Assinante

An account that has provided a valid Ed25519 signature in the current transaction. The runtime enforces the is_signer flag on instruction account metas—if an instruction declares an account as a signer, the transaction must include its signature. Missing signer checks are a common vulnerability in Solana programs.

Um signer é uma conta que assinou a transação com sua chave privada — é a prova criptográfica de que o dono da conta autorizou a operação.

Valide sempre que contas que deveriam ser o usuário são de fato signers. Em Anchor, use `Signer<'info>` ou `#[account(signer)]` para validação automática.

Não verificar se uma conta é signer antes de executar operações privilegiadas em seu nome. Isso permite que qualquer um passe qualquer conta como 'usuário' sem autorização.