non custodial

EIP-712 explicado: cómo las órdenes firmadas protegen tus fondos

EIP-712 te permite firmar un mensaje legible y estructurado en lugar de firmar hex a ciegas. Cómo mantiene seguro y verificable el trading non-custodial.

POTS Team ·
  • #eip-712
  • #signatures
  • #non-custodial
  • #security

Cada operación non-custodial se apoya en una sola acción: firmas un mensaje. EIP-712 es el estándar de Ethereum que hace esa firma segura de dar: legible, con ámbito definido e imposible de falsificar. Así funciona sin jerga criptográfica.

El problema que resuelve EIP-712

La firma en cripto era peligrosa antes. Las wallets te pedían firmar un blob de hex que no podías leer. No tenías forma de saber si autorizabas una operación de 10 $ o estabas vaciando tu wallet. Firmabas a ciegas. Las apps maliciosas abusaban de eso.

EIP-712 lo corrige firmando datos estructurados y tipados: un mensaje con campos con nombre que tu wallet puede mostrar en lenguaje claro. En lugar de 0x9fa3..., ves la orden real (token, precio, tamaño, dirección) antes de aprobar.

Qué se firma en una operación

Cuando colocas una orden en una plataforma non-custodial como Pots Market, tu wallet te muestra una orden estructurada y la firmas con tu clave privada. Esa firma autoriza exactamente esa orden y nada más:

Orden
  token:  SÍ (¿Ocurrirá el evento X?)
  lado:   COMPRA
  precio: 0.62
  tamaño: 100
  maker:  0xTuDirección

Tres propiedades hacen esto seguro:

  1. Legible: ves los términos reales, así que no pueden engañarte para firmar otra cosa.
  2. Con ámbito: la firma cubre solo los campos de esta orden. Cambia cualquiera y la firma es inválida.
  3. Vinculada al dominio: EIP-712 incluye un “dominio” (cadena, contrato, app), por lo que una firma para un contrato no puede reproducirse en otro.

Por qué hace el trading non-custodial

Como la orden está firmada por tu clave y verificada on-chain, ningún intermediario puede alterarla. La aplicación enruta tu orden firmada al contrato de liquidación, pero no puede cambiar el precio, girar el lado ni inflar el tamaño; cualquier edición rompe la firma. Y nunca retiene tus fondos; la liquidación ocurre directamente on-chain. Eso es lo que hace el modelo non-custodial.

En Pots Market, las órdenes liquidan a través del CTF Exchange auditado de Polymarket en Polygon, y cada una lleva un código de atribución on-chain, para verificar que tu orden se enrutó correctamente.

Qué vigilar de todas formas

EIP-712 asegura la orden, no toda tu wallet:

  • Lee cada solicitud de firma. El estándar hace los términos visibles. Tómate un momento para leerlos.
  • Verifica el dominio. Confirma que el contrato/app coincide con donde intentas operar.
  • Revoca aprobaciones antiguas. Las aprobaciones de tokens son distintas de las firmas de órdenes; revísalas periódicamente.

EIP-712 convierte una firma ciega peligrosa en una autorización legible y resistente a manipulación. Es el estándar silencioso que te permite operar sin ceder la custodia: firmas exactamente lo que quieres decir, y la cadena lo hace cumplir. Consulta el modelo de seguridad completo de Pots Market.

Preguntas frecuentes

01 ¿Qué es EIP-712?
EIP-712 es el estándar de Ethereum para firmar datos estructurados y tipados. En lugar de firmar ciegamente un blob de hex ilegible, tu wallet muestra los campos reales de la orden (token, precio, tamaño, dirección) en lenguaje claro antes de que apruebes.
02 ¿Por qué EIP-712 es más seguro que los métodos de firma antiguos?
Los métodos antiguos te pedían aprobar hex ilegible. No sabías qué estabas autorizando. EIP-712 hace los datos legibles y vincula la firma al dominio: cubre solo los campos exactos que viste y no puede reproducirse en un contrato o red diferente.
03 ¿Puede la app cambiar mi orden después de firmarla?
No. Cualquier cambio en una orden firmada (precio, tamaño, dirección) invalida la firma. La aplicación puede enrutar tu orden pero no puede alterarla.
04 ¿Qué más debo vigilar cuando uso EIP-712?
Lee cada solicitud de firma con cuidado y verifica que el dominio coincida con la plataforma donde quieres operar. EIP-712 protege la orden concreta, pero las aprobaciones de tokens son aparte; revísalas y revócalas periódicamente.
Unirse