Não confie, verifique

Você provavelmente está vendo esta página porque uma transação recente não pôde ser exibida completamente em um formato compreensível: esta situação é chamada de “assinatura cega”. Isso acontece quando a carteira ou o DApp que você está usando não suporta assinatura transparente para essa interação específica, o que significa que você é solicitado a aprovar algo que não pode verificar completamente.

Esta página foi criada para mostrar as alternativas mais seguras disponíveis atualmente. A Ledger Wallet™ atualmente oferece acesso a mais de 15 provedores de serviços populares que suportam totalmente a Assinatura Transparente e o Transaction Check. Esses recursos avançados de segurança permitem que você saiba de forma simples e segura exatamente o que está aprovando e evite erros caros. Além do aplicativo Ledger Wallet, um número crescente de DApps também oferece integrações diretas dessa tecnologia para os usuários dos autenticadores seguros certificados da Ledger, para que você possa proteger seus ativos fazendo transações de assinatura transparente diretamente pela interface deles.

A conclusão é que você merece ver e entender exatamente o que você assina. E a Ledger ajuda você a fazer exatamente isso pelos aplicativos integrados à Ledger Wallet e diretamente em muitos DApps populares – de forma simples e segura. Essa camada inteligente de proteção está disponível para todos os usuários do ecossistema Ledger sem custo extra.

A assinatura transparente é uma solução de segurança liderada pela Ledger e apoiada pela Clear Signing Alliance. Ela traduz dados complexos de contratos inteligentes em detalhes de transação instantaneamente compreensíveis, para que você possa verificar exatamente o que está aprovando antes de confirmar.

Em vez de uma sequência de caracteres aparentemente aleatórios (chamados de “hash”), a tecnologia de assinatura transparente mostra a intenção real da transação, incluindo o destinatário, a quantia, o tipo de aprovação e qual DApp está solicitando, em uma linguagem simples que qualquer pessoa possa entender, diretamente na tela segura do seu autenticador Ledger.

Ao contrário de smartphones e computadores, as telas seguras dos autenticadores Ledger foram testadas em campo pelos renomados hackers éticos do Donjon e certificadas CC EAL6+ pela ANSSI para garantir que as informações exibidas sejam confiáveis. Para o ecossistema EVM, a assinatura transparente é formalmente definida como o padrão de código aberto ERC-7730. Ela é construída sobre um princípio simples:

O que você vê é o que você assina. Sem aprovações ocultas. Sem permissões irrestritas. Transparência total em uma tela inadulterável.

Saiba mais neste guia completo sobre Assinatura Transparente.

Assinatura cega significa aprovar uma transação que você não pode ler completamente ou entender na hora. A maioria das interfaces de carteira não é capaz de traduzir dados complexos de contratos inteligentes para um formato de linguagem simples. Portanto, os usuários são solicitados a aprovar decisões sem total conhecimento do que estão assinando, como assinar um cheque em branco. Quem possui o cheque em branco pode decidir a quantia, o destinatário e a data da transferência de seus fundos.

Esta é uma vulnerabilidade grave. Os golpistas frequentemente exploram a assinatura cega para esconder contratos maliciosos por trás de dados de transação pouco claros. Bilhões de dólares já foram desviados de usuários desavisados dessa forma.

O risco aumenta quando você usa soft wallets em dispositivos conectados à internet, em que as telas podem ser alteradas por meio de ataques “man-in-the-middle”. Nesse contexto, você nunca pode ter 100% de certeza de que o que vê na tela do seu computador ou celular é o que está realmente assinando.

Os autenticadores Ledger são diferentes. A “Tela Segura” com certificação ANSSI e CC EAL6+ é operada diretamente pelo Elemento Seguro offline — que é comprovadamente imune a adulteração. Combinado com a tecnologia de assinatura transparente da Ledger, ele garante que os detalhes da transação que você verifica antes de aprovar sejam de fato precisos.

Sim — A Assinatura Transparente é completamente gratuita para todos os usuários da Ledger, em todas as plataformas da Ledger Wallet.

A assinatura transparente é uma iniciativa de segurança de código aberto, criada com base no padrão ERC-7730. Quer você esteja realizando transações pelo aplicativo Ledger Wallet, conectando-se via WalletConnect ou utilizando conectividade direta com dApps, a assinatura transparente não tem nenhum custo para você.

Para consumidores e clientes de varejo, a assinatura transparente é gratuita para usar, para implementar e aberta a contribuições de toda a comunidade. Qualquer dApp pode criar seu arquivo JSON de assinatura transparente, e qualquer carteira pode suportar o padrão — sem permissão e sem custo. A Ledger Enterprise também desenvolve produtos independentes baseados nesse protocolo de assinatura transparente, que são monetizados separadamente para atender às necessidades específicas de clientes profissionais.

