Assinatura cega

Isso ocorre porque muitas hardware wallets não têm a informação semântica para decodificar funções arbitrárias de contrato: só conseguem exibir o hexadecimal bruto e, para operar em DeFi, muitas vezes obrigam a ativar o modo de assinatura cega. O usuário precisa confiar que o frontend não está comprometido, que o RPC não está envenenado e que ninguém substituiu o endereço de destino nem os argumentos. A solução padrão é o clear signing, que traduz o dado bruto em um resumo legível com a ação, o destinatário e o valor na tela do dispositivo que assina.

A assinatura cega é o facilitador do phishing de aprovações: se quem assina não vê que está concedendo um permit ou um approve infinito, aprova. O padrão ERC-7730 define um formato JSON legível por máquina que descreve em texto simples o que significam as chamadas de função e as mensagens tipadas EIP-712 de um contrato, habilitando o clear signing; exige suporte na wallet e na dApp, e se faltar um deles volta-se à assinatura cega.