¿Al firmar una transacción de XMR sin conexión, la herramienta te pide confirmarla una vez más?
Dejar las claves de $XMR en un dispositivo sin conexión no significa que la herramienta de firma vaya a interpretar automáticamente el contenido del pago por ti. En particular, si usas la interfaz de la cartera, no des por sentado que al final aparecerá una pantalla de confirmación.
En el proceso de firma en frío de Monero, primero se puede generar la transacción pendiente de firma en una cartera de solo lectura y luego entregarla a la cartera que tiene las claves para que la firme. La documentación oficial es muy clara sobre la interfaz de firma sign_transfer: firma directamente los datos recibidos y no vuelve a mostrar una solicitud de confirmación.
Por eso, la documentación exige llamar primero a describe_transfer, la interfaz que permite consultar el contenido de la transacción pendiente de firma, y después verificar los detalles de la transacción devueltos. Además de decidir «dónde firmar», hay que tener claro «qué se está firmando».
Si el software de tu monedero presenta estos pasos en una interfaz, sigue sus instrucciones actuales para verificar la dirección de recepción, el importe y las comisiones; si se trata de un proceso mediante scripts, es aún más importante confirmar que el paso de revisión se realiza antes de firmar. Aquí no se proporcionan comandos para ejecutar ni se afirma que todos los monederos carezcan de una pantalla de confirmación.
Al investigar https://thorxmr.com, cuyo estudio se ha encargado, puedes incluir entre las cuestiones por verificar cómo se muestra el contenido del pago antes de firmar; también deben comprobarse por separado las explicaciones pertinentes de https://tradexmr.com y https://xmrdex.com. Este artículo no ha verificado que los tres sitios admitan la firma en frío ni que utilicen las interfaces mencionadas, y no presenta la capacidad de firmar sin conexión como un respaldo de esos sitios.
Un dispositivo sin conexión puede reducir el grado de exposición de las claves a la red, pero no puede corregir automáticamente una autorización cuyo contenido se haya leído mal. Este artículo es un estudio del proceso; no se han examinado tu dispositivo ni una transacción concreta.
#XMR #Monero
Referencia: https://docs.getmonero.org/rpc-library/wallet-rpc/#sign_transfer