Ir al contenido principal

SignGuard y Clear Signing: cómo te protegen contra el phishing y las estafas en Web3

Protege tus activos con SignGuard: alertas de riesgo + Clear Signing en cada transacción.

Las billeteras de hardware tradicionales protegen tus claves privadas, pero no todos los riesgos de una transacción.
Muchos usuarios todavía caen víctimas de phishing, aprobaciones maliciosas o firmas a ciegas (blind signing) que conllevan a la pérdida de activos.

El Sistema de Protección de Firmas de OneKey combina las alertas de riesgo de SignGuard para ayudarte a detectar amenazas ocultas y Clear Signing para que cada transacción sea comprensible, haciendo que cada firma sea más segura y protegida.


¿Qué son SignGuard y Clear Signing?

SignGuard es un sistema de defensa pionero en la industria desarrollado por los expertos en seguridad cripto de OneKey Anzen Security Lab.
Analiza cada contrato, token y dApp en tiempo real para identificar riesgos ocultos antes de que firmes.

Al trabajar en conjunto entre la OneKey App y los dispositivos de hardware, detecta automáticamente transacciones sospechosas y contratos maliciosos antes de que confirmes.

Mientras tanto, la función Clear Signing de OneKey analiza y desglosa por completo los datos de la transacción para que puedas leer y comprender lo que estás firmando.
Juntos, ofrecen una doble capa de protección: transparencia legible + defensa en tiempo real.


Cómo funcionan juntos SignGuard y Clear Signing

Tanto la OneKey App como las billeteras de hardware cuentan con SignGuard y Clear Signing integrados.
Antes de firmar, ofrecen detección de riesgos en tiempo real y vistas previas de transacciones legibles para humanos, garantizando transparencia y seguridad durante todo el proceso.

Te permiten ver exactamente lo que está a punto de suceder, e incluso pueden bloquear transacciones de alto riesgo antes de que lleguen a la fase de firma.

1) En la App: SignGuard + Clear Signing

La OneKey App simula y muestra detalles clave de cada transacción en la cadena (on-chain), incluidos:

  • Métodos de contratos inteligentes (transfer, approve, permit, delegatecall)

  • Monto de aprobación y dirección de destino

  • Nombre del contrato (en lugar de una confusa dirección hexadecimal)

También integra GoPlus, Blockaid y ScamSniffer para detectar contratos maliciosos, tokens falsos, sitios de phishing y comportamientos sospechosos de contratos, proporcionando alertas de riesgo en tiempo real antes de realizar cualquier firma.

✅ Clear Signing te ayuda a comprender la transacción, mientras que SignGuard evalúa los riesgos en segundo plano.

2) Con una billetera de hardware (si está disponible): Clear Signing offline y confirmación física final

Al utilizar una billetera de hardware, esta simula de forma independiente la transacción localmente y muestra un resumen confiable y legible en su pantalla:
el método, el monto, el destinatario o gastador (spender) y el nombre del contrato.

Incluso si tu ordenador o navegador están comprometidos, aún puedes verificar tu intención en el dispositivo de hardware seguro y aislado.
La confirmación final debe realizarse en la billetera de hardware, lo que garantiza el verdadero principio de What You See Is What You Sign (lo que ves es lo que firmas), con un proceso totalmente verificable y seguro.


Por qué es importante SignGuard

Muchos usuarios asumen que «usar una billetera de hardware significa seguridad absoluta», pero no es así.

En casos reales de phishing, los atacantes suelen atraer a los usuarios a DApps falsas o sitios web maliciosos, engañándolos para que firmen una transacción que parece normal pero que en realidad:

  • Otorga acceso total a los tokens al atacante (aprobar todo / approve all)

  • Autoriza una dirección maliciosa oculta

  • Aparenta reclamar un NFT, pero en realidad transfiere activos o aprobaciones

Debido a que la mayoría de las billeteras solo muestran datos imprecisos como hashes de transacciones, los usuarios no pueden comprender qué están firmando: un vacío que a los atacantes les encanta aprovechar.

Firmar a ciegas es como firmar un cheque sin ver el monto ni el destinatario: cualquiera puede ser víctima.

La detección de riesgos en tiempo real de SignGuard identifica intentos de phishing, aprobaciones sospechosas y métodos de contrato anormales antes de que firmes.
​Clear Signing garantiza que comprendas completamente cada transacción, evitando errores provocados por datos ilegibles.


No se puede confiar en todas las «vistas previas de firma»

Algunas billeteras afirman ser compatibles con «clear signing» o «vistas previas transparentes», pero la mayoría solo funcionan para cadenas o tipos de contratos limitados.
Pocas incluyen detección de riesgos en vivo o una verificación coherente de la App al hardware.

Solo Clear Signing + Alertas de riesgo de SignGuard de OneKey ofrecen las tres capacidades clave:

Característica

Billeteras comunes

OneKey SignGuard

Desglose de transacciones (Parsing)

Compatibilidad limitada

✅ Compatible con las principales cadenas y métodos (App + hardware)

Detección de phishing

❌ No compatible

✅ Alertas en tiempo real impulsadas por SignGuard

Nota: El sistema de alertas de riesgo de OneKey SignGuard continúa ampliando su cobertura. Actualmente es compatible con Ethereum, BNB Chain, Tron y los métodos más utilizados. Es posible que algunas llamadas a contratos complejas o poco comunes aún no sean compatibles.


Cómo usar SignGuard y Clear Signing

Usar las alertas de riesgo de SignGuard y Clear Signing es muy sencillo:

  1. Instala o actualiza a la última versión de OneKey App (iOS, Android o escritorio)

  2. Conecta tu billetera de hardware OneKey

  3. Cuando interactúes con cualquier DApp, transferencia o aprobación,
    ​SignGuard se activará automáticamente, mostrando advertencias de riesgo y un desglose detallado de la transacción (Clear Signing)

  4. Tras revisarla, confirma la transacción en tu billetera de hardware

Las redes compatibles incluyen Ethereum, BNB Chain, Polygon, Arbitrum, Optimism, Base, Scroll y más próximamente.


Actualiza tu OneKey App y firmware ahora para comenzar un recorrido on-chain más seguro.
👉 https://onekey.so/download

¿Ha quedado contestada tu pregunta?