدمين بالتوقيع على توقيعات eth_sign التي تبدو غير ضارة على مواقع مشبوهة دون علمهم، مما أدى إلى سرقة أموالهم من المحافظ. لمساعدتنا على فهم هذه الطريقة الاحتيالية بشكل أفضل، نحتاج أولاً إلى فهم جوهر توقيع eth_sign.

ما هو توقيع eth_sign

في نظام إيثريوم البيئي، تُعتبر eth_sign طريقة توقيع مستخدمة على نطاق واسع، تسمح للمستخدمين بتوقيع الرسائل باستخدام المفتاح الخاص. تُعد هذه الآلية جزءًا أساسيًا من معاملات blockchain، حيث يمكن أن تثبت أن حسابًا معينًا قد بدأ المعاملة. ببساطة، يشبه ذلك التوقيع على مستند، مما يدل على أنك توافق أو تدعم محتواه.

ومع ذلك، هناك مشكلة قد يتم تجاهلها بسهولة أثناء استخدام eth_sign، وهي ما يسمى بـ "التوقيع الأعمى". عندما تستخدم eth_sign للتوقيع، قد لا تفهم تمامًا محتوى التوقيع، ولا يمكنك التحقق من التوقيع عما يمثله بالضبط. وذلك لأن مدخلات eth_sign هي أحرف أصلية، وليست بصيغة قابلة للقراءة البشرية. يشبه ذلك التوقيع على عقد بلغة أجنبية لا تفهمها، ولهذا يُطلق عليه اسم "التوقيع الأعمى".

أساليب الاحتيال الشائعة

بعد فهم مفهوم توقيع eth_sign والتوقيع الأعمى، دعونا نستكشف المخاطر المحتملة لتوقيع eth_sign وكيفية الوقاية من عمليات الاحتيال بالتوقيع الأعمى.

نظرًا لأن eth_sign يمكن استخدامه لتوقيع أنواع مختلفة من الرسائل، بما في ذلك المعاملات وتعليمات العقود الذكية، فقد يحاول الطرف الخبيث إغرائك لتوقيع رسالة لا تفهمها تمامًا، مما يؤدي إلى نقل أصولك. والأسوأ من ذلك، أنهم قد يقدمون لك رسالة تبدو غير ضارة لتوقيعها، ولكن في الواقع، قد تكون هذه تعليمات تشغيل، وبمجرد أن توقّع، سيتم نقل أصولك.

في مواجهة هذا الوضع، كيف يجب أن نتعامل مع الوقاية؟ تم ترقية نظام إدارة المخاطر في إصدار جديد من محفظة معروفة لمواجهة مثل هذه السلوكيات الاحتيالية. عندما يقوم المستخدم بزيارة تطبيقات DApp من طرف ثالث لاستدعاء eth_sign لتوقيع الرسالة، ستوفر المحفظة نافذة تحذير من المخاطر، تُنبه المستخدم إلى أن المعاملة الحالية قد تحتوي على مخاطر محتملة، وتبدأ عد تنازلي لمدة 15 ثانية. تم تصميم هذه الميزة لمنح المستخدمين الوقت الكافي لتقييم ضرورة وأمان عملية التوقيع.

نصائح السلامة

تذكير من فريق الأمان للجميع:

• كن حذرًا من جميع الطلبات التي تتطلب استخدام eth_sign للتوقيع، خاصة تلك التي تأتي من مصادر غير معروفة أو غير موثوقة. إذا كانت لديك شكوك حول صحة الطلب أو غرضه، فلا توقع عليه بسهولة.
• تأكد من أن الرسائل أو طلبات المعاملات التي تتم معالجتها تأتي من مصادر موثوقة، مثل الموقع الرسمي أو وسائل التواصل الاجتماعي الرسمية أو قنوات الاتصال المعتمدة. لا تثق أبداً بالروابط أو الرسائل أو المعلومات الخاصة ذات المصادر غير المعروفة.

من خلال فهم كيفية عمل توقيع eth_sign والمخاطر المحتملة المتعلقة به، واتخاذ تدابير الحماية المناسبة، يمكننا حماية أصولنا الرقمية بشكل أفضل. في عالم blockchain، فإن البقاء في حالة تأهب وحذر يعد دائمًا أفضل استراتيجيات الحماية.