Не доверяйте — проверяйте

Скорее всего, вы видите пришли на эту страницу потому, что недавнюю транзакцию невозможно было полностью и в понятном формате проверить: такой подход называется «слепой подписью». Подобное случается, если используемый вами криптокошелёк или децентрализованное приложение не поддерживает Прозрачную подпись для определённого взаимодействия. Соответственно, вас просят подписать что-то, что невозможно нормально перепроверить.

Эта страница была создана, чтобы показать вам более безопасные и доступные на сегодняшний день альтернативы. Ledger Wallet™ в настоящее время открывает доступ к 15+ популярным поставщикам услуг, которые полностью поддерживают Прозрачную подпись и Проверку транзакции. Эти продвинутые функии безопасности позволяют вам просто и безопасно понимать, что именно вы подписываете, и избегать дорогостоящих ошибок. Помимо приложения Ledger Wallet, всё больше децентрализованных приложений также предлагают прямую интеграцию этой технологии для пользователей сертифицированных защищённых устройств подписи Ledger, что позволяет обезопасить активы прозрачным подписанием транзакций прямо в нативном интерфейсе.

Вывод: вы заслуживаете видеть и понимать, что именно вы подписываете. Ledger поможет вам сделать это с помощью приложений, интегрированных в Ledger Wallet, и непосредственно во многих популярных децентрализованных приложениях — просто и безопасно. Этот уровень защиты доступен всем пользователям экосистемы Ledger без дополнительных издержек.

Прозрачная подпись — это решение в сфере безопасности, разработанное компанией Ledger и поддерживаемое Clear Signing Alliance. Она переводит сложные данные смарт-контракта в удобочитаемые детали о транзакции, тем самым позволяя вам точно знать, что именно вы подписываете.

Вместо строки случайных символов (так называемого «хеша») технология прозрачной подписи простым и понятным языком показывает фактическое намерение транзакции: получателя, сумму, тип одобрения и какое dApp-приложение его запрашивает. Всё это отображается прямо на Защищённом экране вашего устройства подписи Ledger.

В отличие от смартфонов и ПК, Защищённые экраны устройств подписи Ledger были проверены всемирно известными «белыми хакерами» Donjon и сертифицированы по CC EAL6+, а также ANSSI, что гарантирует надёжность и правдивость информации на экране. Для экосистемы EVM Прозрачная подпись официально определена как стандарт с открытым исходным кодом ERC-7730. Она основывается на простом принципе:

Вы видите что подписываете. Никаких «срочек мелким шрифтом». Никаких пустых чеков. Полная прозрачность на экране с защитой от взлома.

Подробнее о Прозрачной подписи – по ссылке.

Слепая подпись значит подписание транзакции, которую вы не можете полностью прочитать или понять. Большинство интерфейсов кошельков не способны интерпретировать сложные данные смарт-контракта в понятный формат. Таким образом, пользователей просят подписывать определённые условия без полного понимания того, что они подписывают, — это напоминает пустой чек. Тот, кто владеет пустым чеком, может сам определить сумму, получателя и дату перевода ваших средств.

Это серьёзная уязвимость. Мошенники регулярно используют слепую подпись, чтобы скрыть вредоносные контракты за неясными данными о транзакциях. Таким образом, у ничего не подозревающих пользователей похитили уже миллиарды долларов.

Риск увеличивается при использовании программных кошельков на устройствах с интернет-подключением, экраны которых могут быть взломаны, а их содержимое подменено в рамках, помимо прочего, «атаки посредника». В этом контексте вы никогда не можете быть на 100% уверены, что то, что вы видите на экране ПК или смартфона, — это то, что вы действительно подписываете.

Устройства подписи Ledger отличаются. Сертифицированный по ANSSI и CC EAL6+ Защищённый экран управляется непосредственно офлайн-чипом Secure Element, который доказал свою устойчивость ко взлому. В сочетании с технологией Прозрачной подписи Ledger это гарантирует точность транзакции, которую вы проверяете перед одобрением.

Да — Прозрачная подпись полностью бесплатна для всех пользователей Ledger на всех платформах, представленных в Ledger Wallet.

Прозрачная подпись — это инициатива по обеспечению безопасности с открытым исходным кодом, созданная на базе стандарта ERC-7730. Независимо от того, проводите вы транзакции через приложение Ledger Wallet, подключаетесь посредством WalletConnect или же напрямую используете dApp-подключение, Прозрачная подпись предоставляется бесплатно.

Для обычных пользователей и розничных клиентов она может быть бесплатной для использования и внедрения, а также открыта для инициатив от всего сообщества. Любое децентрализованное приложение может создать свой JSON-файл Прозрачной подписи, и любой криптокошелёк может внедрить этот стандарт безразрешительно и абсолютно бесплатно. Кроме того, Ledger Enterprise разрабатывает автономные продукты на базе протокола Прозрачной подписи, которые продаются отдельно и предназначены для конкретных потребностей профессиональных (корпоративных) клиентов.

