Ir al contenido principal

SignGuard y Clear Signing: Cómo te protegen de phishing y estafas en Web3

Actualizado hoy

Protege tus activos con SignGuard: alertas de riesgo + firma clara para cada transacción.

Las billeteras de hardware tradicionales protegen tus claves privadas, pero no todos los riesgos de las transacciones.
Muchos usuarios todavía son víctimas de phishing, aprobaciones maliciosas o firmas ciegas que conducen a la pérdida de activos.

El Sistema de Protección de Firma de OneKey combina alertas de riesgo SignGuard para ayudarte a detectar amenazas ocultas y Clear Signing para hacer que cada transacción sea comprensible, manteniendo cada firma más segura.


¿Qué son SignGuard y Clear Signing?

SignGuard es un sistema de defensa pionero en la industria desarrollado por los expertos en seguridad de criptomonedas de OneKey Anzen Security Lab.
Analiza cada contrato, token y dApp en tiempo real para identificar riesgos ocultos antes de que firmes.

Trabajando en conjunto entre la App OneKey y los dispositivos de hardware, detecta automáticamente transacciones sospechosas y contratos maliciosos antes de que confirmes.

Mientras tanto, la función Clear Signing de OneKey analiza completamente los datos de la transacción, para que puedas leer y entender lo que estás firmando.
Juntos, proporcionan una doble capa de protección: transparencia legible + defensa en tiempo real.


Cómo funcionan juntos SignGuard y Clear Signing

Tanto la App OneKey como las billeteras de hardware vienen con SignGuard y Clear Signing incorporados.
Antes de que firmes, ofrecen detección de riesgos en tiempo real y previsualizaciones de transacciones legibles por humanos, garantizando transparencia y seguridad durante todo el proceso.

Te permiten ver exactamente lo que está a punto de suceder, e incluso pueden bloquear transacciones de alto riesgo antes de que lleguen a la etapa de firma.

1) En la App: SignGuard + Clear Signing

La App OneKey simula y muestra detalles clave de cada transacción en cadena, incluyendo:

  • Métodos de contrato inteligente (transferir, aprobar, permitir, delegatecall)

  • Monto de aprobación y dirección de destino

  • Nombre del contrato (en lugar de una dirección hexadecimal confusa)

También integra GoPlus, Blockaid y ScamSniffer para detectar contratos maliciosos, tokens falsos, sitios de phishing y comportamientos de contratos sospechosos — proporcionando alertas de riesgo en tiempo real antes de que se realice cualquier firma.

✅ Clear Signing te ayuda a entender la transacción, mientras que SignGuard proporciona la evaluación de riesgos en segundo plano.

2) Con una Billetera de Hardware (si está disponible): Clear Signing sin conexión y Confirmación Física Final

Cuando usas una billetera de hardware, esta simula independientemente la transacción de forma local y muestra un resumen confiable y legible por humanos en su pantalla —
el método, la cantidad, el destinatario o el gastador, y el nombre del contrato.

Incluso si tu computadora o navegador están comprometidos, aún puedes verificar la intención en el dispositivo de hardware seguro y aislado.
La confirmación final debe hacerse en la billetera de hardware, asegurando un verdadero Lo Que Ves Es Lo Que Firmas, con un proceso totalmente verificable y seguro.


Por qué SignGuard es importante

Muchos usuarios asumen que "usar una billetera de hardware significa seguridad absoluta", pero eso no es cierto.

En casos reales de phishing, los atacantes a menudo atraen a los usuarios a DApps falsas o sitios web maliciosos, engañándolos para que firmen una transacción que parece normal pero que en realidad:

  • Otorga acceso total a los tokens a un atacante (aprobar todo)

  • Autoriza una dirección maliciosa oculta

  • Parece reclamar un NFT pero en realidad transfiere activos o aprobaciones

Dado que la mayoría de las billeteras solo muestran datos vagos como hashes de transacción, los usuarios no pueden entender lo que están firmando — una laguna que los atacantes aman explotar.

La firma ciega es como firmar un cheque sin ver la cantidad o el destinatario — cualquiera puede ser víctima.

La detección de riesgos en tiempo real de SignGuard identifica intentos de phishing, aprobaciones sospechosas y métodos de contrato anormales *antes* de que firmes.
Clear Signing asegura que entiendas completamente cada transacción, previniendo errores causados por datos ilegibles.


No todas las "previsualizaciones de firma" se pueden confiar

Algunas billeteras afirman admitir "firma clara" o "previsualizaciones transparentes", pero la mayoría solo funcionan para cadenas o tipos de contrato limitados.
Pocas incluyen detección de riesgos en vivo o verificación consistente entre la App y el hardware.

Solo Clear Signing + Alertas de Riesgo SignGuard de OneKey ofrecen las tres capacidades clave:

Característica

Billeteras Ordinarias

OneKey SignGuard

Análisis de Transacciones

Soporte limitado

✅ Soporta cadenas y métodos principales (App + hardware)

Detección de Phishing

❌ No compatible

✅ Alertas en tiempo real impulsadas por SignGuard

Nota: El sistema de alerta de riesgo OneKey SignGuard continúa expandiendo su cobertura. Actualmente soporta Ethereum, Cadena BNB, Tron, y los métodos de uso más común. Algunas llamadas de contrato complejas o raras pueden no ser compatibles todavía.


Cómo usar SignGuard y Clear Signing

Usar Alertas de Riesgo SignGuard y Clear Signing es simple:

  1. Instala o actualiza a la última App OneKey (iOS, Android o escritorio)

  2. Conecta tu OneKey Pro o OneKey Classic 1S

  3. Cuando interactúes con cualquier DApp, transferencia o aprobación,
    SignGuard se activa automáticamente, mostrando advertencias de riesgo y análisis detallado de la transacción (Clear Signing)

  4. Después de revisar, confirma la transacción en tu billetera de hardware

Las redes compatibles incluyen Ethereum, Cadena BNB, Polygon, Arbitrum, Optimism, Base, Scroll, y más próximamente.


Actualiza tu App OneKey y firmware ahora para comenzar tu viaje en cadena más seguro.
👉 https://onekey.so/download

¿Ha quedado contestada tu pregunta?