Ghostlight Guide Tải về an toàn

Tôi đang ký cái gì? Giải thích chữ ký và phê duyệt

Dán tin nhắn hoặc dữ liệu từ một yêu cầu ký. Công cụ nhận diện tin nhắn Sign In With Solana và Ethereum, giải mã phê duyệt token EVM, chữ ký Permit và Permit2 cùng phê duyệt NFT, rồi giải thích rủi ro bằng ngôn ngữ dễ hiểu. Công cụ chạy trong trình duyệt của bạn và không thay thế việc đọc cảnh báo của chính Phantom.

Những yêu cầu quan trọng

Yêu cầuTác dụngRủi ro
Tin nhắn đăng nhập (Solana hoặc Ethereum)Chứng minh bạn sở hữu địa chỉThấp, nếu tên miền khớp với trang bạn đang truy cập
Giao dịch SolanaChuyển token, swap, thay đổi tài khoản tokenĐọc phần xem trước thay đổi số dư của Phantom; drainer giấu lệnh chuyển tiền bên trong
EVM approve / setApprovalForAllCho phép một hợp đồng chuyển token hoặc NFT của bạnPhê duyệt không giới hạn vẫn mở cho đến khi bị thu hồi
Chữ ký Permit / Permit2Phê duyệt chi tiêu token bằng một chữ ký không tốn gasTrông vô hại, nên drainer dùng rất nhiều

Phantom giúp bạn như thế nào

Phantom xem trước kết quả dự kiến của một giao dịch và cảnh báo khi một trang nằm trong danh sách chặn hoặc một yêu cầu có vẻ độc hại. Nếu Phantom hiện cảnh báo đỏ, không thể xem trước giao dịch, hoặc trang yêu cầu bạn "verify" (xác minh) hay "sync" (đồng bộ) ví, hãy dừng lại. Xem giải thích cảnh báo dapp độc hại của Phantom và phải làm gì nếu ví bị rút sạch.

Câu hỏi thường gặp

Tin nhắn đăng nhập có thể đánh cắp tiền của tôi không?

Một tin nhắn đăng nhập thật chỉ chứng minh quyền sở hữu địa chỉ. Nhưng các trang drainer đôi khi yêu cầu một giao dịch hoặc permit token được ngụy trang thành đăng nhập, vì vậy hãy kiểm tra loại yêu cầu mà Phantom hiển thị.

Công cụ này có giải mã giao dịch Solana không?

Không. Giao dịch Solana được mã hóa và phức tạp; hãy dựa vào phần xem trước của Phantom, vốn mô phỏng kết quả trước khi bạn ký.

Dán dữ liệu này có an toàn không?

Có. Tin nhắn và dữ liệu giao dịch không phải bí mật, và công cụ chỉ chạy trong trình duyệt của bạn. Không bao giờ dán cụm từ khôi phục hoặc khóa riêng tư.