El Verificador de Transacciones utiliza códigos QR para confirmar la validez de cualquier transacción realizada en el Portal Flare.
A la hora de firmar transacciones en un sitio web como https://portal.flare.network/, hay tres vectores de ataque principales que hay que tener en cuenta:
- Un sitio web falso con una URL muy similar.
- La dapp con la que estás firmando la transacción ha sido hackeada.
- Las bibliotecas que envían la transacción a tu monedero están pirateadas.
Para lo primero, no hay nada mejor que la diligencia. Acceda al Portal de Flare únicamente desde el sitio web principal de Flare, y verifique muy cuidadosamente que no haya caracteres extraños en la url. Para los otros dos riesgos, existe el Flare Transaction Verifier.
Si la dapp con la que estás interactuando ha sido hackeada, podría enviar una transacción incorrecta o maliciosa a tu monedero para que la firme. Si las librerías han sido hackeadas, la dapp te enviará la transacción correcta, pero será modificada por la librería que gestiona la conexión antes de que llegue a tu monedero. En ambos casos, la transacción mostrada en tu monedero no coincidirá con la mostrada en la app Flare Transaction Verifier, por lo que quedará claro que no debes continuar. También es importante comprobar que los detalles mostrados describen correctamente la transacción que está esperando.
Instrucciones de uso
- Descargue e instale "Flare Transaction Verifier" en su dispositivo móvil. Existen versiones para iOS y Android.
- Cuando envíe una transacción en el Portal Flare(https://portal.flare.network) a su monedero, el Portal mostrará una ventana con un código QR.
- Abra la aplicación "Flare Transaction Verifier" y escanee el código QR.
- Mostrará los detalles de la transacción que ha enviado a su monedero. Asegúrese de que estos detalles describen la transacción que espera y coinciden con los datos mostrados en su monedero. Si no coinciden, no continúe con la transacción y avise al equipo inmediatamente.
- En algunos casos (por ejemplo, al apostar con Metamask), el monedero sólo mostrará un mensaje que estás a punto de firmar (que representa un hash de los datos de tu transacción). Puede hacer clic en el botón "Verificar con OCR" para comprobar si los mensajes son idénticos. Esto demostrará que el mensaje que está a punto de firmar es exactamente el hash de los datos mostrados en la aplicación Flare Transaction Verifier.
