DAppka to strona internetowa, która działa z portfelem. Smartable oferuje dwa sposoby korzystania z nich, oba w Ustawienia → Eksperymentalne, bo wciąż są dopracowywane:
- Przeglądarka dApp — otwiera stronę w Smartable, z wbudowanym portfelem. Działa w sieciach EVM.
- WalletConnect — łączy stronę otwartą gdzie indziej, na przykład w przeglądarce na komputerze. Wybierz Zeskanuj, aby połączyć i zeskanuj kod strony albo wklej jej link połączenia.
Co strona zyskuje przez połączenie
Połączenie pokazuje stronie Twój adres — a wraz z nim wszystko, co ten adres kiedykolwiek robił w publicznej sieci. Nie pozwala jej niczego przenieść. Każdy podpis i każda transakcja nadal trafiają na ekran sprawdzenia w Smartable i nic się nie dzieje, dopóki tego nie potwierdzisz.
Zanim potwierdzisz prośbę
- Sprawdź adres strony, a nie jej nazwę czy logo. Prośba oznaczona Nazywa się przytacza to, co strona sama o sobie twierdzi.
- Przeczytaj, co według podglądu się zmieni — co wysyłasz i co otrzymujesz.
- Uważaj na prośby o podpisanie wiadomości albo danych typowanych. To nie są przelewy, ale niektóre z nich autoryzują przelew później, na przykład limit wydatków tokena albo zlecenie.
- Jeśli podgląd mówi, że wywołania kontraktu nie da się odczytać, skutek to coś więcej niż zwykły przelew. Nie potwierdzaj tego, czego nie potrafisz wyjaśnić.
Strony podszywające się pod inne
Smartable sprawdza strony na publicznych listach witryn podszywających się pod usługi Web3. Przeglądarka ostrzega, zanim pokaże taką stronę, a podpisywanie pozostaje tam zablokowane, nawet jeśli zdecydujesz się ją obejrzeć. WalletConnect w ogóle odmawia połączenia ze znaną oszukańczą witryną.
Strona, której brakuje na tych listach, nie jest przez to bezpieczna. Listy wychwytują znane kopie, a nie nowe.
Odłączanie
Odłącz każdą stronę, z której już nie korzystasz, której nie rozpoznajesz albo na którą trafiono z nieoczekiwanego linku. Połączone strony są wymienione w przeglądarce dApp; sesje WalletConnect — na ekranie WalletConnect.
Odłączenie nie cofa udzielonego już limitu wydatków tokena. W tym celu zobacz zezwolenia tokenów.
Co pokazuje aplikacja
- “Otwiera witrynę z tym portfelem w środku. Nic nie jest udostępniane przed połączeniem, a o każdy podpis nadal pyta się osobno.”
- “Ta witryna podszywa się pod inną”
- “Znana witryna oszukańcza”
Uwaga dotycząca bezpieczeństwa
Nigdy nie udostępniaj frazy odzyskiwania, klucza prywatnego, hasła ani PIN-u urządzenia. Smartable nigdy o nie nie poprosi ani nie poprosi Cię o podpisanie transakcji, żeby „zweryfikować” albo „odzyskać” portfel.
Powiązane