Varlıklarınızı SignGuard ile koruyun: her işlem için risk uyarıları + clear signing.
Geleneksel donanım cüzdanları özel anahtarlarınızı korur — ancak her işlem riskini değil.
Birçok kullanıcı hâlâ kimlik avı (phishing), kötü amaçlı onaylar veya varlık kaybına yol açan kör imzalama (blind signing) kurbanı olmaktadır.
OneKey İmza Koruma Sistemi, gizli tehditleri tespit etmenize yardımcı olan SignGuard risk uyarıları ile her işlemi anlaşılır kılan Clear Signing özelliğini bir araya getirerek her imzayı daha emniyetli ve güvenli hâle getirir.
SignGuard ve Clear Signing Nedir?
SignGuard, OneKey Anzen Security Lab bünyesindeki kripto güvenlik uzmanları tarafından geliştirilen sektörde bir ilk savunma sistemidir.
İmzalamadan önce gizli riskleri tespit etmek için her sözleşmeyi, token'ı ve dApp'i gerçek zamanlı olarak analiz eder.
OneKey App ve donanım cihazları arasında uyum içinde çalışarak, siz onaylamadan önce şüpheli işlemleri ve kötü amaçlı sözleşmeleri otomatik olarak algılar.
Bu sırada OneKey’in Clear Signing özelliği işlem verilerini tamamen ayrıştırır, böylece ne imzaladığınızı okuyabilir ve anlayabilirsiniz.
Birlikte çift katmanlı bir koruma sağlarlar: okunabilir şeffaflık + gerçek zamanlı savunma.
SignGuard ve Clear Signing Birlikte Nasıl Çalışır?
Hem OneKey App hem de donanım cüzdanları yerleşik SignGuard ve Clear Signing özellikleri ile birlikte gelir.
İmzalamadan önce gerçek zamanlı risk tespiti ve insan tarafından okunabilir işlem önizlemeleri sunarak tüm süreç boyunca şeffaflık ve güvenlik sağlar.
Tam olarak neyin gerçekleşmek üzere olduğunu görmenizi sağlar — ve hatta yüksek riskli işlemleri imzalama aşamasına gelmeden önce engelleyebilir.
1) Uygulama İçinde: SignGuard + Clear Signing
OneKey App, her zincir üstü işlemin temel ayrıntılarını simüle eder ve görüntüler; bunlar şunları içerir:
Akıllı sözleşme yöntemleri (transfer, approve, permit, delegatecall)
Onay miktarı ve hedef adres
Sözleşme adı (karmaşık bir onaltılık adres yerine)
Ayrıca kötü amaçlı sözleşmeleri, sahte token'ları, kimlik avı sitelerini ve şüpheli sözleşme davranışlarını tespit etmek için GoPlus, Blockaid ve ScamSniffer entegrasyonuna sahiptir — herhangi bir imza atılmadan önce gerçek zamanlı risk uyarıları sağlar.
✅ Clear Signing işlemi anlamanıza yardımcı olurken, SignGuard arka planda risk değerlendirmesi sağlar.
2) Donanım Cüzdanı ile (varsa): Çevrim Dışı Clear Signing ve Nihai Fiziksel Onay
Donanım cüzdanı kullanıldığında, işlemi yerel olarak bağımsız bir şekilde simüle eder ve ekranında güvenilir, insan tarafından okunabilir bir özet görüntüler —
yöntem, miktar, alıcı veya harcayıcı ve sözleşme adı.
Bilgisayarınız veya tarayıcınız ele geçirilmiş olsa bile, niyetinizi güvenli ve izole edilmiş donanım cihazında doğrulamaya devam edebilirsiniz.
Nihai onay donanım cüzdanında yapılmalıdır; bu da tamamen doğrulanabilir ve güvenli bir süreçle gerçek Gördüğünüzü İmzalarsınız (What You See Is What You Sign) güvencesi sağlar.
SignGuard Neden Önemlidir?
Birçok kullanıcı "donanım cüzdanı kullanmanın mutlak güvenlik anlamına geldiğini" varsayar — ancak bu doğru değildir.
Gerçek kimlik avı vakalarında saldırganlar genellikle kullanıcıları sahte DApp'lere veya kötü amaçlı web sitelerine çekerek, normal görünen ancak aslında şunları yapan bir işlemi imzalamaları için onları kandırır:
Saldırgana tam token erişimi verir (tümünü onayla - approve all)
Gizli bir kötü amaçlı adresi yetkilendirir
Bir NFT talep ediyor gibi görünürken aslında varlıkları veya onayları transfer eder
Çoğu cüzdan yalnızca işlem karmaları (hash) gibi belirsiz veriler gösterdiğinden, kullanıcılar ne imzaladıklarını anlayamaz — bu da saldırganların istismar etmeyi sevdiği bir açıktır.
Kör imzalama (blind signing), miktarını veya alıcısını görmeden bir çeki imzalamak gibidir — herkes kurban olabilir.
SignGuard’ın gerçek zamanlı risk tespiti, siz imzalamadan önce kimlik avı girişimlerini, şüpheli onayları ve anormal sözleşme yöntemlerini tanımlar.
Clear Signing, her işlemi tam olarak anlamanızı sağlayarak okunamayan verilerden kaynaklanan hataları önler.
Tüm “İmza Önizlemelerine” Güvenilemez
Bazı cüzdanlar "clear signing" veya "şeffaf önizlemeleri" desteklediğini iddia eder, ancak çoğu yalnızca sınırlı zincirler veya sözleşme türleri için çalışır.
Pek azı canlı risk tespiti veya uygulamadan donanıma tutarlı doğrulama içerir.
Yalnızca OneKey’in Clear Signing + SignGuard Risk Uyarıları her üç temel yeteneği de sunar:
Özellik | Sıradan Cüzdanlar | OneKey SignGuard |
İşlem Ayrıştırma | Sınırlı destek | ✅ Başlıca zincirleri ve yöntemleri destekler (Uygulama + donanım) |
Kimlik Avı Tespiti | ❌ Desteklenmiyor | ✅ SignGuard destekli gerçek zamanlı uyarılar |
Not: OneKey SignGuard risk uyarı sistemi kapsamını genişletmeye devam etmektedir. Şu anda Ethereum, BNB Chain, Tron ve en yaygın kullanılan yöntemleri desteklemektedir. Bazı karmaşık veya nadir sözleşme çağrıları henüz desteklenmiyor olabilir.
SignGuard ve Clear Signing Nasıl Kullanılır?
SignGuard Risk Uyarıları ve Clear Signing kullanmak basittir:
En son OneKey App sürümünü yükleyin veya güncelleyin (iOS, Android veya masaüstü)
OneKey Donanım Cüzdanınızı bağlayın
Herhangi bir DApp, transfer veya onay ile etkileşime girdiğinizde,
SignGuard otomatik olarak etkinleşerek risk uyarılarını ve ayrıntılı işlem ayrıştırmasını (Clear Signing) görüntülerİnceledikten sonra işlemi donanım cüzdanınızda onaylayın
Desteklenen ağlar arasında Ethereum, BNB Chain, Polygon, Arbitrum, Optimism, Base, Scroll yer alır ve çok yakında daha fazlası eklenecektir.
Daha güvenli bir zincir üstü yolculuğa başlamak için OneKey App uygulamanızı ve donanım yazılımınızı şimdi güncelleyin.
👉 https://onekey.so/download

