Aparece una ventana emergente de la cartera: una línea que dice «Solicitar firma» y, debajo, una serie de caracteres hexadecimales. La mayoría de la gente tarda apenas dos segundos en llegar hasta aquí; lo que firma es una transferencia de $DOGE .
Antes de pulsar, ya hay un parámetro que determina las consecuencias: el indicador SIGHASH establece qué entradas y salidas quedan cubiertas por esta firma. Si eliges ALL, quedan firmadas todas las entradas y salidas, y nadie podrá modificarlas después; si eliges NONE, la firma solo reconoce las entradas y deja las salidas sin especificar, así que alguien podría usarla para cambiar la dirección del destinatario y el importe antes de difundir la transacción; SINGLE solo cubre la salida correspondiente; y ANYONECANPAY también permite que otros sigan añadiendo entradas a la transacción.
Por eso, para que alguien te cambie algo después de que lo hayas autorizado, no siempre hace falta que primero te infecten con un troyano. Yo solo uso carteras que aceptan SIGHASH_ALL y rechazan directamente los otros tres tipos. No se debería firmar nada que no se entienda.
#Dogecoin #Web3
Las reglas de firma no te protegen contra los sitios de phishing ni contra la ingeniería social. Invertir en criptoactivos conlleva riesgos.
Antes de pulsar, ya hay un parámetro que determina las consecuencias: el indicador SIGHASH establece qué entradas y salidas quedan cubiertas por esta firma. Si eliges ALL, quedan firmadas todas las entradas y salidas, y nadie podrá modificarlas después; si eliges NONE, la firma solo reconoce las entradas y deja las salidas sin especificar, así que alguien podría usarla para cambiar la dirección del destinatario y el importe antes de difundir la transacción; SINGLE solo cubre la salida correspondiente; y ANYONECANPAY también permite que otros sigan añadiendo entradas a la transacción.
Por eso, para que alguien te cambie algo después de que lo hayas autorizado, no siempre hace falta que primero te infecten con un troyano. Yo solo uso carteras que aceptan SIGHASH_ALL y rechazan directamente los otros tres tipos. No se debería firmar nada que no se entienda.
#Dogecoin #Web3
Las reglas de firma no te protegen contra los sitios de phishing ni contra la ingeniería social. Invertir en criptoactivos conlleva riesgos.