Кошелёк Ethereum, ключ которого лежит на другом устройстве
Все dApp, которыми вы и так пользуетесь, обслуживаются стандартным Web3 API, а ключ лежит на машине без сети. Транзакция декодируется, проверяется и показывается вам дважды: в браузере и ещё раз на устройстве, которое её действительно подписывает.
Кошелёк, который встаёт на место, а не плагин, который надо изучать
Он объявляет себя через EIP-6963, поэтому сайты показывают его рядом с кошельками, которые уже предлагают. Транзакции, personal_sign, типизированные данные EIP-712 и групповые вызовы EIP-5792 проходят через одну и ту же оптическую церемонию.
Calldata читается до подписи
Разрешение, перевод, своп: вызов декодируется в то, что он делает и кому позволяет тратить, а список известных фишинговых сайтов сверяется по снимку, который поставляется вместе с расширением - ни запроса наружу, ни утечки о том, куда вы идёте.
Локальная модель, а не облачный сервис
Небольшая модель работает на вашей машине и отмечает запрос, который не похож на то, чем он себя называет. Она никогда не покидает устройство и никогда ничего не блокирует: она объясняет, решаете вы, а офлайн-устройство всё равно показывает правду.
Разрешения, которые можно забрать
Разрешение на трату токена, выданное однажды, можно отозвать из кошелька - через ту же проверку и ту же офлайн-подпись.
Кошелёк Ethereum: частые вопросы
Это альтернатива MetaMask?
Он отвечает тому же стандартному интерфейсу, поэтому dApp относятся к нему как к обычному кошельку. Разница в том, где ключ: на отдельном устройстве без сети, а не в браузере.
Все ли dApp с ним работают?
Он реализует стандартный Web3-провайдер и объявляет себя через EIP-6963 - именно так современные сайты находят кошельки. Почти двести настоящих сайтов прогоняются тестовым набором от начала до конца в каждой версии.
А типизированные данные и групповые вызовы?
Типизированные данные EIP-712 декодируются на офлайн-устройстве поле за полем, а групповые вызовы EIP-5792 показываются как тот список вызовов, которым они и являются.
Это бесплатно?
Да, и расширение, и сейф, с воспроизводимыми сборками, опубликованными для магазинов. Свопы и мосты из расширения добавляют не более 0,25 %, и это видно до подписи.