Saltar para o conteúdo

Utilize DApps com sites e contratos de risco assinalados

Abra DApps EVM e Solana no separador Descobrir da FxWallet ou ligue-se a DApps num computador com o WalletConnect, com sites e contratos de risco assinalados.

DApps e WalletConnect em resumo

Redes
47 redes EVM e Solana
Ligação
Separador Descobrir ou WalletConnect
Taxas de rede
Cartão de gás em 4 redes EVM
Carteiras de hardware
Assinatura por código QR

A maioria das perdas começa com uma assinatura

Uma DApp falsa pode copiar o nome e o design de uma DApp verdadeira, e uma única aprovação pode permitir que um contrato gaste todo o seu saldo de um token. Numa DApp, cada pedido que assina é preparado pelo próprio site.

A FxWallet abre as DApps no navegador da própria app e liga-se a DApps num computador através do WalletConnect. Antes de confirmar, verifica os sites e os contratos que lhe é possível verificar e apresenta as aprovações num formato legível.

Onde a FxWallet verifica
  1. Abre um site
  2. Verificação do siteOs sites fora do catálogo são verificados; os de risco são assinalados
  3. A DApp envia uma transação
  4. Verificação do contratoO contrato chamado é verificado nas redes EVM
  5. Aprovação legívelToken, montante e contrato, com um montante que pode alterar
  6. ConfirmaA chave assina no seu telemóvel ou na sua carteira de hardware

O que a FxWallet faz com as DApps

Uma verificação antes de abrir um site desconhecido

Quando o navegador abre um site fora do catálogo, a FxWallet verifica primeiro o respetivo endereço. Um site assinalado como de risco fica oculto por trás do aviso Alto risco até que escolha o que fazer; para um site desconhecido, é apresentado um Aviso de redirecionamento.

Contratos verificados antes de confirmar

Nas redes EVM, é verificado o contrato chamado por cada transação de uma DApp ou do WalletConnect, ou o contrato a que se destina uma aprovação. O ecrã de confirmação indica quando o contrato foi identificado como de risco ou não está catalogado.

Aprovações que pode ler e limitar

Uma aprovação mostra o token, o montante, incluindo Ilimitado, e o contrato, e o montante pode ser alterado antes de confirmar. As assinaturas Permit e Permit2 mostram o token e o contrato autorizado, e os pedidos de Sign-In with Ethereum mostram os respetivos detalhes.

WalletConnect, com as permissões indicadas

Um pedido de ligação mostra o nome e o site da DApp, a carteira e as redes que a DApp vai utilizar e as permissões que pede, com as de maior risco a cor de laranja. As ligações podem ser terminadas uma a uma ou todas de uma vez.

Um Cartão de gás pode pagar a taxa

Nas redes BNB Chain, Polygon, Arbitrum e Optimism, um Cartão de gás pode pagar a taxa de rede das transações de DApps e do WalletConnect, pelo que a carteira não precisa da moeda dessa rede para as efetuar.

As carteiras de hardware assinam por código QR

Com uma carteira de hardware Keystone ou Goldshell, ou com um telemóvel extra em modo de carteira fria, os pedidos das DApps são apresentados como um código QR e assinados no dispositivo, pelo que as chaves permanecem sem ligação à internet.

Na app

DApps e WalletConnect por dentro

  • Um site de risco, assinalado antes de abrir

    Quando um site fora do catálogo tiver sido assinalado, a respetiva página fica oculta por trás do aviso Alto risco. Voltar sai do site; Continuar na mesma abre-o.

  • Uma aprovação, antes de confirmar

    O ecrã de confirmação mostra o token e o montante a aprovar, a rede, o contrato e a carteira. Ilimitado pode ser alterado para um montante definido, e aparece um aviso na parte superior quando o contrato foi identificado como de risco ou não está catalogado.

  • Um pedido de ligação do WalletConnect

    Na DApp, escolha WalletConnect e, em seguida, leia o respetivo código QR com Digitalizar no ecrã inicial da carteira. O pedido mostra o nome e o site da DApp, a carteira e as respetivas redes, e as Permissões de autenticação do WalletConnect; toque em conectar para o aprovar.

Âmbito e limitações

  • Redes: redes EVM e Solana. As DApps na TRON, na rede Bitcoin e noutras redes não são suportadas.
  • O separador Descobrir está disponível nas carteiras que incluem uma rede EVM. O WalletConnect precisa de uma carteira com mais do que uma rede.
  • Explorar DApps apresenta as DApps do catálogo por categoria, com um filtro por rede, bem como as DApps personalizadas que adicionar; FAVORITO guarda as que marcar. A FxWallet lista as DApps a título de referência: não as gere nem as endossa, e o que a página de uma DApp apresenta é da responsabilidade da própria DApp.
  • O WalletConnect liga-se através da leitura do código QR da DApp ou de uma captura de ecrã do código escolhida em álbum. Uma ligação fica associada à carteira que leu o código.
  • No navegador, uma DApp pode mudar para uma rede que já esteja na sua carteira e tem de pedir autorização antes de adicionar uma nova rede. Uma DApp ligada através do WalletConnect usa as redes aprovadas no momento da ligação.
  • Apresentados em formato legível: aprovações e revogações de tokens, Permit, Permit2 e Sign-In with Ethereum. Os restantes dados estruturados (typed data) são listados campo a campo, e as transações da Solana são mostradas como dados brutos.
  • Verificações: os sites são verificados no navegador, exceto os que constam do catálogo e aqueles para os quais marcou Não mostrar novamente para este site; os contratos são verificados nas transações EVM, não nas assinaturas. O nome e o site de uma DApp ligada através do WalletConnect são fornecidos pela própria DApp. Um pedido sem aviso não é necessariamente seguro.
  • Taxas de rede: um Cartão de gás pode pagá-las nas redes BNB Chain, Polygon, Arbitrum e Optimism, exceto nas carteiras de hardware e nas carteiras de observação. Não é possível pagá-las com outro token nas transações de DApps.
Preciso do WalletConnect para usar DApps na app?

Não. As DApps abertas em Descobrir ligam-se diretamente à FxWallet. O WalletConnect destina-se a DApps noutro dispositivo, como um site num computador.

Como utilizo uma DApp no meu computador?

Na DApp, escolha WalletConnect quando lhe for pedida uma carteira e, em seguida, leia o respetivo código QR com Digitalizar no ecrã inicial da carteira. A partir daí, cada pedido aparece no seu telemóvel para o confirmar ou cancelar.

O que significa «não catalogado»?

A FxWallet não tem registo do contrato, pelo que não pode dizer se é seguro. Verifique o endereço do site da DApp e o pedido antes de confirmar, e limite uma aprovação ao montante de que precisa.

Como termino uma ligação do WalletConnect?

Enquanto uma ligação estiver aberta, é apresentado um botão WalletConnect flutuante sobre a app: toque nele e depois em Desconectar. Com várias DApps ligadas, Desconectar tudo, em DApps conectadas, termina todas as ligações.

Como posso ver o endereço completo de um site?

O navegador mostra o título da página na parte superior. No respetivo menu (⋯), copiar link copia o endereço da página, para que o possa verificar letra a letra.

Posso revogar uma aprovação que concedi a uma DApp?

Sim. Aprovações, em mais no ecrã inicial da carteira, lista o que aprovou nas redes EVM, assinala as aprovações de risco e revoga-as.

Obtenha a FxWallet

Gratuita para iPhone e Android.