¿Qué estoy firmando? Explicador de firmas y aprobaciones
Pega el mensaje o los datos de una solicitud de firma. La herramienta reconoce los mensajes de Sign In With Solana y Ethereum y decodifica aprobaciones de tokens EVM, firmas Permit y Permit2 y aprobaciones de NFT, y luego explica el riesgo en lenguaje sencillo. Funciona en tu navegador y no reemplaza leer las advertencias de la propia Phantom.
Las solicitudes que importan
| Solicitud | Qué hace | Riesgo |
|---|---|---|
| Mensaje de inicio de sesión (Solana o Ethereum) | Demuestra que eres dueño de la dirección | Bajo, si el dominio coincide con el sitio en el que estás |
| Transacción de Solana | Mueve tokens, hace swaps, modifica cuentas de token | Lee la vista previa de cambios de saldo de Phantom; los drainers esconden transferencias dentro |
| EVM approve / setApprovalForAll | Permite que un contrato mueva tus tokens o NFT | Las aprobaciones ilimitadas siguen abiertas hasta que se revocan |
| Firma Permit / Permit2 | Aprueba el gasto de tokens con una firma sin gas | Parece inofensiva, por eso los drainers la usan mucho |
Cómo ayuda Phantom
Phantom muestra una vista previa del resultado esperado de una transacción y advierte cuando un sitio está en su lista de bloqueo o una solicitud parece maliciosa. Si Phantom muestra una advertencia roja, no puede previsualizar la transacción o el sitio te pide "verificar" o "sincronizar" tu billetera, detente. Consulta las advertencias de dapps maliciosas de Phantom explicadas y qué hacer si vaciaron tu billetera.
Preguntas frecuentes
¿Un mensaje de inicio de sesión puede robar mis fondos?
Un mensaje de inicio de sesión genuino solo demuestra la propiedad de tu dirección. Pero los sitios drainer a veces piden una transacción o un permiso de token disfrazado de inicio de sesión, así que revisa qué tipo de solicitud muestra Phantom.
¿Esta herramienta decodifica transacciones de Solana?
No. Las transacciones de Solana están codificadas y son complejas; confía en la vista previa de Phantom, que simula el resultado antes de que firmes.
¿Es seguro pegar estos datos?
Sí. Los mensajes y los datos de transacción no son secretos, y la herramienta se ejecuta solo en tu navegador. Nunca pegues una frase de recuperación ni una clave privada.