Proteja os seus ativos com o SignGuard: alertas de risco + Clear Signing em cada transação.
As carteiras de hardware tradicionais protegem as suas chaves privadas — mas não todos os riscos das transações.
Muitos utilizadores continuam a ser vítimas de phishing, aprovações maliciosas ou assinatura cega (blind signing) que resultam na perda de ativos.
O Sistema de Proteção de Assinaturas da OneKey combina os alertas de risco do SignGuard para o ajudar a detetar ameaças ocultas e o Clear Signing para tornar cada transação compreensível — tornando cada assinatura mais segura e protegida.
O que são o SignGuard e o Clear Signing?
O SignGuard é um sistema de defesa pioneiro no setor desenvolvido pelos especialistas em segurança cripto do OneKey Anzen Security Lab.
Analisa cada contrato, token e dApp em tempo real para identificar riscos ocultos antes de assinar.
Funcionando em conjunto entre a OneKey App e os dispositivos de hardware, deteta automaticamente transações suspeitas e contratos maliciosos antes de confirmar.
Entretanto, a funcionalidade Clear Signing da OneKey analisa e descodifica completamente os dados da transação, para que possa ler e compreender o que está a assinar.
Juntos, proporcionam uma dupla camada de proteção: transparência legível + defesa em tempo real.
Como o SignGuard e o Clear Signing funcionam em conjunto
Tanto a OneKey App como as carteiras de hardware incluem o SignGuard e o Clear Signing integrados.
Antes de assinar, oferecem deteção de riscos em tempo real e pré-visualizações de transações legíveis por humanos, garantindo transparência e segurança durante todo o processo.
Permitem-lhe ver exatamente o que está prestes a acontecer — e podem até bloquear transações de alto risco antes de chegarem à fase de assinatura.
1) Na aplicação: SignGuard + Clear Signing
A OneKey App simula e apresenta os detalhes essenciais de cada transação on-chain, incluindo:
Métodos de contratos inteligentes (transfer, approve, permit, delegatecall)
Montante da aprovação e endereço de destino
Nome do contrato (em vez de um endereço hexadecimal confuso)
Também integra a GoPlus, a Blockaid e a ScamSniffer para detetar contratos maliciosos, tokens falsos, sites de phishing e comportamentos suspeitos de contratos — fornecendo alertas de risco em tempo real antes de qualquer assinatura ser efetuada.
✅ O Clear Signing ajuda-o a compreender a transação, enquanto o SignGuard realiza a avaliação de risco nos bastidores.
2) Com uma carteira de hardware (se disponível): Clear Signing offline e confirmação física final
Ao utilizar uma carteira de hardware, esta simula a transação localmente de forma independente e apresenta um resumo fiável e legível por humanos no seu ecrã —
o método, o montante, o destinatário ou gastador (spender) e o nome do contrato.
Mesmo que o seu computador ou navegador esteja comprometido, continua a poder verificar a intenção no dispositivo de hardware seguro e isolado.
A confirmação final tem de ser feita na carteira de hardware, garantindo o verdadeiro princípio What You See Is What You Sign, com um processo totalmente verificável e seguro.
Por que motivo o SignGuard é importante
Muitos utilizadores assumem que «usar uma carteira de hardware significa segurança absoluta» — mas isso não é verdade.
Em casos reais de phishing, os atacantes costumam atrair os utilizadores para DApps falsas ou websites maliciosos, enganando-os para assinarem uma transação que parece normal, mas que, na realidade:
Concede acesso total aos tokens a um atacante (approve all)
Autoriza um endereço malicioso oculto
Aparenta resgatar um NFT, mas na verdade transfere ativos ou aprovações
Como a maioria das carteiras apenas apresenta dados vagos, como hashes de transações, os utilizadores não conseguem perceber o que estão a assinar — uma vulnerabilidade que os atacantes adoram explorar.
A assinatura cega é como assinar um cheque sem ver o montante ou o destinatário — qualquer pessoa pode ser vítima.
A deteção de riscos em tempo real do SignGuard identifica tentativas de phishing, aprovações suspeitas e métodos anómalos de contratos antes de assinar.
O Clear Signing garante que compreende totalmente cada transação, prevenindo erros causados por dados ilegíveis.
Nem todas as «pré-visualizações de assinatura» são de confiança
Algumas carteiras afirmam suportar «clear signing» ou «pré-visualizações transparentes», mas a maioria só funciona para redes ou tipos de contratos limitados.
Poucas incluem deteção de riscos em tempo real ou uma verificação consistente entre a aplicação e o hardware.
Apenas o Clear Signing + Alertas de Risco do SignGuard da OneKey oferecem todas estas três capacidades essenciais:
Funcionalidade | Carteiras comuns | OneKey SignGuard |
Análise da transação | Suporte limitado | ✅ Suporta as principais redes e métodos (App + hardware) |
Deteção de phishing | ❌ Não suportado | ✅ Alertas em tempo real através do SignGuard |
Nota: O sistema de alertas de risco do OneKey SignGuard continua a expandir a sua cobertura. Atualmente suporta Ethereum, BNB Chain, Tron e os métodos mais frequentemente utilizados. Algumas chamadas de contratos complexas ou raras podem ainda não ser suportadas.
Como utilizar o SignGuard e o Clear Signing
Utilizar os Alertas de Risco do SignGuard e o Clear Signing é simples:
Instale ou atualize para a versão mais recente da OneKey App (iOS, Android ou computador)
Ligue a sua carteira de hardware OneKey
Quando interage com qualquer DApp, transferência ou aprovação,
o SignGuard ativa-se automaticamente, apresentando avisos de risco e uma análise detalhada da transação (Clear Signing)Após a revisão, confirme a transação na sua carteira de hardware
As redes suportadas incluem Ethereum, BNB Chain, Polygon, Arbitrum, Optimism, Base, Scroll, com mais a chegar em breve.
Atualize já a sua OneKey App e o firmware para iniciar a sua jornada on-chain com mais segurança.
👉 https://onekey.so/download