Чи безпечно підключати гаманець до Etherscan?

Кнопку «Підключити гаманець» на Etherscan натискають багато користувачів, які вагаються, і це цілком зрозуміле вагання: «підключення» гаманця до чогось звучить так, ніби це пов’язано з певним ризиком. Розуміння того, що саме робить це конкретне підключення, а чого не робить, допомагає розвіяти більшість цих побоювань.

Що насправді означає тут «підключення гаманця»

Підключення гаманця до Etherscan дає сайту змогу зчитувати загальнодоступну інформацію, пов’язану з адресою гаманця, — баланс, історію транзакцій і токени на ньому, — та показувати її в зручнішому й персоналізованому вигляді, ніж під час ручного пошуку адреси щоразу. Це підключення не надає Etherscan чи будь-кому іншому можливості переказувати або витрачати кошти з гаманця.

Чому за своєю суттю це дія лише для читання

Таке підключення гаманця побудоване на запитах дозволу, але для перегляду загальнодоступних даних блокчейну спеціальний дозвіл узагалі не потрібен: ця інформація вже доступна кожному, хто вручну шукає адресу, незалежно від того, чи підключений гаманець. Підключення змінює зручність і спосіб подання інформації, а не доступ до неї. Для переказу коштів завжди потрібен окремий явний підпис або схвалення транзакції — цього просте підключення гаманця для перегляду не запитує і не потребує.

Звідки насправді походить ризик

Реальний ризик будь-якого підключення гаманця полягає не в самому підключенні, а в тому, що відбувається потім, якщо користувача обманом змушують схвалити те, чого не слід. Зловмисні сайти іноді маскують небезпечні схвалення транзакцій під звичайні дії, сподіваючись, що користувач натисне кнопку в запиті гаманця, не прочитавши його уважно. Такий ризик існує на будь-якому сайті, до якого підключають гаманець, він не є особливістю Etherscan і повністю залежить від того, що саме схвалюється, а не від початкового підключення.

Як переконатися, що ви на справжньому сайті Etherscan

Практичніше подбати про те, щоб сайт, до якого ви підключаєтеся, справді був Etherscan, а не переконливою фішинговою копією, створеною так, щоб виглядати ідентично. Уважно перевіряйте URL-адресу перед підключенням будь-якого гаманця та не переходьте за посиланнями з небажаних повідомлень чи реклами, яка видає себе за Etherscan: це важливіший запобіжний захід, ніж хвилюватися про саму функцію підключення.

Нагадування від WEEX: завжди читайте, про що саме вас запитує гаманець

WEEX нагадує користувачам, що запит на підключення гаманця та запит на схвалення транзакції — це різні речі, і важливо розуміти, про що саме йдеться. Саме звичка уважно читати кожен запит перед схваленням, а не натискати кнопки автоматично, допомагає запобігти шкоді незалежно від конкретного сайту.

Висновок

Підключення гаманця до Etherscan — це дія лише для читання, яка зручніше показує загальнодоступні дані блокчейну й сама по собі не дає змоги переказувати кошти. Варто звертати увагу на справжні ризики: перевіряти, що сайт дійсно належить Etherscan, і уважно читати всі подальші запити, а не хвилюватися через саме підключення.

Поширені запитання

1. Чи може Etherscan переказувати кошти з мого гаманця після підключення?
Ні. Підключення гаманця для перегляду даних дає змогу лише читати їх, а для переказу коштів завжди потрібне окреме явне схвалення транзакції.

2. Яку інформацію може бачити Etherscan після підключення мого гаманця?
Лише загальнодоступні дані блокчейну: баланс, історію транзакцій і токени на гаманці. Це та сама інформація, яку може побачити кожен, хто вручну шукає адресу.

3. Чи ризик підключення гаманця стосується лише Etherscan?
Ні. Ті самі загальні правила — уважно читати запити та перевіряти легітимність сайту — стосуються будь-якого сайту, який пропонує підключити гаманець.

4. Як переконатися, що я користуюся справжнім Etherscan, а не підробленим сайтом?
Уважно перевірте URL-адресу перед підключенням будь-якого гаманця та не натискайте посилання з небажаних повідомлень чи реклами, яка видає себе за Etherscan.

5. Чи варто схвалювати кожен запит, який з’являється після підключення гаманця?
Ні. Кожен запит потрібно читати окремо: запит на підключення та запит на схвалення транзакції мають різний вигляд і зовсім різні наслідки.