Dijital imza nedir? Kripto cüzdanında mesaj ve işlem onayı

Dijital imza, belirli verinin ilgili özel anahtarla onaylandığını doğrulamayı sağlayan kriptografik kayıttır. Kripto cüzdanında imza, zincire gönderilecek işlem için de uygulamaya giriş mesajı için de üretilebilir. İmzalanan içeriğin değişmesi doğrulamayı bozar; imzanın kendisi özel anahtarın paylaşılması değildir.

Cüzdan imzası neyi kanıtlar?

Anahtarın kontrolünü gösterir; sitenin dürüstlüğünü veya metindeki vaadin doğruluğunu kanıtlamaz. Normal anahtar tabanlı hesap ile akıllı sözleşme hesabının doğrulama yöntemi farklı olabilir. Cüzdan sahibi, hangi hesabı ve hangi veriyi onayladığını okumalıdır.

Mesaj imzalamak tek başına zincire işlem göndermek zorunda değildir. Yine de mesajın daha sonra sözleşmeye sunulmasıyla token harcama izni oluşabilir. Gas ödememek, ekonomik sonuç bulunmadığı anlamına gelmez.

Örnek

Varsayımsal bir etkinlik sitesi, “example.com üzerinde oturum aç” mesajı ister. Alan adı, hesap ve tek kullanımlık değer doğruysa imza giriş doğrulamasında kullanılabilir. Başka istekte ise belirli sözleşmenin 100 token harcamasına izin yazıyorsa aynı “İmzala” düğmesi girişten farklı yetki verir; kullanıcının amacı yalnız oturum açmaksa ikinci istek reddedilir.

Sign-In with Ethereum giriş mesajını; ERC-2612 ise imzayla harcama izni oluşturulmasını tanımlar. Her imza giriş mesajı değildir.