O que estou assinando? Explicador de assinaturas e aprovações
Cole a mensagem ou os dados de um pedido de assinatura. A ferramenta reconhece mensagens Sign In With Solana e Ethereum e decodifica aprovações de tokens EVM, assinaturas Permit e Permit2 e aprovações de NFT, e depois explica o risco em linguagem simples. Ela roda no seu navegador e não substitui a leitura dos próprios avisos da Phantom.
Os pedidos que importam
| Pedido | O que faz | Risco |
|---|---|---|
| Mensagem de login (Solana ou Ethereum) | Prova que você é dono do endereço | Baixo, se o domínio corresponder ao site em que você está |
| Transação Solana | Move tokens, faz swaps, altera contas de token | Leia a prévia de mudanças de saldo da Phantom; drainers escondem transferências dentro dela |
| EVM approve / setApprovalForAll | Permite que um contrato mova seus tokens ou NFTs | Aprovações ilimitadas continuam ativas até serem revogadas |
| Assinatura Permit / Permit2 | Aprova o gasto de tokens com uma assinatura sem gas | Parece inofensiva, por isso os drainers a usam muito |
Como a Phantom ajuda
A Phantom mostra uma prévia do resultado esperado de uma transação e avisa quando um site está na sua lista de bloqueio ou quando um pedido parece malicioso. Se a Phantom mostrar um aviso vermelho, não conseguir exibir a prévia da transação, ou se o site pedir para você "verificar" ou "sincronizar" sua carteira, pare. Veja os avisos de dapp malicioso da Phantom explicados e o que fazer se sua carteira foi esvaziada.
Perguntas frequentes
Uma mensagem de login pode roubar meus fundos?
Uma mensagem de login genuína apenas prova que você é dono do endereço. Mas sites drainer às vezes pedem uma transação ou uma permissão de token disfarçada de login, então confira o tipo de pedido que a Phantom mostra.
Esta ferramenta decodifica transações Solana?
Não. As transações Solana são codificadas e complexas; confie na prévia da Phantom, que simula o resultado antes de você assinar.
É seguro colar esses dados?
Sim. Mensagens e dados de transação não são secretos, e a ferramenta roda apenas no seu navegador. Nunca cole uma frase de recuperação ou chave privada.