Слепая подпись

Слепая подпись (blind signing) — это ситуация, когда вы подтверждаете операцию в кошельке, но устройство или интерфейс не расшифровывает её содержимое и показывает вместо понятных данных длинную строку символов (hex-код). Вы фактически ставите подпись под тем, чего не видите, — отсюда и название.

Как это работает. Каждая транзакция подписывается вашим приватным ключом. В идеале кошелёк (особенно аппаратный) разбирает её и показывает по-человечески: «отправить 50 USDT на адрес X». Но взаимодействие со смарт-контрактами и подпись сложных сообщений часто передают данные, которые устройство не умеет декодировать. Тогда вместо суммы и адреса на экране появляется что-то вроде «0x095ea7b3...» и запрос на подтверждение. Чтобы одобрить такую операцию, на аппаратных кошельках приходится вручную включать режим blind signing.

Конкретный пример. Вы заходите на DeFi-площадку, жмёте «Approve» и подписываете вызов функции approve. Если это разрешение (allowance) на «безлимитную» сумму, а сайт оказался фишинговым, вы фактически выдали дрейнеру право списать все ваши токены этого типа — например, весь баланс USDC. Списание может произойти не сразу, а через дни, когда вы уже забыли про эту подпись.

Почему это важно. Слепая подпись — один из главных векторов кражи средств в DeFi. Мошенники маскируют опасные вызовы (передача прав, безлимитные разрешения) под безобидные действия, рассчитывая, что вы одобрите нечитаемые данные не глядя.

Риски и как снизить:

• включайте blind signing только на время конкретной операции и сразу выключайте;
• регулярно проверяйте выданные разрешения и отзывайте лишние через revoke-approval;
• не подписывайте hex-данные на незнакомых сайтах и сверяйте домен — фейковый домен легко перепутать с настоящим.