Что показывает телефон: анализ транзакций на устройстве подписи

Заявление и правда

Когда веб-страница просит вас что-то подписать, она заодно сообщает, что это. «Обменять 1 ETH на USDC». «Заберите награду». «Подтвердите кошелёк». Это описание — заявление страницы, а вредоносная страница может заявить что угодно. Байты, которые она передаёт кошельку, — отдельная вещь, и только их когда-либо увидит блокчейн.

AirNox Vault заявления игнорирует. Он декодирует запрос из тех самых байтов, которые собирается подписать, прямо на телефоне, своим парсером, и показывает вам результат. То, что говорит о запросе компьютер, — заявление. То, что показывает телефон, — правда.

Стандартные методы распознаются

Большая часть того, что вы подписываете, — обычные вещи. Перевод. Разрешение на списание токена (approve). Своп через известный роутер. Депозит в контракт. Телефон распознаёт стандартные операции каждого поддерживаемого семейства сетей и показывает их простыми словами: что за операция, какой токен, сколько, кому, в какой сети и каков потолок комиссии. Перевод выглядит как перевод. Разрешение на списание выглядит как разрешение, с явно указанными получателем и суммой.

Двойники помечаются

Опасны те запросы, что выглядят обычными, но такими не являются. Метод, имя которого похоже на стандартное, а параметры не подходят. Вызов, который передаёт управление другому контракту так, что в заголовке этого не видно. Адресат, который не является тем контрактом, о котором говорила страница. Токен, тикер которого выдаёт себя за тикер известного токена. Адрес получателя, у которого первые и последние символы совпадают с одним из ваших.

Каждый такой случай распознаётся и превращается в предупреждение. Телефон не отказывается подписывать, потому что решение за вами. Он лишь делает так, чтобы вы не могли пропустить предупреждение.

Предупреждения

Безлимитное разрешение на списание — классический приём дрейнера: одобрили один раз — и потом лишились всего, что у вас есть в этом токене. Телефон пишет красным «unlimited» (без лимита) и считает это предупреждением.

Неизвестный получатель разрешения — это разрешение на списание в пользу адреса, за который никто не поручился. Если котировку свопа дал конкретный роутер, а разрешение выдаётся кому-то другому, это несоответствие — тоже предупреждение.

Метод-двойник, поддельный тикер токена, получатель-двойник и скрытое делегирование телефон называет прямо, у каждого предупреждения своё имя. Для получателей и компьютер, и телефон показывают детерминированную картинку адреса, поэтому двойник, который обманет глаз в hex-записи, на картинке его не обманет.

Сначала отметить, потом Accept

Предупреждение — не всплывающее окно, которое можно закрыть на автомате. Кнопка Accept («Принять») остаётся неактивной, пока не отмечено каждое предупреждение. Отклонить запрос можно в любой момент. Принять — только после того, как вы отметили всё, что нашёл телефон. Одно это решение превращает «я прокликал» в «я прочитал и решил продолжить», а это и есть разница между опустошённым кошельком и осознанным решением.

Сначала проверяет компьютер

Тот же анализ выполняется на компьютере ещё до того, как запрос его покинет, поэтому большинство плохих запросов помечается в окне кошелька, не дойдя до телефона. Телефон повторяет анализ, потому что компьютер — та самая машина, которую мы считаем скомпрометированной. Две независимые проверки на двух устройствах, и последнее слово — за тем, на котором ключи.

Читать по-прежнему вам

Устройство подписи (signer), которое показывает правду, не может помешать вам с ней согласиться. Зато оно может сделать так, чтобы правду невозможно было пропустить: декодированную из байтов, простыми словами, с опасными местами красным и барьером, который нужно пройти сознательно. Остальное — за вами, и теперь у вас есть всё, чтобы решить.