Tweet tersebut telah dihapus oleh penulis.
Tapi kami menyimpan semuanya 🙂.
Ethereum Foundation telah mengumumkan langkah bertahap untuk meninggalkan blind signing di seluruh ekosistem Ethereum. Pada hari Selasa, yayasan tersebut, bersama dengan pengembang dompet dan infrastruktur terkemuka, memperkenalkan standar Clear Signing, yang akan memungkinkan pengguna melihat deskripsi transaksi yang jelas sebelum mengonfirmasinya. Ini adalah salah satu peningkatan keamanan paling signifikan dalam beberapa tahun terakhir, yang bertujuan untuk menghilangkan salah satu kerentanan utama dompet kripto.
Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.
Selama beberapa tahun, blind signing tetap menjadi kelemahan utama dompet: pengguna menyetujui string heksadesimal mentah tanpa memahami artinya.
Praktik ini memainkan peran besar dalam beberapa peretasan terbesar dalam beberapa tahun terakhir. Peretasan Bybit senilai $1,5 miliar dan pencurian $235 juta dari dompet multisig WazirX pada tahun 2024 sebagian besar dimungkinkan oleh masalah ini. Menurut Ethereum Foundation, blind signing telah menyebabkan kerugian total miliaran dolar akibat peretasan, phishing, dan eksploitasi.
Standar baru ini mengubah hal tersebut. Dompet akan memuat file deskriptor khusus yang mengubah data teknis smart contract menjadi teks biasa yang dapat dibaca manusia, seperti: “Tukar 1.000 USDC dengan setidaknya 0,42 WETH di Uniswap V3.”
Dasar teknis dari standar ini terdiri dari dua Ethereum Improvement Proposals. ERC-7.730, yang pertama kali diusulkan oleh Ledger pada tahun 2024, mendefinisikan format JSON terbuka untuk mendeskripsikan transaksi. ERC-8.176 menambahkan mekanisme atestasi yang memungkinkan auditor independen untuk memverifikasi keakuratan deskripsi secara kriptografis. Semua deskriptor disimpan dalam registri terbuka yang netral di clearsigning.org, sehingga kontrak yang ada dapat terhubung tanpa harus dideploy ulang.
Koalisi ini mencakup pemain kunci dalam ekosistem: Ledger dan Trezor untuk hardware wallet, MetaMask dan WalletConnect untuk software wallet, Fireblocks untuk kustodi institusional, Cyfrin untuk audit, serta Sourcify dan Argot untuk alat pengembang. Ledger mulai mengerjakan teknologi ini pada tahun 2021 dan tahun ini menyerahkan tata kelolanya kepada yayasan untuk memastikan netralitas standar tersebut.
Peralihan ke Clear Signing adalah langkah penting menuju kematangan Ethereum sebagai platform bagi investor institusional maupun ritel. Ketika triliunan dolar terkonsentrasi secara on-chain, transaksi yang tidak terbaca menjadi risiko yang tidak dapat diterima. Standar baru ini secara signifikan mengurangi kemungkinan kesalahan dan penipuan, membuat self-custody lebih aman bagi jutaan pengguna. Pada saat yang sama, hal ini memperkuat posisi Ethereum dalam persaingan dengan jaringan lain dan mempersiapkan infrastrukturnya untuk aliran modal lebih lanjut dari keuangan tradisional. Implementasi akan memakan waktu, tetapi dompet pertama sudah mulai mengadopsinya.
Selain itu, kami melaporkan bahwa Ethereum Foundation sedang menyeimbangkan kembali perbendaharaannya dengan melakukan unstaking ETH.