التواقيع والموافقات والاستجابة للحوادث

سمِّ الإجراء قبل الموافقة عليه

تُختصر أربعة أمور مختلفة عادةً في عبارة «اربط المحفظة»، وهي تحمل عواقب مختلفة تمامًا. فالاتصال يكشف عادةً عنوانًا عامًا تختاره أنت، وهو الأقل أثرًا وهو الذي يقلق الناس أكثر من غيره.

وتوقيع الرسالة يثبت سيطرتك على عنوان دون نقل أي شيء، ولذلك يُستخدم لتسجيل الدخول. لكنه قد يفوّض أيضًا بيانات مهيكلة لا يتضح معناها من النص المعروض، وهكذا تعمل بعض أشد الهجمات ضررًا: يبدو الطلب تسجيل دخول بريئًا بينما يمنح شيئًا آخر.

وموافقة الرمز تمنح عقدًا صلاحية مستمرة لإنفاق رمز من عنوانك، حتى حدّ معيّن، إلى أن تُلغى. وهي لا تنقل شيئًا لحظة التوقيع، وهذا بالضبط ما يجعلها خطرة: فالعاقبة تأتي لاحقًا ولا تتطلب منك إجراءً إضافيًا. أما المعاملة فهي الحالة المباشرة: تنقل أصولًا أو تستدعي شيفرة الآن.

اقرأ النطاق لا العلامة التجارية

في أي طلب، الحقول المهمة هي الشبكة والعقد المستدعى والمُنفِق الذي يتلقى الصلاحية والمبلغ أو الحد والوجهة والدالة المستدعاة والحد الأقصى للرسوم. وتتفاوت المحافظ في وضوح عرضها لهذه الحقول، وبعضها يستلزم توسيع لوحة تفاصيل لرؤيتها أصلًا.

والموافقات غير المحدودة هي الإعداد الافتراضي في واجهات كثيرة لأنها تعفي المستخدم من إعادة الموافقة لاحقًا. والمقايضة أن العقد يستطيع إنفاق ذلك الرمز من عنوانك إلى أجل غير مسمى، فأي اختراق مستقبلي للعقد أو لمفاتيح إدارته أو للواجهة يبلغ كل ما تملكه من ذلك الرمز. أما الموافقة على مبلغ محدد فأقل راحة قليلًا وأضيق نطاقًا بكثير.

والمحفظة العتادية لا تحل هذه المسألة. فهي تحمي المفتاح من الاستخراج؛ وتوقّع ما تؤكده أنت. فإن كان الطلب نفسه يمنح صلاحية مفرطة، وقّع العتاد ذلك الطلب بأمانة. فالجهاز يحسّن أمن المفتاح لا الحصافة.

احتوِ قبل أن ترتجل

إذا ساءت الأمور، فالغريزة تدفع إلى التصرف بسرعة، والارتجال السريع يزيد الأمر سوءًا عادةً. اتبع بدلًا من ذلك تسلسلًا ثابتًا.

أولًا: توقّف عن التوقيع وعن الإرسال، فلا موافقات إضافية ولا معاملات تجريبية ولا تفاعل مع الموقع. ثانيًا: حدّد ما مُنح فعلًا من صلاحية، مستخدمًا أداة مراجعة موافقات موثوقة وصلت إليها بنفسك لا عبر رابط عُرض عليك. ثالثًا: ألغِ الموافقات غير الضرورية إن كانت المفاتيح لا تزال لك وحدك. رابعًا: إن كانت عبارة الاسترداد نفسها ربما كُشفت، فالإلغاء لا يكفي؛ إذ يجب نقل الأصول إلى محفظة مولَّدة على جهاز تثق به، ويتطلب نقلها أصولًا لدفع الرسوم قد تكون هي نفسها معرّضة للخطر.

وطوال ذلك، احفظ الأدلة من بصمات معاملات ونطاق دقيق ولقطات شاشة وطوابع زمنية، وتواصل مع المحفظة أو الخدمة عبر قناة تصل إليها بنفسك. ولا تتبع تعليمات استرداد غير مطلوبة، واعلم أن طلب المساعدة علنًا يجتذب منتحلي الصفة خلال دقائق.

• اقطع الاتصال بالموقع المشبوه وأوقف كل توقيع.
• راجع الموافقات بأداة وصلت إليها بنفسك.
• ألغِ الصلاحيات غير الضرورية ما دامت المفاتيح لك وحدك.
• إن كانت العبارة ربما كُشفت، فارحل بدلًا من الإلغاء.
• احفظ البصمات والنطاقات ولقطات الشاشة قبل أي شيء آخر.
• أبلغ عن الاحتيال عبر قنوات تحققت منها باستقلالية.