Firme, autorizzazioni e risposta agli incidenti

Dai un nome all'azione prima di approvarla

Quattro cose diverse vengono comunemente compresse nell'espressione «collega il wallet», e hanno conseguenze del tutto diverse. Una connessione in genere rivela un indirizzo pubblico che scegli tu: è la meno rilevante ed è quella di cui più ci si preoccupa.

La firma di un messaggio dimostra il controllo di un indirizzo senza spostare nulla, ed è per questo che si usa per gli accessi. Può anche autorizzare dati strutturati il cui significato non è evidente dal testo mostrato, ed è così che funzionano alcuni degli attacchi più dannosi: la richiesta sembra un innocuo accesso e concede altro.

Un'autorizzazione su un token concede a un contratto il potere continuativo di spendere quel token dal tuo indirizzo, entro un limite, finché non viene revocata. Nel momento in cui firmi non sposta nulla, ed è proprio questo a renderla pericolosa: la conseguenza arriva dopo e non richiede più alcuna azione da parte tua. Una transazione è il caso diretto: trasferisce attività o richiama codice adesso.

Leggi l'ambito, non il marchio

Per qualsiasi richiesta, i campi che contano sono la rete, il contratto richiamato, il beneficiario che riceve il potere, l'importo o il limite, la destinazione, il metodo invocato e la commissione massima. I wallet li presentano con chiarezza diversa, e alcuni richiedono di espandere un pannello di dettaglio anche solo per vederli.

Le autorizzazioni illimitate sono predefinite in molte interfacce perché evitano all'utente di riautorizzare in seguito. Lo scambio è che il contratto può spendere quel token dal tuo indirizzo a tempo indeterminato, quindi qualsiasi futura compromissione del contratto, delle sue chiavi di amministrazione o dell'interfaccia raggiunge tutto ciò che detieni di quel token. Autorizzare un importo specifico è appena meno comodo e molto più circoscritto.

Un wallet hardware non risolve la questione. Protegge la chiave dall'estrazione; firma ciò che tu confermi. Se la richiesta stessa concede un potere eccessivo, l'hardware la firma fedelmente. Il dispositivo migliora la sicurezza della chiave, non il giudizio.

Contieni prima di improvvisare

Se qualcosa è andato storto, l'istinto spinge ad agire in fretta, e l'improvvisazione rapida di solito peggiora le cose. Segui invece una sequenza fissa.

Primo: smetti di firmare e smetti di inviare — nessuna ulteriore autorizzazione, nessuna transazione di prova, nessuna interazione con il sito. Secondo: stabilisci quale potere sia stato concesso davvero, usando uno strumento verificato di revisione delle autorizzazioni raggiunto in modo indipendente, non un link che ti è stato offerto. Terzo: revoca le autorizzazioni non necessarie se le chiavi sono ancora soltanto tue. Quarto: se la frase di recupero stessa potrebbe essere esposta, la revoca non basta: le attività vanno spostate in un wallet generato su un dispositivo di cui ti fidi, e spostarle richiede attività per le commissioni che potrebbero essere a loro volta a rischio.

Per tutto il tempo, conserva le prove — hash delle transazioni, dominio esatto, screenshot, marche temporali — e contatta il wallet o il servizio attraverso un canale che individui tu. Non seguire istruzioni di recupero non richieste, e tieni presente che una richiesta pubblica di aiuto attira impostori nel giro di pochi minuti.

• Scollega il sito sospetto e interrompi qualsiasi firma.
• Rivedi le autorizzazioni con uno strumento che hai raggiunto in modo indipendente.
• Revoca i poteri non necessari mentre le chiavi sono ancora solo tue.
• Se la frase potrebbe essere esposta, migra invece di revocare.
• Conserva hash, domini e screenshot prima di ogni altra cosa.
• Segnala la frode tramite canali verificati in modo indipendente.