Chuyển đến nội dung
Góc nhìn toàn cầu về tài sản sốGÓC NHÌN TOÀN CẦU · BỐI CẢNH ĐỊA PHƯƠNG
ChainView BTC866CHAIN VIEW
Bảo mật

Mã QR thanh toán cripto: kiểm tra yêu cầu trước khi ký

Mã QR có thể chứa địa chỉ, yêu cầu thanh toán hoặc liên kết web.

Đọc bằngTiếng Việt简体中文繁體中文English한국어РусскийالعربيةEspañol (México)ไทย
Mã QR thanh toán cripto: kiểm tra yêu cầu trước khi ký

Minh họa chủ đề nguyên bản: Sơ đồ chủ đề nguyên bản của ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0

QR chỉ là vật chứa dữ liệu

Mã QR có thể chứa địa chỉ, yêu cầu thanh toán hoặc liên kết web. Quét không xác thực người gửi và không chứng minh đích thuộc cửa hàng dự kiến. Trước khi tiếp tục, nhận biết ví đã diễn giải loại nội dung nào, có mở trang khác hay chuyển quyền xử lý sang ứng dụng ngoài không.

Tham số và tương thích

Yêu cầu thanh toán có thể mang số tiền và trường riêng của mạng. Ví này có thể bỏ qua tham số mà ví khác hiểu, nên cùng một ảnh không bảo đảm cùng kết quả. Đọc hướng dẫn của cơ chế yêu cầu; phần xem trước của trình quét không phải bằng chứng về thông tin cuối sẽ được ký trên ví.

Màn hình quyết định

Kiểm tra đích nhận, mạng, tài sản hoặc hợp đồng, số lượng và đơn vị tại bước xác nhận của ví. Xem cả trường bổ sung có liên quan. Nếu khác hóa đơn, dừng và xin hướng dẫn mới qua kênh độc lập đã biết, không chấp nhận lời thúc giục chỉ vì người gửi nói rằng hệ thống sẽ tự sửa sau.

Mã in và thay đổi gấp

Nhãn dán phủ lên QR có thể thay đích của cửa hàng. Tin nhắn đổi hóa đơn khẩn cấp cũng cần một lần xác minh mới. Trong bài tập, so yêu cầu với dữ liệu được người nhận xác nhận, không giả định tờ in quen thuộc vẫn đáng tin hoặc một mã được chia sẻ nhiều lần đã được ai đó kiểm tra.

Giữ chứng từ rõ

Lưu hóa đơn, yêu cầu đã xác minh và mã giao dịch, bảo vệ dữ liệu cá nhân. Phân biệt số yêu cầu với số gửi giúp giải quyết chênh lệch. Một khoản thanh toán không cần nhập cụm khôi phục lên website để hoàn tất QR; yêu cầu như vậy đổi bản chất thao tác và là dấu hiệu cần dừng ngay.

Tách thanh toán khỏi mở website

Nếu mã dẫn đến trang web thay vì ví, đánh giá miền và hành động trang yêu cầu như một bước riêng. Một trang trông giống hóa đơn vẫn có thể yêu cầu cấp quyền chi tiêu. Không coi thao tác quét ban đầu là chấp thuận mọi bước phía sau; kiểm tra lại nội dung trên thiết bị ký trước mỗi lần xác nhận. Với hóa đơn có nhiều loại tài sản, xác nhận hợp đồng cụ thể để một ký hiệu giống nhau không dẫn đến gửi nhầm token.

Nguồn tham khảo

  1. BIP 21 URI scheme (mở trong thẻ mới)
  2. ERC-681 payment request URLs (mở trong thẻ mới)