Langkau ke kandungan utama

SignGuard dan Clear Signing: Cara Ia Melindungi Anda daripada Phishing dan Penipuan Web3

Dikemas kini semalam

Lindungi aset anda dengan SignGuard: makluman risiko + tandatangan yang jelas untuk setiap transaksi.

Dompet perkakasan tradisional melindungi kunci peribadi anda — tetapi bukan setiap risiko transaksi.
Ramai pengguna masih menjadi mangsa phishing, kelulusan berniat jahat, atau tandatangan buta yang membawa kepada kehilangan aset.

Sistem Perlindungan Tandatangan OneKey menggabungkan makluman risiko SignGuard untuk membantu anda mengesan ancaman tersembunyi, dan Clear Signing untuk menjadikan setiap transaksi difahami — menjadikan setiap tandatangan lebih selamat dan terjamin.


Apakah itu SignGuard dan Clear Signing?

SignGuard ialah sistem pertahanan pertama dalam industri yang dibangunkan oleh pakar keselamatan kripto di OneKey Anzen Security Lab.
Ia menganalisis setiap kontrak, token, dan dApp dalam masa nyata untuk mengenal pasti risiko tersembunyi sebelum anda menandatangani.

Bekerja secara seiringan antara OneKey App dan peranti perkakasan, ia secara automatik mengesan transaksi yang mencurigakan dan kontrak berniat jahat sebelum anda mengesahkannya.

Sementara itu, ciri Clear Signing OneKey menguraikan data transaksi sepenuhnya, supaya anda boleh membaca dan memahami apa yang anda tandatangani.
Bersama-sama, ia menyediakan lapisan perlindungan dwi: ketelusan yang boleh dibaca + pertahanan masa nyata.


Cara SignGuard dan Clear Signing Berfungsi Bersama

Kedua-dua OneKey App dan dompet perkakasan disertakan dengan SignGuard dan Clear Signing terbina dalam.
Sebelum anda menandatangani, ia menawarkan pengesanan risiko masa nyata dan pratonton transaksi yang boleh dibaca manusia, memastikan ketelusan dan keselamatan sepanjang keseluruhan proses.

Ia membolehkan anda melihat dengan tepat apa yang akan berlaku — dan bahkan boleh menyekat transaksi berisiko tinggi sebelum ia sampai ke peringkat tandatangan.

1) Dalam Apl: SignGuard + Clear Signing

OneKey App mensimulasikan dan memaparkan butiran utama setiap transaksi on-chain, termasuk:

  • Kaedah kontrak pintar (transfer, approve, permit, delegatecall)

  • Jumlah kelulusan dan alamat sasaran

  • Nama kontrak (bukan alamat heksadesimal yang mengelirukan)

Ia juga menyepadukan GoPlus, Blockaid, dan ScamSniffer untuk mengesan kontrak berniat jahat, token palsu, laman web phishing, dan kelakuan kontrak yang mencurigakan — menyediakan makluman risiko masa nyata sebelum sebarang tandatangan dibuat.

✅ Clear Signing membantu anda memahami transaksi, manakala SignGuard menyediakan penilaian risiko di sebalik tabir.

2) Dengan Dompet Perkakasan (jika ada): Clear Signing Luar Talian & Pengesahan Fizikal Akhir

Apabila menggunakan dompet perkakasan, ia secara bebas mensimulasikan transaksi secara setempat dan memaparkan ringkasan yang dipercayai dan boleh dibaca manusia pada skrinnya —
kaedah, jumlah, penerima atau pemberi pinjaman, dan nama kontrak.

Walaupun komputer atau penyemak imbas anda terjejas, anda masih boleh mengesahkan niat pada peranti perkakasan yang selamat dan terpencil.
Pengesahan akhir mesti dibuat pada dompet perkakasan, memastikan Apa Yang Anda Lihat Adalah Apa Yang Anda Tandatangani yang sebenar, dengan proses yang boleh disahkan sepenuhnya dan selamat.selamat.


Mengapa SignGuard Penting

Ramai pengguna menganggap bahawa "menggunakan dompet perkakasan bermakna keselamatan mutlak" — tetapi itu tidak benar.

Dalam kes phishing sebenar, penyerang sering memikat pengguna ke DApp palsu atau laman web berniat jahat, menipu mereka untuk menandatangani transaksi yang kelihatan normal tetapi sebenarnya:

  • Memberikan akses token penuh kepada penyerang (approve all)

  • Meluluskan alamat berniat jahat tersembunyi

  • Kelihatan seperti menuntut NFT tetapi sebenarnya memindahkan aset atau kelulusan

Oleh kerana kebanyakan dompet hanya menunjukkan data samar seperti hash transaksi, pengguna tidak dapat memahami apa yang mereka tandatangani — satu kelemahan yang suka dieksploitasi oleh penyerang.

Tandatangan buta adalah seperti menandatangani cek tanpa melihat jumlah atau penerima — sesiapa sahaja boleh menjadi mangsa.

Pengesanan risiko masa nyata SignGuard mengenal pasti percubaan phishing, kelulusan yang mencurigakan, dan kaedah kontrak yang tidak normal sebelum anda menandatangani.
Clear Signing memastikan anda memahami sepenuhnya setiap transaksi, menghalang kesilapan yang disebabkan oleh data yang tidak boleh dibaca.


Tidak Semua "Pratonton Tandatangan" Boleh Dipercayai

Sesetengah dompet mendakwa menyokong "clear signing" atau "pratonton telus," tetapi kebanyakan hanya berfungsi untuk rantaian atau jenis kontrak yang terhad.
Sedikit yang menyertakan pengesanan risiko langsung atau pengesahan Apl-ke-perkakasan yang konsisten.

Hanya Clear Signing + Makluman Risiko SignGuard OneKey memberikan ketiga-tiga keupayaan utama:

Ciri

Dompet Biasa

OneKey SignGuard

Uraian Urus Niaga

Sokongan terhad

✅ Menyokong rantaian & kaedah utama (Apl + perkakasan)

Pengesanan Phishing

❌ Tidak disokong

✅ Makluman masa nyata dikuasakan oleh SignGuard

Nota: Sistem makluman risiko OneKey SignGuard terus mengembangkan liputan. Ia kini menyokong Ethereum, Rantaian BNB, Tron, dan kaedah yang paling biasa digunakan. Sesetengah panggilan kontrak yang kompleks atau jarang mungkin belum disokong.


Cara Menggunakan SignGuard dan Clear Signing

Menggunakan Makluman Risiko SignGuard dan Clear Signing adalah mudah:

  1. Pasang atau kemas kini kepada OneKey App yang terkini (iOS, Android, atau desktop)

  2. Sambungkan OneKey Pro atau OneKey Classic 1S anda

  3. Apabila anda berinteraksi dengan mana-mana DApp, pemindahan, atau kelulusan,
    SignGuard diaktifkan secara automatik, memaparkan amaran risiko dan uraian urus niaga terperinci (Clear Signing)

  4. Selepas menyemak, sahkan transaksi pada dompet perkakasan anda

Rangkaian yang disokong termasuk Ethereum, Rantaian BNB, Polygon, Arbitrum, Optimism, Base, Scroll, dan lebih banyak lagi akan datang.datang.


Kemas kini OneKey App dan firmware anda sekarang untuk memulakan perjalanan on-chain anda yang lebih selamat.
👉 https://onekey.so/download

Adakah ini menjawab soalan anda?