Ir al contenido
Una perspectiva global de los activos digitalesPERSPECTIVA GLOBAL · CONTEXTO LOCAL
ChainView BTC866CHAIN VIEW
Blockchain

Identificadores de cadena y dominios de firma

EIP-155 incorpora un identificador de cadena en determinadas firmas de transacción. La firma de datos estructurados utiliza otro mecanismo, por lo que no debe asumirse idéntica protección para todos los mensajes.

Leer enEspañol (México)简体中文繁體中文English한국어РусскийالعربيةTiếng Việtไทย
Identificadores de cadena y dominios de firma

Ilustración original del tema: Diagrama original de ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0

Transacciones y datos estructurados

EIP-155 incorpora un identificador de cadena en determinadas firmas de transacción. La firma de datos estructurados utiliza otro mecanismo, por lo que no debe asumirse idéntica protección para todos los mensajes.

Los campos que definen el dominio

El dominio EIP-712 puede vincular nombre, versión, cadena y contrato verificador si la implementación los comprueba correctamente. Un nombre familiar o un mensaje legible no bastan para evaluar su efecto.

Leer la acción económica completa

Inspeccione acción, destinatario, importe, vencimiento y nonce junto con el dominio previsto. Compare contrato y red con documentación oficial y compruebe qué permisos acepta realmente el contrato receptor.

La separación entre redes

Un mensaje preparado para una aplicación en una cadena no debería aceptarse sin límites en otra. La separación depende de lo firmado y de las verificaciones del contrato, no de un rótulo visible en la interfaz.

Una cadena no es una certificación

Un chain ID puede estar mal configurado y no certifica legitimidad. La pantalla del monedero ayuda a revisar datos, pero no sustituye la comprensión del permiso ni la autenticación del sitio.

Guardar permisos sin publicarlos

Al revisar un permiso, separe el dominio de la acción económica. Un contrato auténtico puede pedir una autorización innecesariamente amplia y un mensaje bien presentado puede omitir lo que ejecutará otra llamada posterior. Si no entiende un campo, detenga la firma y consulte documentación del formato. Guardar el texto firmado y su propósito ayuda a revisar autorizaciones vigentes, pero no publique firmas reutilizables: algunas son credenciales capaces de habilitar acciones mientras no caduquen o se consuman.

Fuentes

  1. EIP-155 (se abre en una pestaña nueva)
  2. EIP-712 (se abre en una pestaña nueva)