मैं क्या साइन कर रहा हूँ? सिग्नेचर और approval एक्सप्लेनर
सिग्नेचर रिक्वेस्ट का मैसेज या डेटा पेस्ट करें। यह टूल Sign In With Solana और Ethereum मैसेज पहचानता है और EVM token approvals, Permit और Permit2 सिग्नेचर और NFT approvals को डिकोड करता है, फिर जोखिम को आसान भाषा में समझाता है। यह आपके ब्राउज़र में चलता है और Phantom की अपनी चेतावनियाँ पढ़ने की जगह नहीं ले सकता।
जो रिक्वेस्ट मायने रखती हैं
| रिक्वेस्ट | यह क्या करती है | जोखिम |
|---|---|---|
| Sign-in मैसेज (Solana या Ethereum) | साबित करता है कि एड्रेस आपका है | कम, अगर डोमेन उसी साइट से मेल खाता है जिस पर आप हैं |
| Solana ट्रांज़ैक्शन | टोकन ट्रांसफ़र, स्वैप, token accounts में बदलाव | बैलेंस बदलावों का Phantom प्रीव्यू पढ़ें; drainers इसके अंदर ट्रांसफ़र छिपाते हैं |
| EVM approve / setApprovalForAll | किसी कॉन्ट्रैक्ट को आपके टोकन या NFT ट्रांसफ़र करने देता है | Unlimited approvals revoke करने तक खुले रहते हैं |
| Permit / Permit2 सिग्नेचर | बिना gas वाले सिग्नेचर से टोकन खर्च करने की अनुमति देता है | देखने में हानिरहित लगता है, इसलिए drainers इसका खूब इस्तेमाल करते हैं |
Phantom कैसे मदद करता है
Phantom किसी ट्रांज़ैक्शन के अपेक्षित नतीजे का प्रीव्यू दिखाता है और चेतावनी देता है जब कोई साइट उसकी blocklist में हो या कोई रिक्वेस्ट खतरनाक लगे। अगर Phantom लाल चेतावनी दिखाए, ट्रांज़ैक्शन का प्रीव्यू न दिखा पाए, या साइट आपसे अपना वॉलेट "verify" या "sync" करने को कहे, तो रुक जाएँ। देखें Phantom की malicious dapp चेतावनियों की जानकारी और वॉलेट drain होने पर क्या करें।
अक्सर पूछे जाने वाले सवाल
क्या कोई sign-in मैसेज मेरे फंड चुरा सकता है?
असली sign-in मैसेज सिर्फ़ यह साबित करता है कि एड्रेस आपका है। लेकिन drainer साइटें कभी-कभी sign-in के भेस में ट्रांज़ैक्शन या token permit माँगती हैं, इसलिए चेक करें कि Phantom किस तरह की रिक्वेस्ट दिखा रहा है।
क्या यह टूल Solana ट्रांज़ैक्शन डिकोड करता है?
नहीं। Solana ट्रांज़ैक्शन encoded और जटिल होते हैं; Phantom के प्रीव्यू पर भरोसा करें, जो साइन करने से पहले नतीजे को simulate करता है।
क्या यह डेटा पेस्ट करना सुरक्षित है?
हाँ। मैसेज और ट्रांज़ैक्शन डेटा गुप्त नहीं होते, और टूल सिर्फ़ आपके ब्राउज़र में चलता है। recovery phrase या private key कभी पेस्ट न करें।