A janela da carteira aparece: uma linha diz «Solicitar assinatura», e abaixo há uma sequência de números hexadecimais. A maioria das pessoas leva apenas dois segundos até aqui; o que assinam é uma transferência de $DOGE .
Antes de confirmar, um parâmetro já determinou as consequências: a flag SIGHASH define quais entradas e saídas são abrangidas por esta assinatura. Com ALL, todas as entradas e saídas ficam assinadas e ninguém pode alterá-las depois da confirmação; com NONE, a assinatura reconhece apenas as entradas e deixa as saídas em aberto, permitindo que outra pessoa use essa assinatura para trocar o endereço do destinatário e o valor antes de transmitir a transação; SINGLE abrange apenas a saída correspondente; ANYONECANPAY também permite que outras pessoas acrescentem entradas à transação.
Por isso, casos de «autorização seguida de alteração por outra pessoa» não exigem necessariamente que a vítima tenha sido infectada por um cavalo de Troia. Eu só uso carteiras que aceitam SIGHASH_ALL e rejeitam diretamente as outras três opções. O que não entendo não deve ser assinado.
#Dogecoin #Web3
As regras de assinatura não protegem contra sites de phishing nem contra engenharia social. Investir em criptoativos envolve riscos.
Antes de confirmar, um parâmetro já determinou as consequências: a flag SIGHASH define quais entradas e saídas são abrangidas por esta assinatura. Com ALL, todas as entradas e saídas ficam assinadas e ninguém pode alterá-las depois da confirmação; com NONE, a assinatura reconhece apenas as entradas e deixa as saídas em aberto, permitindo que outra pessoa use essa assinatura para trocar o endereço do destinatário e o valor antes de transmitir a transação; SINGLE abrange apenas a saída correspondente; ANYONECANPAY também permite que outras pessoas acrescentem entradas à transação.
Por isso, casos de «autorização seguida de alteração por outra pessoa» não exigem necessariamente que a vítima tenha sido infectada por um cavalo de Troia. Eu só uso carteiras que aceitam SIGHASH_ALL e rejeitam diretamente as outras três opções. O que não entendo não deve ser assinado.
#Dogecoin #Web3
As regras de assinatura não protegem contra sites de phishing nem contra engenharia social. Investir em criptoativos envolve riscos.