Os aplicativos integrados são serviços externos — incluindo protocolos DeFi, corretoras, plataformas de staking e mais — incorporados diretamente na experiência de uso da Ledger Wallet.

Como esses provedores são integrados no nível do aplicativo, suas interações com contratos inteligentes são traduzidas automaticamente em informações instantaneamente compreensíveis, que você pode facilmente visualizar na tela segura do seu autenticador Ledger. Além do recurso de assinatura transparente, os autenticadores com tela touch da Ledger também oferecem aos usuários um serviço automatizado de verificação de transações (Transaction Check), que sinaliza propostas suspeitas antes de você aprová-las, ajudando você a proteger o que é seu.

Mais de 15 provedores de serviço já suportam essa tecnologia em uma gama de atividades cripto:

• Trocas

• Aplicar

• Comprar

• Vender

Pense nela como uma loja de aplicativos com curadoria, onde a segurança vem em primeiro lugar, para suas criptomoedas — onde todas as transações são transparentes e todos os provedores de serviços são cuidadosamente selecionados.

*Os serviços de transação de criptomoedas são fornecidos por provedores externos. A Ledger não dá conselhos nem recomendações sobre o uso desses serviços de terceiros.

Sim, com certeza. Você pode continuar usando extensões de carteira externas, como MetaMask ou Rabby, com sua Ledger. Suas chaves privadas permanecem seguras offline e protegidas pelo seu autenticador Ledger, independentemente da interface da carteira que você utiliza.

No entanto, a disponibilidade da assinatura transparente, esse recurso avançado de segurança pioneiro na Ledger, depende de dois fatores: o suporte da carteira de terceiros ao padrão ERC-7730; e se o DApp específico com o qual você está interagindo o implementou para a transação que você gostaria de assinar com transparência. Tanto a carteira quanto o DApp precisam ser compatíveis com a assinatura transparente para que os detalhes sejam exibidos completamente na tela segura do seu autenticador Ledger. Se qualquer um dos lados não suportar esta tecnologia avançada, será solicitado que você faça uma “assinatura cega”.

Para ter a experiência mais segura, recomendamos usar os aplicativos integrados disponíveis na Ledger Wallet, onde a assinatura transparente é compatível por padrão com todos os provedores de serviço disponíveis. Você também pode se beneficiar da assinatura transparente quando os DApps oferecem conectividade direta — sem intermediários ou extensões de carteira.

Seus ativos, sua escolha. Damos a você liberdade absoluta e as ferramentas para tomar decisões informadas.

A Assinatura Transparente foi liderada pela Ledger em 2023 como uma iniciativa de segurança de código aberto e cresceu em um esforço intersetorial para proteger entusiastas de criptomoedas e tornar o ambiente mais acessível.

Em 2024, a Ledger ajudou a lançar a Iniciativa de Assinatura Transparente para impulsionar a adoção em todo o ecossistema de criptomoedas. Esse padrão de segurança foi reforçado por várias equipes, incluindo Ledger, WalletConnect, Sourcify e Fireblocks. 

Isso levou à formação da Aliança de Assinatura Transparente, apoiada por organizações como a Ethereum Foundation para estabelecer padrões compartilhados e incentivar a adoção generalizada de transações instantaneamente compreensíveis e o fim da “assinatura cega”. Para a Ledger, é essencial que os usuários possam tomar decisões informadas com confiança. Por isso, incentivamos que você use a Assinatura transparente sempre. 

A assinatura transparente não é de ninguém. É um padrão de código aberto e sem permissão — construído pela comunidade, para a comunidade. Qualquer pessoa pode contribuir, e qualquer carteira ou DApp pode implementá-lo gratuitamente.

Elas trabalham juntas, mas servem a propósitos diferentes.

A assinatura transparente traduz dados complexos de contratos inteligentes (hashes) em informações simples e instantaneamente compreensíveis — o destinatário, a quantia, o tipo de ação e qual DApp está envolvido — para que você saiba o que está aprovando antes de assinar.

O Transaction Check é uma camada adicional de segurança. Ele analisa proativamente suas transações em busca de ameaças potenciais — tais como interações com endereços sinalizados, contratos suspeitos ou padrões incomuns — e alerta você antes de assinar, ajudando você a tomar decisões informadas e evitar erros dispendiosos.

Pense assim: a assinatura transparente permite que você leia os detalhes do contrato com confiança. O Transaction Check avisa se algo parece errado para que você possa escolher rejeitá-lo. Juntos, eles formam uma rede de segurança abrangente, e ambos estão disponíveis por meio dos aplicativos integrados da Ledger Wallet.