التحقق من مصدر المحفظة والتصيد

النسخة المصدرية EN · P03-L02 · needs_review

دراسة دون اتصال وللقراءة فقط. لا تقدم أبدًا أسرارًا أو كلمات مرور أو رموز مصادقة. لا اتصال بمحفظة أو موافقة حقيقية أو إلغاء مباشر أو توقيع معاملة أو تحويل أو أموال أو تداول. المرئيات مواصفات فقط.

قد يقود شعار مألوف أو بادئة رابط إلى أصل مختلف. تبرر المقارنات الدقيقة الامتناع عن التفاعل دون اختلاق من يتحكم بموقع مشبوه.

افحص المصدر كاملًا

توصي إرشادات الأمن بفحص النطاق الفعلي والحذر من قنوات الدعم غير الرسمية [SECURITY]. المعاينة أو العنوان أو الشعار ليست الأصل. تستخدم جميع أسماء التمرين أدناه نطاقات .invalid المحجوزة ويجب عدم زيارتها. R1 مرجع صفي مفترض، لا توصية بمحفظة حقيقية.

قارن أسماء المضيفين حرفيًا

تبدأ R2 بنص المرجع لكنها تنتهي في helper.invalid. يختلف المضيف الكامل. تغير R3 علامات الترقيم وهي أيضًا مضيف مختلف. سجل النص كاملًا ومصدر المرجع قبل تفسير التشابه البصري. إذا غاب سجل إعادة التوجيه أو شريط العنوان، فسمّ ثغرة المصدر الناتجة UNKNOWN.

تخص حماية النقل بالتشفير، إن عُرضت، اتصالًا باسم مضيف. ولا توثّق بصورة مستقلة ذلك المضيف كجهة الإصدار المقصودة. لا يقدم التمرين فحص شهادة أو سجل شخص، فلا يمكن إضافة نتيجة كهذه.

افحص منشأ البرنامج بصورة مستقلة

تقدم R4 اسم تطبيق وإصدارًا وتسمية ناشر، لكن دون سجل سلامة توزيع. تقدم R5 بصمتين متطابقتين للحزمة/المرجع ضمن التمرين. يدعم التطابق مقارنة البايتات الضيقة وفق المرجع المفترض، لا تدقيقًا أمنيًا كاملًا. إذا اختُرق المرجع، فلا تحسم البايتات المتساوية ذلك القلق المنفصل.

لمذكرة محددة النطاق، أدرج URL ومصدر المرجع والحزمة/الإصدار وسياق الجمع وأي طريقة سلامة مقدمة. لا تنزّل حزمة مجهولة أو تشغّلها كاختبار صفي. تبقى الحقول المفقودة مفقودة. اسم التطبيق ليس بديلًا عن سجل التوزيع.

تجنب الاتهامات غير المسنودة

OBSERVED: الأسماء الحرفية والتسميات والبصمات المقدمة. INFERRED: تساويها/اختلافها ضمن التمرين. UNKNOWN: المشغلون الفعليون والثغرات وإعادة التوجيه غير المقدمة. INSUFFICIENT EVIDENCE: ملكية شخص مسمى لموقع تصيد من تشابه النطاق وحده. يستطيع المتعلم تقرير وقف التفاعل حتى ثبوت المنشأ دون توجيه ذلك الاتهام.

• الأصل: سياق البروتوكول/المضيف/المنفذ.
• المرجع: أساس اختير بصورة مستقلة للمقارنة.
• البصمة: بصمة تشفيرية للبايتات تستخدم لمقارنة السلامة؛ لا يثبت تطابق البصمات الأمان.
• منشأ التوزيع: مصدر الحزمة وإصدارها وسلسلة سلامتها.
• الشبيه: تشابه نصي دون هوية مشغّل مثبتة.

بطاقات ILLUSTRATIVE دون اتصال. R1 https://wallet.example.invalid. R2 https://wallet.example.invalid.helper.invalid مع شعار منسوخ. R3 https://wallet-example.invalid. R4 APP-SIM v2 تسمية الناشر «Wallet»، السلامة غائبة. R5 APP-SIM v2 البصمة SIM-DIGEST-A تساوي المرجع المفترض SIM-DIGEST-A. لا تتصفح هذه البطاقات أو تنزّلها أبدًا.

لوحة مقارنة الأصل الكامل مع أسماء مضيفين LTR تلتف عند الحاجة؛ أبرز اللاحقة الفعلية في R2. أعمدة منفصلة لادعاء الناشر ومقارنة البصمة والمشغّل المجهول. لا شارة لهوية متصيد مؤكدة.

اختلافات أسماء المضيفين المفترضة وتساوي بصمتي الحزمة/المرجع.

ملكية نطاق فعلية أو إسناد تصيد مؤكدًا أو برنامجًا سليمًا أو مرجعًا غير مخترق.

• مطابقة بادئة/شعار.
• اعتبار التشفير هوية جهة إصدار.
• تسمية تطابق البصمات تدقيقًا كاملًا.

قارن R2/R3 بـ R1. قيّم أدلة توزيع R4/R5 واكتب مذكرة قرار تمتنع عن التفاعل حتى تحديد المنشأ الدقيق، دون اتهام إنسان.

قدّم جدولًا ونتيجة محددة النطاق باستخدام المادة المقدمة دون اتصال وحدها. التوزيع الزمني التحريري: دراسة 12 دقيقة، تمرين 8 دقائق، تصحيح/اختبار 10 دقائق.

• اقرأ الأصل كاملًا.
• اختر المرجع بصورة مستقلة.
• سجل الحزمة/الإصدار/السلامة.
• لا تنفذ برنامجًا مجهولًا.
• افصل القلق والإسناد.

تدعم مقارنات الأصل والتوزيع نتائج منشأ ضيقة. لا تحدد الأسماء المتشابهة والبايتات المتطابقة إنسانًا أو تضمن الأمان.

• افحص أصل النطاق ومنشأ التوزيع
• قارن الأصول الكاملة وسجلات التوزيع.
• أبق المنشأ المشبوه منفصلًا عن إسناد المشغّل.

P03-L03 بعد مراجعة المتطلبات السابقة والتصحيح.

NONE في الكتالوج المعتمد. تكفي البيانات المقدمة دون اتصال؛ لا شراء منتج أو عملية محفظة مطلوبة.

• [SECURITY] أمن Ethereum والوقاية من الاحتيال — سرية الأسرار وفحص النطاق الدقيق والحذر من الدعم غير الرسمي.

تشرح الوثائق الآليات. تحتفظ السجلات التاريخية بفئة مصدرها المعلنة. فحص المصدر ليس قبولًا تحريريًا مستقلًا.