Слепая подпись

Слепая подпись — это одобрение транзакции, содержимое которой кошелёк не может полностью расшифровать: вы подтверждаете блок необработанных данных вместо понятного описания того, что произойдёт. Такое часто случается на аппаратных устройствах с маленьким экраном при работе со сложными смарт-контрактами, и именно так работают многие дренеры: запрос выглядит рутинным, а полезная нагрузка выдаёт неограниченное разрешение на токены или переводит актив. Снизить риск помогают включение понятной подписи или показа данных контракта там, где кошелёк это поддерживает, обновление прошивки, сверка адреса контракта с сайтом и настороженность к любому неожиданному запросу подписи. Офчейн-подписи вроде permit тоже способны двигать средства.