Eine dApp ist eine Website, die mit einer Wallet arbeitet. Smartable bietet zwei Wege, eine zu nutzen, beide unter Einstellungen → Experimentell, weil sie noch verfeinert werden:
- dApp-Browser — öffnet die Website in Smartable, mit eingebauter Wallet. Er funktioniert in EVM-Netzwerken.
- WalletConnect — verbindet eine Website, die woanders geöffnet ist, etwa in einem Browser auf Ihrem Computer. Wählen Sie Zum Verbinden scannen und scannen Sie den Code der Website oder fügen Sie ihren Verbindungslink ein.
Was eine Verbindung einer Website gibt
Die Verbindung zeigt der Website Ihre Adresse — und damit alles, was diese Adresse je in einem öffentlichen Netzwerk getan hat. Sie erlaubt der Website nicht, etwas zu bewegen. Jede Signatur und jede Transaktion landet weiterhin auf einem Prüfbildschirm in Smartable, und nichts geschieht, bevor Sie bestätigen.
Bevor Sie eine Anfrage bestätigen
- Prüfen Sie die Adresse der Website, nicht ihren Namen oder ihr Logo. Eine Anfrage mit Nennt sich zitiert die eigene Behauptung der Website darüber, wer sie ist.
- Lesen Sie, was sich laut Prüfung ändert — was Sie senden und was Sie erhalten.
- Seien Sie vorsichtig mit Anfragen, eine Nachricht oder strukturierte Daten zu signieren. Das sind keine Überweisungen, aber manche erlauben später eine, etwa eine Token-Freigabe oder eine Order.
- Sagt die Prüfung, dass ein Vertragsaufruf nicht lesbar ist, bewirkt er mehr als eine einfache Überweisung. Bestätigen Sie nichts, was Sie nicht erklären können.
Websites, die sich als andere ausgeben
Smartable prüft Websites gegen veröffentlichte Listen von Seiten, die Web3-Dienste nachahmen. Der Browser warnt, bevor er eine solche Seite anzeigt, und das Signieren bleibt dort blockiert, selbst wenn Sie trotzdem hinschauen. WalletConnect verweigert die Verbindung zu einer bekannten Betrugsseite ganz.
Eine Website, die auf diesen Listen fehlt, ist damit nicht als sicher erwiesen. Die Listen erfassen bekannte Kopien, keine neuen.
Trennen
Trennen Sie jede Website, die Sie nicht mehr nutzen, nicht erkennen oder über einen unerwarteten Link erreicht haben. Verbundene Websites sind im dApp-Browser aufgeführt, WalletConnect-Sitzungen auf dem WalletConnect-Bildschirm.
Das Trennen hebt keine bereits erteilte Token-Freigabe auf. Dazu siehe Token-Freigaben.
Was die App anzeigt
- “Öffnet eine Website mit dieser Wallet darin. Nichts wird geteilt, bevor Sie sich verbinden, und jede Signatur wird weiterhin einzeln erfragt.”
- “Diese Seite gibt sich als eine andere aus”
- “Bekannte Betrugsseite”
Sicherheitshinweis
Teilen Sie nie Ihre Wiederherstellungsphrase, Ihren privaten Schlüssel, Ihr Passwort oder Ihre Geräte-PIN. Smartable wird Sie nie danach fragen oder Sie bitten, eine Transaktion zu signieren, um Ihre Wallet zu „verifizieren“ oder „wiederherzustellen“.
Verwandte Artikel