Eth_sign hakkında bilinmesi gerekenler ve riskleri

DAPP (Merkeziyetsiz uygulamalarda)'lerde işlemleri imzalamak, cüzdanların temel fonksiyonudur. İşlemlerin, işlemi yaratan kişi tarafından gerçekleştiğini doğrulayan kriptografik imzalar oluşturmak için genel ve özel anahtar çiftleri kullanılmaktadır. İmzanızın istenmesi için geliştiriciler tarafından kodlarına belirli zamanlarda tetiklenen "eth_sign" gibi yöntemler eklenmektedir.

Eth_sign, artık MetaMask'ta varsayılan olarak devre dışı bırakılmıştır. Bu yöntemi kullanan dapp'lerle etkileşim kurmak, fonların riske atılabilmesine sebep olabilmektedir. Bu nedenle, "eth_sign"ın, Ayarlar > Gelişmiş sekmesinden işlem özelinde kesinlikle emin olduğunda açılması gerekmektedir.


Eth_sign, MetaMask tarafından hala desteklenen en eski imzalama yöntemlerinden biri olmakla birlikte, eth_sign hakkında dikkat edilmesi ve bilinmesi gereken en önemli husus, imzanızı talepte bulunan DAPP tarafından hemen hemen her şeye ulaşılabiliyor olunmasıdır. Bu nedenle eth_sign'ın güvenilmeyen DAPP'lerle ve kaynaklarla kullanılması uygun değildir.

Eth_sign'ı etkinleştirmenizi isteyen bir DAPP ile etkileşim halindeyseniz çok dikkatli olunması gerekmektedir. MetaMask'ta dapp'ler için çok daha iyileştirilmiş birkaç imzalama yöntemi mevcut ve sayfaların büyük çoğunluğunun bu daha güvenli alternatifleri kullanması gerekmektedir. Burada, neden eth_sign ile etkileşim istendiğinin iyi bilinmesi gerekmektedir.

Bu ve benzeri konu başlıkları için support.metamask.io adresini ziyaret edebilirsiniz.