Firma de mensajes fuera de cadena

Firmar un mensaje fuera de cadena es que te pidan firmar texto en lugar de enviar una transacción. Nada va a la red, no se paga gas y nada aparece en el historial del monedero, por eso se usa en el caso inofensivo —demostrar que controlas una dirección para entrar en un sitio— y por eso es peligroso en el dañino. La firma es una prueba portátil hecha con la misma clave que gasta, y quien la tenga puede presentarla donde se acepte. Algunos estándares hacen explícito el vínculo, atando el mensaje a un contrato y una cadena y mostrando sus campos; otros entregan al monedero una cadena opaca que solo puede mostrar como datos. Las reglas prácticas son las mismas en ambos casos. Una petición de inicio de sesión debe nombrar el sitio y decir para qué sirve, no debe ser un bloque de caracteres ilegibles y nunca debe firmarse en una página alcanzada desde un mensaje o un anuncio. Si no puedes decir qué autoriza la firma, esa es la razón para negarte.