AI zegt ‘veilig’. Je wallet vraagt toegang tot je geld. Wat nu?

Een uitleg is geen veiligheidskeuring

Een tekstassistent kan moeilijke termen vertalen naar gewone taal. Dat helpt wanneer je bijvoorbeeld “spending cap” ziet: een bestedingslimiet voor een bepaalde toestemming. Het nuttige resultaat is een uitleg die je naast het echte walletverzoek kunt leggen. Daarvoor hoeft de assistent geen toegang tot je wallet te krijgen.

Een chatbot die een verzoek samenvat, heeft daarmee niet bewezen dat de website of het achterliggende programma betrouwbaar is. Hij kan informatie missen of verkeerd begrijpen. Vraag dus liever wat het verzoek mogelijk maakt en wat nog onbekend is. Het woord “veilig” zonder controleerbare onderbouwing helpt je niet beslissen.

Verbinden en uitgeven zijn verschillende dingen

Een wallet verbinden laat een website doorgaans je geselecteerde openbare adres zien en verzoeken sturen. Dat is niet hetzelfde als toestemming om tokens te besteden. Een token approval geeft een bepaald programma een bestedingsrecht voor een token, met een bepaalde limiet. Lees welk recht je werkelijk krijgt voorgelegd.

Ook “ondertekenen” is geen voldoende beschrijving van het effect. Sommige handtekeningen kunnen rechten mogelijk maken zonder dat je op dat moment een netwerkvergoeding betaalt. Gratis tekenen betekent dus niet automatisch onschuldig. Wanneer je de betekenis van een verzoek niet begrijpt, stop dan en zoek de uitleg bij de officiële wallet of dienst.

Fictief voorbeeld: Milan wil maar twintig tokens gebruiken

Milan wil bij een verzonnen dienst twintig tokens wisselen. Zijn wallet vraagt een bestedingslimiet van tweeduizend tokens. Een AI vat dit samen als “je verbindt je wallet”. Milan vergelijkt de uitleg met het echte scherm en ziet dat de toestemming veel ruimer is dan zijn voorgenomen handeling.

Hij kijkt naar de munt, het netwerk, het programma dat toestemming krijgt en de limiet. Past het verzoek niet bij zijn bedoeling, dan keurt hij het niet goed. Hij onderzoekt eerst waarom die ruimere limiet wordt gevraagd en of een kleinere toestemming mogelijk is. Het voorbeeld beschrijft geen echte dienst.

Een kleinere limiet beperkt een bepaald bestedingsrecht, maar maakt een onbekend programma niet vanzelf betrouwbaar. Een programma dat slechts weinig mag besteden kan nog steeds ongewenst zijn. Controleer daarom zowel de omvang van de toestemming als de identiteit en bedoeling van de dienst. Alleen het bedrag aanpassen is geen volledige beoordeling.

Laat AI de juiste vragen voorbereiden

Een bruikbare opdracht is: “Leg dit openbare voorbeeld van een walletverzoek eenvoudig uit. Onderscheid verbinden, ondertekenen en bestedingsrecht. Benoem welke munt, welk netwerk, welke ontvanger van het recht en welke limiet zichtbaar zijn. Markeer ontbrekende informatie. Noem het niet veilig omdat er weinig tekst of geen netwerkkost staat.”

Gebruik liefst een fictief of publiek voorbeeld. Verwijder persoonlijke informatie uit een schermafbeelding. Geef geen herstelwoorden, wachtwoorden of geheime sleutels. Kopieer ook niet blind een door AI voorgesteld adres naar je wallet. Controleer de relevante gegevens in de echte wallet en de officiële documentatie die je zelf hebt geopend.

Controleer wat de uitleg niet kan aantonen

Is de volledige aanvraag zichtbaar of slechts één afgesneden scherm? Is het netwerk bekend? Kan de genoemde website aantoonbaar worden gekoppeld aan het programma in de aanvraag? Als essentiële informatie ontbreekt, kan een lange AI-uitleg die leemte niet opvullen. Vraag om een lijst van onzekerheden in plaats van een zeker oordeel.

Een assistent kan bovendien een waarschuwing onterecht afzwakken of normaal gebruik verwarren met onbeperkte toestemming. Lees daarom de eigen waarschuwingen van de wallet. Een uitleg die geruststelt terwijl de aanvraag iets anders toont, is reden om te pauzeren. Je hoeft niets te ondertekenen om de begrippen te leren.

Klaar met de dienst? Controleer bestaande rechten

Een website loskoppelen verwijdert niet automatisch eerder gegeven tokenrechten. MetaMask beschrijft intrekken als een afzonderlijke handeling op de blockchain, waarvoor doorgaans een netwerkvergoeding nodig is. Gebruik de officiële walletinstructies om bestaande toestemmingen te bekijken. Een intrekking haalt geen reeds verdwenen tokens terug.

AI kan je helpen die instructies te begrijpen en een eigen controlelijst te maken. Laat de assistent niet zelf een onbekende herstelwebsite kiezen of ondertekenen. Het praktische voordeel is dat je gerichter controleert en mogelijk een te ruime toestemming voorkomt. De laatste vergelijking blijft tussen jouw bedoeling en het echte verzoek.