Handtekeningen, goedkeuringen en incidentrespons

Benoem de handeling voordat je haar goedkeurt

Vier verschillende dingen worden gewoonlijk samengevat als «verbind je wallet», en ze hebben volstrekt verschillende gevolgen. Een verbinding onthult meestal een openbaar adres dat je zelf kiest — dat is de minst ingrijpende en juist degene waar mensen zich het meest zorgen over maken.

Een berichthandtekening bewijst zeggenschap over een adres zonder iets te verplaatsen, en daarom wordt ze gebruikt om aan te melden. Ze kan ook gestructureerde gegevens autoriseren waarvan de betekenis niet blijkt uit de getoonde tekst, en zo werken enkele van de schadelijkste aanvallen: het verzoek lijkt een onschuldige aanmelding en verleent iets anders.

Een tokengoedkeuring geeft een contract doorlopende bevoegdheid om een token vanaf jouw adres uit te geven, tot een limiet, totdat ze wordt ingetrokken. Op het moment van ondertekenen verplaatst ze niets, en juist dat maakt haar gevaarlijk — het gevolg komt later en vraagt niets meer van jou. Een transactie is het directe geval: ze draagt nu activa over of roept nu code aan.

Lees de reikwijdte, niet het merk

Bij elk verzoek zijn de velden die ertoe doen: het netwerk, het aangeroepen contract, de besteder die bevoegdheid krijgt, het bedrag of de limiet, de bestemming, de aangeroepen methode en de maximale kosten. Wallets tonen die met wisselende duidelijkheid, en soms moet je een detailpaneel uitklappen om ze überhaupt te zien.

Onbeperkte goedkeuringen zijn in veel interfaces de standaard omdat ze de gebruiker later opnieuw goedkeuren besparen. De ruil is dat het contract dat token onbeperkt vanaf jouw adres kan uitgeven, zodat elke toekomstige compromittering van het contract, van zijn beheerderssleutels of van de interface alles bereikt wat je van dat token bezit. Een specifiek bedrag goedkeuren is iets minder gemakkelijk en aanzienlijk enger.

Een hardwarewallet lost dit niet op. Hij beschermt de sleutel tegen onttrekking; hij ondertekent wat jij bevestigt. Verleent het verzoek zelf te ruime bevoegdheid, dan ondertekent de hardware dat verzoek getrouw. Het apparaat verbetert de sleutelbeveiliging, niet het oordeel.

Dam in voordat je improviseert

Als er iets is misgegaan, is het instinct om snel te handelen, en snelle improvisatie maakt het meestal erger. Werk in plaats daarvan een vaste volgorde af.

Ten eerste: stop met ondertekenen en stop met versturen — geen verdere goedkeuringen, geen testtransacties, geen interactie met de site. Ten tweede: stel vast welke bevoegdheid daadwerkelijk is verleend, met een geverifieerd hulpmiddel voor goedkeuringsoverzicht dat je zelfstandig hebt opgezocht en niet via een link die je is aangeboden. Ten derde: trek onnodige goedkeuringen in als de sleutels nog uitsluitend van jou zijn. Ten vierde: kan de herstelzin zelf zijn blootgesteld, dan is intrekken niet genoeg: activa moeten naar een wallet die je op een vertrouwd apparaat hebt aangemaakt, en dat verplaatsen vergt kostenactiva die zelf ook in gevaar kunnen zijn.

Bewaar gedurende het hele proces bewijs — transactiehashes, het exacte domein, schermafbeeldingen, tijdstempels — en neem contact op met de wallet of de dienst via een kanaal dat je zelf opzoekt. Volg geen ongevraagde herstelinstructies, en besef dat een openbare hulpvraag binnen enkele minuten imitators aantrekt.

• Koppel de verdachte site los en stop met alle ondertekenen.
• Bekijk goedkeuringen met een hulpmiddel dat je zelfstandig hebt opgezocht.
• Trek onnodige bevoegdheid in terwijl de sleutels nog uitsluitend van jou zijn.
• Kan de zin zijn blootgesteld, migreer dan in plaats van in te trekken.
• Bewaar hashes, domeinen en schermafbeeldingen vóór al het andere.
• Meld de fraude via onafhankelijk geverifieerde kanalen.