Beaucoup pensent que la signature à l’aveugle est très simple, mais voici le point vraiment crucial :
Une signature de type ancien comme eth_sign peut signer n’importe quel hachage. Il pourrait s’agir d’une transaction, et certains portefeuilles ont déjà désactivé cette méthode par défaut.
La signature à l’aveugle revient à confier entièrement la vérification au site qui a envoyé la demande. Si le site pose problème, il est impossible de s’en rendre compte au moment de confirmer.
Il faut aussi vérifier le nom de domaine du site affiché dans la demande de signature. S’il ne correspond pas au domaine officiel, refusez immédiatement.
Au passage, jetons un œil : $ETH affiche 2051.38, 24 h : -0.63 %.
#ETH
Une signature de type ancien comme eth_sign peut signer n’importe quel hachage. Il pourrait s’agir d’une transaction, et certains portefeuilles ont déjà désactivé cette méthode par défaut.
La signature à l’aveugle revient à confier entièrement la vérification au site qui a envoyé la demande. Si le site pose problème, il est impossible de s’en rendre compte au moment de confirmer.
Il faut aussi vérifier le nom de domaine du site affiché dans la demande de signature. S’il ne correspond pas au domaine officiel, refusez immédiatement.
Au passage, jetons un œil : $ETH affiche 2051.38, 24 h : -0.63 %.
#ETH