ما هو التوقيع بوضوح؟

عندما يتعلق الأمر بالبقاء آمناً في الأصول المشفرة، فإن هناك مبدأ واحد بسيط لاتباعه: لا تثق، ولكن تحقق. أجهزة توقيع Ledger تميزت لفترة طويلة بكونها حل الأجهزة الأكثر شعبية لعقد من الزمن، حيث تتميز بشاشة آمنة يتم توجيهها مباشرةً من قِبل العنصر الآمن الذي يحفظ المفاتيح الخاصة غير متصلة بالإنترنت ويسمح للمستخدمين بالتحقق من صحة المعاملات مادياً.

مع ذلك، فإن مشهد الأصول الرقمية قد تطور بشكل كبير منذ نشأة Ledger. مع ظهور حالات استخدام جديدة مثل التمويل اللامركزي (DeFi) والرموز غير القابلة للاستبدال، فإن المعاملات قد تطورت من حيث النطاق والتعقيد.

للأسف، أغلب واجهات المحافظ غير قادرة على تزويد المستخدمين بمعلومات معاملات مقروءة للبشر. هذا يدفع أغلب المستخدمين نحو توقيع المعاملات بدون فهم تفاصيلها الكاملة، وهو شيء يُعرف بالتوقيع بدون اطلاع. هذه ثغرة أمنية خطيرة استغلها المحتالون لاختلاس مليارات الدولارات من المستخدمين غير المتشككين، بإخفاء العقود الخبيثة وراء غطاء تعقيد المعاملة.

الطريقة الوحيدة للتصدي لهذا الخطر هي تطبيق معايير التوقيع بوضوح على مستوى الصناعة — وهو شيء أكثر تحدياً بكثير عما يبدو. لكن قبل أن نتعمق في تفاصيل كيف تخطط Ledger لحل ذلك، دعنا نبدأ بالأساسيات. دعنا نبدأ بشرح ما هو التوقيع بوضوح.

ما هو التوقيع بوضوح؟

التوقيع بوضوح هو الحل لمشكلة معلومات المعاملة غير القابلة للقراءة – التوقيع بدون اطلاع. لتحقيقه، تحتاج إلى شيئين.

1. نية معاملة واضحة. النية يجب أن تعرض ما هي الموافقة المطلوب منك توقيعها وأي تطبيق لامركزي (dApp) يطلب الموافقة.
2. حقول معاملات مقروءة للبشر. حقول المعاملة يجب أن تشير بلغة يمكنك فهمها إلى المستلم المقصود (العَقد) وأي من أصولك تقوم بإرساله.

تحقيق كلا هذين الشرطين يسمح أخيراً للمستخدمين بالحصول على توجيه واضح بشأن أي الموافقات يمنحونها، مما يسمح لهم باتخاذ قرارات أكثر استنارة بشأن ما إذا كانت المعاملة موثوقة أم لا.

بدلاً من توقيع معاملة تعرض لك فقط سلسلةً من الحروف، المعروفة أيضاً بدالة التجزئة (دالة هاش)، فإن المعاملة الموقَّعة بوضوح ستتيح لك مراجعة كل التفاصيل قبل أن توقِّع.

ما الغرض من التوقيع بوضوح؟

التوقيع بوضوح مهم لسبب واحد محدد: مساعدتك على تجنب توقيع المعاملات الخبيثة. الطلب من شخص توقيع معاملة ”بدون اطلاع“ أشبه بطلب توقيعه على شيك على بياض — إنه خطر جسيم.

الكثير من الاحتيالات المنتشرة تعتمد على هذا. المحتالون يخدعونك للتوقيع على ما يبدو وكأنه معاملة بسيطة، لكنها في الحقيقة تحتوي على كود خبيث لاستنزاف محفظتك. محافظ البرمجيات، والتي تتواجد على أجهزة غير آمنة متصلة دائماً بالإنترنت، معرضة للخطر هنا.

يمكن تغيير ما تعرضه الشاشات الموجودة في هذه الأجهزة بواسطة برمجيات خبيثة من خلال هجمات ”الرجل في المنتصف (Man-in-the-Middle)“، وهو ما يعني أنك لا يمكنك أبداً التأكد بنسبة %100 من أن ما تراه على شاشة الكمبيوتر أو الهاتف الخاص بك هو ما تقوم بالتوقيع عليه فعلياً. والأمر ذاته صحيح لمحافظ الأجهزة التي ليس لديها شاشات آمنة.

لهذا السبب فإن جهاز توقيع Ledger مختلف. شاشته الآمنة غير متصلة بالإنترنت ويتم توجيهها بواسطة العنصر الآمن، مما يجعلها منيعةً ضد هذا النوع من العبث. التوقيع بوضوح يستخدم هذه الشاشة الموثوقة لعرض التفاصيل الحقيقية للمعاملة لك، مما يضمن أن ”ما تراه هو ما توقع عليه“.

التوقيع بوضوح من الناحية العملية