لا تثق، ولكن تحقق

من المرجح أنك ترى هذه الصفحة لأن هناك معاملة حديثة لا يمكن عرضها بالكامل في صيغة يمكن فهمها على الفور: يُشار إلى هذه الحالة باسم "التوقيع بدون اطلاع". يحدث هذا عندما تكون المحفظة أو التطبيق اللامركزي (dApp) الذي تستخدمه لا تدعم التوقيع بوضوح لهذا التفاعل المحدد، مما يعني أنه يُطلب منك الموافقة على شيء لا يمكنك التحقق منه بالكامل.

تم إنشاء هذه الصفحة لتعرض لك البدائل الأكثر أماناً المتاحة اليوم. ™Ledger Wallet حالياً يمنحك وصول إلى أكثر من 15 مزود خدمة شهير يدعمون بالكامل التوقيع بوضوح والتحقق من المعاملة. ميزات الأمان المتقدمة هذه تُمكنك من معرفة ما توافق عليه بالضبط ببساطة وأمان وتجنب الأخطاء المكلفة. بالإضافة إلى تطبيق Ledger Wallet، هناك عدد متنامي من التطبيقات اللامركزية (dApps) التي توفر عمليات دمج مباشرة لهذه التكنولوجيا لمستخدمي أجهزة توقيع Ledger الآمنة المعتمدة، حتى تتمكن من حماية أصولك من خلال التوقيع بوضوح على المعاملات مباشرةً عبر واجهتها.

خلاصة القول: أنت تستحق أن ترى وتفهم ما توقع عليه بالضبط. و Ledger تساعدك على القيام بذلك، من خلال تطبيقات Ledger Wallet المدمجة ومباشرةً عبر العديد من التطبيقات اللامركزية (dApps) الشهيرة، ببساطة وأمان. طبقة الحماية الذكية هذه متوفرة لجميع مستخدمي نظام Ledger البيئي دون أي تكلفة إضافية.

التوقيع بوضوح هو حل أمان تم إطلاقه بمبادرة من Ledger ومدعوم من تحالف التوقيع بوضوح. هو يقوم بترجمة بيانات العقود الذكية المعقدة إلى تفاصيل معاملات مفهومة على الفور، حتى تتمكن من التحقق بالضبط مما توافق عليه قبل التأكيد.

بدلاً من سلسلة من الأحرف التي تبدو عشوائية (يشار إليها بـ "دالة تجزئة")، تكنولوجيا التوقيع بوضوح تعرض لك الغرض الفعلي من المعاملة، بما في ذلك المستلم، المبلغ، نوع الموافقة، وما هو التطبيق اللامركزي (dApp) الذي يطلبها، بلغة بسيطة يمكن لأي شخص فهمها، مباشرةً على الشاشة الآمنة لجهاز توقيع Ledger الخاص بك.

على عكس الهواتف وأجهزة الكمبيوتر، إن الشاشات الآمنة لجهاز توقيع Ledger تم اختبارها تحت ظروف حقيقية من قِبل مخترقي القبعة البيضاء المشهورين عالمياً ضمن فريق Donjon (الدونجون) وحصلت على اعتماد +CC EAL6 بالإضافة إلى اعتماد من قِبل ANSSI لضمان أن المعلومات المعروضة على الشاشة يمكن الوثوق بها. بالنسبة لنظام آلة إثيريوم الافتراضية (EVM) البيئي، يتم تعريف التوقيع بوضوح رسمياً على أنه معيار ERC-7730 مفتوح المصدر. هو مبني على مبدأ بسيط:

ما تراه هو ما توقع عليه. لا موافقات خفية. لا شيكات على بياض. شفافية كاملة على شاشة مقاومة للعبث.

تعرّف على المزيد في هذا الدليل الشامل للتوقيع بوضوح.

التوقيع بدون اطلاع يعني الموافقة على معاملة لا يمكنك قراءتها بالكامل أو فهمها على الفور. معظم واجهات المحافظ غير قادرة على ترجمة بيانات العقود الذكية المعقدة إلى صيغة لغة بسيطة. لذلك يُطلب من المستخدمين الموافقة على القرارات دون معرفة كاملة بما يوقعون عليه، والذي يشبه كثيراً الشيك على بياض. أياً كان من يحمل الشيك على بياض يمكنه أن يقرر المبلغ والمستلم والتاريخ لتحويل أموالك.

