Размещайте рекламу на KripZen — покажите свой бренд глобальной криптоаудитории.Связаться с нами →

Статья глоссария

Проверка адреса на устройстве

wallets

Почему адрес получателя читают на экране самого аппаратного кошелька, какие атаки это останавливает и почему сверки первых и последних символов мало.

Определение

Проверка адреса на устройстве — это привычка читать адрес получателя на экране самого аппаратного кошелька и сверять его с тем, куда вы собирались отправить, вместо доверия адресу, показанному компьютером или телефоном, который собрал транзакцию. Смысл в том, что именно хост-машина скомпрометирована чаще всего: перехватчики буфера обмена, вредоносные расширения браузера и подменённые интерфейсы работают одинаково — они меняют то, что видно на экране, уже после того как был скопирован правильный адрес. Экраном устройства управляет само устройство, поэтому атакующий, контролирующий компьютер, переписать его не может. Проверять нужно символы из начала, середины и конца, а не первые и последние несколько: похожие адреса подбирают именно под те части, на которые смотрят бегло. То же верно и в обратную сторону: адрес, который вы собираетесь дать для оплаты, стоит сначала вывести на экран устройства.

Далее

Похожие термины

Ещё в разделе wallets