Интегрированные приложения — это популярные сервисы сторонних разработчиков, включая DeFi-протоколы, биржи, стейкинг-платформы и многое другое, встроенное непосредственно в интерфейс Ledger Wallet.

Поскольку эти операторы интегрированы на уровне приложений, их взаимодействия со смарт-контрактами автоматически переводятся в понятную информацию, которую вы сразу же можете видеть на защищённом экране устройства Ledger. В дополнение к функции Прозрачной подписи, сенсорные устройства подписи Ledger также предлагают автоматическую Проверку транзакций, которая выявляет подозрительные положения контрактов ещё до подписания транзакции и тем самым помогает помогает вам защитить средства.

Более 15 поставщиков услуг уже поддерживают эту технологию для различных криптовалютных операций:

• Обмен

• Стейкинг

• Покупка

• Продажа

По сути речь идёт о курируемом и безопасном маркете приложений для вашей криптовалюты, где каждая транзакция прозрачна, а все операторы отбираются тщательно.

*Услуги по обработке транзакций предоставляются сторонними операторами. Ledger не даёт никаких советов касательно использования услуг этих посредников.

Да, конечно. Вы можете продолжать использовать расширения сторонних криптокошельков, таких как MetaMask или Rabby, с вашим устройством Ledger. Ваши приватные ключи хранятся в офлайне и защищены вашим устройством подписи Ledger независимо от интерфейса криптокошелька, который вы используете.

При этом доступность Прозрачной подписи — продвинутой функции безопасности от Ledger — зависит от двух факторов: поддержки сторонним кошельком стандарта ERC-7730; а также того, внедрило ли его конкретное dApp-приложение для транзакции, которую вы хотите подписать Прозрачной подписью. И криптокошелёк, и децентрализованное приложение должны поддерживать Прозрачную подпись, чтобы детали отображались на Защищённом экране вашего устройства подписи Ledger целиком. Если какая-либо из сторон не поддерживает эту продвинутую технологию, вам будет предложено использовать «слепую подпись».

Для наиболее безопасного взаимодействия мы рекомендуем использовать встроенные в Ledger Wallet приложения, где Прозрачная подпись поддерживается по умолчанию всеми представленными операторами. Прозрачная подпись также доступна, когда децентрализованные приложения предлагают прямое подключение — без посредников или браузерных расширений кошелька.

Ваши активы — ваш выбор. Мы даём вам полную свободу и инструменты для принятия взвешенных решений.

Прозрачная подпись была инициирована компанией Ledger в 2023 году как инициатива по обеспечению безопасности с открытым исходным кодом и со временем превратилась в кроссотраслевую инициативу, направленную на защиту поклонников криптовалют и упрощение использования этой сферы.

В 2024 году компания Ledger помогла запустить инициативу Прозрачная подпись, направленную на продвижение этой технологии во всей криптоэкосистеме. Этот стандарт безопасности был усовершенствован несколькими командами, включая Ledger, WalletConnect, Sourcify и Fireblocks. 

Это привело к созданию Clear Signing Alliance («альянса» прозрачной подписи), который поддержали организации, вроде Ethereum Foundation, с целью формирования общих стандартов, поощрения широкого внедрения понятных транзакций и отказа от «слепой подписи». Для Ledger важно, чтобы пользователи могли с уверенностью принимать взвешенные решения. Именно поэтому мы рекомендуем использовать Прозрачную подпись при каждой операции. 

Прозрачная подпись не является проприетарной. Это безразрешительный стандарт с открытым исходным кодом, созданный сообществом для сообщества. Любой желающий может сделать свой вклад, а любой криптокошелёк или децентрализованное приложение могут внедрить эту технологию бесплатно.

Они работают сообща, но выполняют разные задачи.

Прозрачная подпись переводит сложные данные смарт-контракта (хеши) в простую и понятную информацию: получатель, сумма, тип операции и децентрализованное приложение — чтобы вы знали, что именно вы одобряете перед подписанием.

Проверка транзакции — это дополнительный слой защиты. Она проактивно анализирует ваши транзакции на предмет наличия угроз, таких как взаимодействие с «помеченными» адресами, подозрительные контракты или необычные паттерны, и предупреждает вас ещё до подписания, тем самым помогая принять взвешенное решение и избежать дорогостоящей ошибки.

На всё это можно посмотреть так: Прозрачная подпись позволяет не сомневаться в содержимом смарт-контракта. Проверка транзакции предупредит вас, если что-то не так, и вы сможете отклонить предложение. Вместе они образуют полноценную экосистему безопасности и доступны через интегрированные приложения Ledger Wallet.