dApp, bir cüzdanla çalışan bir web sitesidir. Smartable birini kullanmanın iki yolunu sunar; ikisi de hâlâ geliştirildiği için Ayarlar → Deneysel altındadır:
- dApp tarayıcısı — siteyi, cüzdanın yerleşik olduğu Smartable içinde açar. EVM ağlarında çalışır.
- WalletConnect — başka bir yerde, örneğin bilgisayarınızdaki bir tarayıcıda açık olan bir siteyi bağlar. Bağlanmak için tara’yı seçip sitenin kodunu tarayın ya da bağlantı linkini yapıştırın.
Bağlanmak bir siteye ne verir
Bağlanmak siteye adresinizi — ve onunla birlikte, o adresin herkese açık bir ağda yaptığı her şeyi — gösterir. Sitenin herhangi bir şeyi taşımasına izin vermez. Her imza ve her işlem yine Smartable’da bir inceleme ekranına gelir ve siz onaylayana kadar hiçbir şey olmaz.
Bir isteği onaylamadan önce
- Sitenin adını veya logosunu değil, adresini kontrol edin. Kendine verdiği ad etiketi taşıyan bir istek, sitenin kim olduğu hakkındaki kendi iddiasını aktarır.
- İnceleme ekranının neyin değişeceğini söylediğini okuyun — ne gönderdiğinizi ve ne aldığınızı.
- Bir mesajı veya yazılı veriyi (typed data) imzalama isteklerine dikkat edin. Bunlar transfer değildir, ama bazıları daha sonra bir transfere yetki verir; örneğin bir token harcama izni veya bir emir.
- İnceleme ekranı bir sözleşme çağrısının okunamadığını söylüyorsa etkisi basit bir transferden fazlasıdır. Açıklayamadığınız bir şeyi onaylamayın.
Başka siteleri taklit eden siteler
Smartable siteleri, Web3 hizmetlerini taklit eden sitelerin yayımlanmış listeleriyle karşılaştırır. Tarayıcı böyle bir siteyi göstermeden önce uyarır ve siz yine de baksanız bile orada imzalama engelli kalır. WalletConnect bilinen bir dolandırıcı siteye hiç bağlanmaz.
Bu listelerde olmayan bir sitenin güvenli olduğu kanıtlanmış değildir. Listeler bilinen kopyaları yakalar, yenilerini değil.
Bağlantıyı kesmek
Artık kullanmadığınız, tanımadığınız veya beklenmedik bir linkle ulaştığınız her sitenin bağlantısını kesin. Bağlı siteler dApp tarayıcısında, WalletConnect oturumları ise WalletConnect ekranında listelenir.
Bağlantıyı kesmek, daha önce verdiğiniz bir token harcama iznini iptal etmez. Bunun için token izinleri makalesine bakın.
Uygulamanın gösterdiği
- “Bir siteyi bu cüzdan içindeyken açar. Siz bağlanana kadar hiçbir şey paylaşılmaz ve her imza yine ayrı ayrı istenir.”
- “Bu site bir başkasının kimliğine bürünüyor”
- “Bilinen dolandırıcı site”
Güvenlik notu
Kurtarma ifadenizi, özel anahtarınızı, parolanızı veya cihaz PIN’inizi asla paylaşmayın. Smartable bunları asla istemez ve cüzdanınızı “doğrulamak” veya “kurtarmak” için bir işlem imzalamanızı asla istemez.
İlgili