Безопасно ли подключать кошелёк к Etherscan?

Многие пользователи, испытывая сомнения, нажимают на кнопку «Connect Wallet» на Etherscan, и эти сомнения вполне понятны: кажется, что подключение кошелька к чему-либо должно быть сопряжено с риском. Если разобраться, что именно делает такое подключение и чего оно не делает, большая часть опасений исчезает.

Что на самом деле означает «подключить кошелёк» в данном случае

Подключение кошелька к Etherscan позволяет сайту считывать общедоступную информацию, связанную с адресом кошелька: баланс, историю транзакций и сведения о принадлежащих вам токенах. Сайт отображает эти данные в более удобном и персонализированном виде, чем при ручном поиске адреса каждый раз. Такое подключение не даёт Etherscan или кому-либо ещё возможности переводить или тратить средства с кошелька.

Почему это действие по сути доступно только для чтения

Подключение кошелька устроено на основе запросов разрешений. Однако для просмотра общедоступных данных блокчейна специальные разрешения изначально не нужны: эта информация доступна любому, кто вручную выполнит поиск по адресу, независимо от того, подключён кошелёк или нет. Подключение меняет удобство и способ отображения информации, а не доступ к ней. Для перевода средств всегда требуется отдельная явная подпись или подтверждение транзакции — простое подключение кошелька для просмотра данных этого не запрашивает и не требует.

Откуда на самом деле исходит риск

Реальный риск при подключении любого кошелька связан не с самим подключением, а с тем, что происходит после него, если пользователя обманом вынуждают одобрить действие, которое одобрять не следует. Иногда вредоносные сайты маскируют опасные запросы на подтверждение транзакции под обычные действия в надежде, что пользователь не глядя подтвердит запрос в кошельке. Такой риск существует на самых разных сайтах, к которым можно подключить кошелёк, и не связан исключительно с Etherscan. Всё зависит от того, что именно вы подтверждаете, а не от первоначального подключения.

Как убедиться, что вы на настоящем сайте Etherscan

Более практичный повод для беспокойства — убедиться, что вы подключаетесь именно к Etherscan, а не к убедительной фишинговой копии, которая выглядит так же, как настоящий сайт. Внимательно проверяйте URL перед подключением любого кошелька и не переходите по ссылкам из нежелательных сообщений или рекламы, выдающей себя за Etherscan. Это гораздо более уместная мера предосторожности, чем беспокойство о самой функции подключения.

Напоминание от WEEX: всегда читайте, что именно запрашивает кошелёк

WEEX напоминает пользователям, что запрос на подключение кошелька и запрос на подтверждение транзакции — это разные вещи. Важно понимать, какое именно действие от вас требуется. Внимательно читайте каждый запрос перед подтверждением, а не нажимайте автоматически: именно эта привычка помогает избежать неприятностей независимо от того, каким сайтом вы пользуетесь.

Вывод

Подключение кошелька к Etherscan — это действие только для чтения, которое отображает общедоступные данные блокчейна в более удобном формате. Само по себе оно не даёт возможности переводить средства. Важно проверять, что вы действительно на сайте Etherscan, и внимательно читать все последующие запросы — именно на это следует обращать внимание, а не на само подключение.

Часто задаваемые вопросы

1. Может ли Etherscan перевести средства с моего кошелька после подключения?
Нет. Подключение кошелька для просмотра данных доступно только для чтения. Для перевода средств всегда требуется отдельное явное подтверждение транзакции.

2. Какую информацию может видеть Etherscan после подключения моего кошелька?
Только общедоступные данные блокчейна: баланс, историю транзакций и сведения о принадлежащих вам токенах. Эта информация доступна всем, кто вручную выполнит поиск по адресу.

3. Риски подключения кошелька связаны только с Etherscan?
Нет. Те же общие меры предосторожности — внимательно читать запросы и проверять подлинность сайта — применимы к любому сайту, который позволяет подключить кошелёк.

4. Как убедиться, что я пользуюсь настоящим Etherscan, а не поддельным сайтом?
Внимательно проверьте URL перед подключением любого кошелька и не переходите по ссылкам из нежелательных сообщений или рекламы, выдающей себя за Etherscan.

5. Нужно ли подтверждать каждый запрос, появившийся после подключения кошелька?
Нет. Каждый запрос нужно читать отдельно: запрос на подключение и запрос на подтверждение транзакции выглядят по-разному и имеют совершенно разные последствия.