Vérifié
La personne enregistrée a approuvé exactement cette demande sur son appareil de confiance. Vous pouvez y donner suite.
Cas d’usage
Crypto et vérification de portefeuille
Prouver la possession d’un portefeuille n’est pas prouver qu’une personne a voulu cette transaction. Confirmez les deux.
Le problème
Signer avec un portefeuille prouve la possession, pas l’intention
Une signature de portefeuille montre que quelqu’un détient la clé. Elle ne dit rien de la volonté humaine d’envoyer ce montant, à cette adresse, sur ce réseau, pour cette raison. Et avec un règlement irréversible, une mauvaise adresse n’est pas un litige — c’est une perte.
Ce qui change
Liez la personne à la transaction, pas seulement à la clé
L’approbation nomme le réseau, l’actif, le montant, l’adresse de destination et l’objet, et elle expire. C’est une déclaration selon laquelle cette personne, à cet instant, voulait ce transfert précis — distincte de ce que signe le portefeuille, et en plus de cela.
Comment cela fonctionne
Confirmer un transfert
- Le transfert est décrit Réseau, actif, montant, adresse de destination, objet, expiration.
- L’adresse complète est affichée Présentée de manière à pouvoir être réellement comparée, non tronquée aux quatre premiers et derniers caractères, qu’un attaquant peut reproduire.
- La personne approuve ce transfert Sur son appareil de confiance, avec vérification de l’utilisateur obligatoire.
- L’approbation est liée et de courte durée Elle couvre ces valeurs exactes et expire. Une autre adresse exige une autre approbation.
Résultats possibles
Quatre réponses, dont le silence
Une demande de vérification a plus de deux issues. Traiter comme une approbation tout ce qui n’en est pas une explicitement, c’est exactement ainsi que les systèmes de vérification trahissent les gens.
Refusé
La personne enregistrée a vu cette demande et l’a refusée. Considérez-la comme frauduleuse et signalez-la.
Expiré
La demande n’a pas reçu de réponse à temps et n’est plus valable. Recommencez si elle était légitime.
Aucune réponse et Non vérifié ne sont jamais présentés comme une approbation, et ne le deviennent pas en attendant.
Limites assumées
Ce que cela ne règle pas
REAL AUTH ne détient pas de fonds, ne diffuse pas de transactions, ne vérifie pas si une adresse est sûre et ne peut rien annuler. Il consigne qu’une personne a approuvé des valeurs déterminées. Il ne se prononce pas sur la pertinence d’une transaction, et rien ici ne constitue un conseil en investissement.
Cas d’usage liés
Fraude au paiement
Confirmez le montant exact, le bénéficiaire et le compte de destination, liés ensemble, avant que l’argent ne…
En savoir plus →Actions sensibles
Changer un compte de versement, ajouter un administrateur, émettre une clé de production — approuvez le change…
En savoir plus →Usurpation d’entreprise
Fraude au président, faux fournisseurs, faux services d’assistance. Vérifiez que la personne est réelle et qu’…
En savoir plus →Essayez-le sur votre propre application
Une sandbox gratuite, des parcours réels, sans carte bancaire.