هذه ثغرة أمنية خطيرة. المحتالون يستغلون بشكل روتيني التوقيع بدون اطلاع من خلال إخفاء العقود الخبيثة خلف بيانات المعاملات غير الواضحة. لقد تم سحب مليارات الدولارات من المستخدمين المطمئنين بهذه الطريقة.

الخطر يزداد عندما تستخدم محافظ البرمجيات على الأجهزة المتصلة بالإنترنت، حيث يمكن التلاعب بشاشات العرض من خلال "هجمات الرجل في المنتصف (man in the middle attack)". في هذا السياق، لا يمكنك أبداً التأكد بنسبة %100 من أن ما تراه على شاشة الكمبيوتر أو الهاتف الخاص بك هو ما تقوم بالتوقيع عليه بالفعل.

أجهزة توقيع Ledger مختلفة. الشاشة الآمنة المعتمدة من ANSSI و +CC EAL6 يتم توجيهها مباشرةً بواسطة العنصر الآمن غير المتصل بالإنترنت — والذي ثبت أنه منيع ضد العبث. بالجمع مع تكنولوجيا التوقيع بوضوح من Ledger، هي تضمن أن تفاصيل المعاملة التي تتحقق منها قبل الموافقة هي بالفعل دقيقة.

نعم — التوقيع بوضوح مجاني تماماً لجميع مستخدمي Ledger، عبر جميع منصات Ledger Wallet.

التوقيع بوضوح هو مبادرة أمان مفتوحة المصدر مبنية على معيار ERC-7730. سواءً كنت تتعامل عبر تطبيق Ledger Wallet، أو تتصل عبر WalletConnect، أو تستخدم الاتصال المباشر بالتطبيقات اللامركزية، فإن التوقيع بوضوح يأتي بدون تكلفة لك.

بالنسبة للمستهلكين وعملاء التجزئة، فإن استخدامه مجاني، وتطبيقه مجاني، وهو مفتوح للمساهمات من المجتمع بأسره. يمكن لأي تطبيق لامركزي (dApp) إنشاء ملف JSON للتوقيع بوضوح الخاص به، وأي محفظة يمكنها دعم هذا المعيار — بدون إذن مسبق وبلا تكلفة. Ledger Enterprise تبني أيضاً منتجات مستقلة تعتمد على بروتوكول التوقيع بوضوح هذا يتم والتي تم تحقيق الأموال منها بشكل منفصل لتلبية احتياجات العملاء الاحترافية المحددة.

التطبيقات المدمجة هي خدمات طرف ثالث مشهورة — بما في ذلك بروتوكولات التمويل اللامركزي (DeFi) ومنصات التداول ومنصات التكديس وغير ذلك الكثير — مبنية بشكل مباشر في تجربة مستخدم Ledger Wallet.

نظراً لأن هؤلاء المزودين مدمجون على مستوى التطبيق، فإن تفاعلات العقود الذكية الخاصة بهم تُترجم بشكل تلقائي إلى معلومات مفهومة على الفور يمكنك قراءتها بوضوح بمجرد لمحة على الشاشة الآمنة لجهاز توقيع Ledger الخاص بك. بالإضافة إلى وظيفة التوقيع بوضوح، توفر أجهزة توقيع Ledger ذات الشاشة التي تعمل باللمس للمستخدمين خدمة Transaction Check (التحقق من المعاملة) الآلية التي تنبهك إلى المقترحات المشبوهة قبل أن توافق عليها، مما يساعدك على حماية ممتلكاتك.

أكثر من 15 مزود خدمة يدعمون هذه التكنولوجيا بالفعل عبر مجموعة من أنشطة الأصول المشفرة:

• المبادلة

• تكديس

• الشراء

• بيع

فكر في الأمر على أنه متجر تطبيقات مُنسَّق، يهتم بالأمان في المقام الأول لأصولك المشفرة — حيث تكون كل معاملة شفافة ويتم اختيار كل مزود خدمة بعناية.

*خدمات معاملات الأصول المشفرة مُقدَمة من قِبل مزودي الطرف الثالث. لا تقدم Ledger أي مشورة أو توصيات بشأن استخدام خدمات الطرف الثالث هذه.

نعم، بالتأكيد. يمكنك متابعة استخدام ملحقات محافظ الطرف الثالث مثل ميتا ماسك (MetaMask) أو Rabby مع جهاز Ledger الخاص بك. تظل مفاتيحك الخاصة غير متصلة بالإنترنت بأمان، ومحمية بواسطة جهاز توقيع Ledger الخاص بك، بغض النظر عن واجهة المحفظة التي تستخدمها.

