Uma dApp é um site que funciona com uma carteira. A Smartable oferece duas formas de usar uma, ambas em Definições → Experimental, porque ainda estão a ser afinadas:
- Navegador de dApps — abre o site dentro da Smartable, com a carteira integrada. Funciona nas redes EVM.
- WalletConnect — liga um site aberto noutro lado, como um navegador no computador. Escolha Ler para ligar e leia o código do site, ou cole a ligação de conexão.
O que um site obtém ao ligar-se
Ligar-se mostra o seu endereço ao site — e, com ele, tudo o que esse endereço alguma vez fez numa rede pública. Não permite ao site mover nada. Cada assinatura e cada transação continuam a chegar a um ecrã de revisão na Smartable, e nada acontece até o confirmar.
Antes de confirmar um pedido
- Verifique o endereço do site, não o nome nem o logótipo. Um pedido marcado com Chama-se a si próprio está a citar o que o site diz de si mesmo.
- Leia o que a revisão diz que vai mudar — o que envia e o que recebe.
- Tenha cuidado com pedidos para assinar uma mensagem ou dados tipados. Não são transferências, mas alguns autorizam uma mais tarde, como uma autorização de gasto de token ou uma ordem.
- Se a revisão disser que uma chamada a um contrato não pode ser lida, o efeito é mais do que uma simples transferência. Não confirme o que não consegue explicar.
Sites que se fazem passar por outros
A Smartable compara os sites com listas públicas de sites que imitam serviços Web3. O navegador avisa antes de mostrar um, e a assinatura continua bloqueada nesse site mesmo que decida vê-lo na mesma. O WalletConnect recusa por completo ligar-se a um site fraudulento conhecido.
Um site que não conste dessas listas não fica provado como seguro. As listas apanham cópias conhecidas, não as novas.
Desligar
Desligue qualquer site que já não use, que não reconheça ou a que tenha chegado por uma ligação inesperada. Os sites ligados estão listados no navegador de dApps; as sessões WalletConnect, no ecrã do WalletConnect.
Desligar não cancela uma autorização de gasto de token que já tenha concedido. Para isso, veja as aprovações de tokens.
O que a app mostra
- “Abre um site com esta carteira lá dentro. Nada é partilhado até que se ligue, e cada assinatura continua a ser pedida separadamente.”
- “Este site faz-se passar por outro”
- “Site fraudulento conhecido”
Nota de segurança
Nunca partilhe a sua frase de recuperação, chave privada, palavra-passe ou PIN do dispositivo. A Smartable nunca lhos vai pedir, nem lhe vai pedir que assine uma transação para «verificar» ou «recuperar» a sua carteira.
Relacionados