على ماذا أوقّع؟ شرح التوقيعات والموافقات
الصق الرسالة أو البيانات من طلب التوقيع. تتعرف الأداة على رسائل Sign In With Solana وEthereum، وتفك ترميز موافقات رموز EVM وتوقيعات Permit وPermit2 وموافقات NFT، ثم تشرح المخاطر بلغة بسيطة. تعمل داخل متصفحك ولا تغني عن قراءة تحذيرات Phantom نفسها.
الطلبات المهمة
| الطلب | ماذا يفعل | المخاطر |
|---|---|---|
| رسالة تسجيل دخول (Solana أو Ethereum) | تثبت أنك تملك العنوان | منخفضة، إذا طابق النطاق الموقع الذي أنت عليه |
| معاملة Solana | تنقل الرموز أو تبادلها أو تغيّر حسابات الرموز | اقرأ معاينة Phantom لتغيرات الرصيد؛ فمواقع سحب الأموال تخفي تحويلات بداخلها |
| EVM approve / setApprovalForAll | تسمح لعقد بنقل رموزك أو NFT الخاصة بك | الموافقات غير المحدودة تبقى مفتوحة حتى تُلغى |
| توقيع Permit / Permit2 | يوافق على إنفاق الرموز بتوقيع بلا رسوم غاز | يبدو غير مؤذٍ، لذا تستخدمه مواقع سحب الأموال بكثرة |
كيف تساعدك Phantom
تعرض Phantom معاينة للنتيجة المتوقعة للمعاملة وتحذّرك عندما يكون الموقع في قائمة الحظر لديها أو يبدو الطلب ضارًا. إذا عرضت Phantom تحذيرًا أحمر، أو لم تتمكن من معاينة المعاملة، أو طلب منك الموقع "التحقق" (verify) من محفظتك أو "مزامنتها" (sync)، فتوقف. راجع شرح تحذيرات Phantom من التطبيقات اللامركزية الضارة وما يجب فعله إذا سُحبت أموال محفظتك.
الأسئلة الشائعة
هل يمكن لرسالة تسجيل دخول أن تسرق أموالي؟
رسالة تسجيل الدخول الحقيقية تثبت فقط ملكيتك للعنوان. لكن مواقع سحب الأموال تطلب أحيانًا معاملة أو تصريح رمز (permit) متنكرًا في هيئة تسجيل دخول، فتحقق من نوع الطلب الذي تعرضه Phantom.
هل تفك هذه الأداة ترميز معاملات Solana؟
لا. معاملات Solana مرمّزة ومعقدة؛ اعتمد على معاينة Phantom التي تحاكي النتيجة قبل أن توقّع.
هل لصق هذه البيانات آمن؟
نعم. الرسائل وبيانات المعاملات ليست سرية، والأداة تعمل داخل متصفحك فقط. لا تلصق أبدًا عبارة استرداد أو مفتاحًا خاصًا.