ومع ذلك، فإن توفر التوقيع بوضوح، هذه الميزة الأمنية المتقدمة التي ابتكرتها Ledger، يعتمد على عاملين: دعم محفظة الطرف الثالث لمعيار ERC-7730؛ و ما إذا كان التطبيق اللامركزي (dApp) الذي تتفاعل معه قد قام بتطبيقه للمعاملة التي ترغب في التوقيع بوضوح عليها. كلٍ من المحفظة والتطبيق اللامركزي (dApp) يحتاجان إلى دعم التوقيع بوضوح حتى يتم عرض التفاصيل بالكامل على الشاشة الآمنة لجهاز توقيع Ledger الخاص بك. إذا كان أي من الطرفين لا يدعم هذه التكنولوجيا المتقدمة، سيُطلب منك "التوقيع بدون اطلاع".

للحصول على تجربة آمنة للغاية، نوصي باستخدام التطبيقات المدمجة المتوفرة في Ledger Wallet، حيث يتم دعم التوقيع بوضوح بشكل افتراضي لجميع مزودي الخدمة المتاحين. يمكنك أيضاً الاستفادة من التوقيع بوضوح عندما توفر التطبيقات اللامركزية الاتصال المباشر — دون الحاجة إلى وسطاء أو ملحقات المحافظ.

أصولك، اختيارك. نحن نمنحك الحرية المطلقة والأدوات لاتخاذ قرارات مستنيرة.

التوقيع بوضوح تم إطلاقه بمبادرة من Ledger في عام 2023 كمبادرة أمان مفتوحة المصدر وقد تطورت إلى جهد مشترك عبر الصناعة لحماية عشاق الأصول المشفرة وجعل المجال أكثر سهولة في الاستخدام.

في عام 2024، ساعدت Ledger في إطلاق مبادرة التوقيع بوضوح لتعزيز التبني عبر النظام البيئي للأصول المشفرة بأكمله. تم تعزيز معيار الأمان هذا من قِبل فرق متعددة بما في ذلك Ledger و WalletConnect و Sourcify و Fireblocks. 

أدى ذلك إلى تشكيل تحالف التوقيع بوضوح، مدعوم من منظمات مثل مؤسسة إيثريوم (Ethereum Foundation) لوضع معايير مشتركة وتشجيع التبني على نطاق واسع للمعاملات المفهومة على الفور ونهاية "التوقيع بدون اطلاع". بالنسبة إلى Ledger، من الضروري أن يتمكن المستخدمون من اتخاذ قرارات مستنيرة بثقة. لهذا نشجعك على استخدام التوقيع بوضوح في كل مرة. 

التوقيع بوضوح ليس ملكية خاصة. هو معيار مفتوح المصدر، وبدون إذن مسبق — تم إنشاؤه من قبل المجتمع، ولأجل المجتمع. يمكن لأي شخص المساهمة، ويمكن لأي محفظة أو تطبيق لامركزي (dApp) التطبيق مجاناً.

إنهم يعملون معاً ولكن يخدمون أغراضاً مختلفة.

التوقيع بوضوح يترجم بيانات العقود الذكية المعقدة (دوال التجزئة) إلى معلومات بسيطة وسهلة الفهم على الفور — المستلم، المبلغ، نوع الإجراء، وأي تطبيق لامركزي (dApp) معني — حتى تعرف ما الذي توافق عليه قبل أن توقِّع.

التحقق من المعاملة هو طبقة أمان إضافية. إنه يحلل معاملاتك بشكل استباقي بحثاً عن التهديدات المحتملة — مثل التفاعلات مع العناوين التي تم وضع علامة عليها أو العقود المشبوهة أو الأنماط غير المعتادة — وينبهك قبل أن تقوم بالتوقيع، مما يساعدك على اتخاذ قرارات مستنيرة وتجنب الأخطاء المكلفة.

فكر في الأمر على هذا النحو: التوقيع بوضوح يتيح لك قراءة تفاصيل العقد بثقة. ويُحذرك التحقق من المعاملة إذا كان هناك شيء يبدو غير صحيح حتى تتمكن من اختيار رفضه. معاً، يشكلان شبكة أمان شاملة — وكلاهما متاح عبر تطبيقات Ledger Wallet المدمجة.