Glossareintrag
Off-Chain-Signatur von Nachrichten
Wallets & SicherheitText signieren statt Transaktion senden: warum nichts in der Historie steht, was eine verirrte Signatur erlaubt und wann man ablehnen sollte.
Definition
Off-Chain-Signatur bedeutet, dass Sie Text unterschreiben sollen, statt eine Transaktion zu senden. Nichts geht ins Netz, es fällt kein Gas an, und in der Transaktionshistorie erscheint nichts — deshalb wird es im harmlosen Fall genutzt, dem Nachweis der Kontrolle über eine Adresse zum Anmelden, und deshalb ist es im schädlichen gefährlich. Die Signatur ist ein tragbarer Nachweis, erstellt mit demselben Schlüssel, der auch ausgibt, und wer sie hat, kann sie überall vorlegen, wo sie akzeptiert wird. Manche Standards machen die Bindung ausdrücklich, knüpfen die Nachricht an einen Vertrag und eine Chain und zeigen ihre Felder; andere übergeben der Wallet eine undurchsichtige Zeichenfolge, die sie nur als Daten anzeigen kann. Die praktischen Regeln sind dieselben. Eine Anmeldeabfrage sollte die Seite nennen und ihren Zweck angeben, kein Block unlesbarer Zeichen sein und nie auf einer Seite signiert werden, die aus einer Nachricht oder Anzeige stammt.
Als Nächstes
Verwandte Begriffe
Mehr in Wallets & Sicherheit
KontoübernahmeAddress Poisoning (Adressvergiftung)Anti-Phishing-CodeAPI-Schlüssel-BerechtigungenBridge-ExploitBug-Bounty-ProgrammClipboard-HijackingCold Storage (Kalte Aufbewahrung)Sammlungsfreigabe (setApprovalForAll)Krypto-PhishingVerwahrt vs. nicht verwahrt (custodial vs. non-custodial)Verwahrungsversicherung