Ethereum Foundation ruller ut Clear Signing for å få slutt på blindsigneringer

Ethereum Foundation ruller ut Clear Signing for å få slutt på blindsigneringer
Ethereum går bort fra blindsignering i lommebøker.

Ethereum Foundation har kunngjort en fasevis utfasing av blindsignering i hele Ethereum-økosystemet. Tirsdag introduserte stiftelsen, sammen med ledende lommebok- og infrastrukturutviklere, Clear Signing-standarden, som vil tillate brukere å se en tydelig beskrivelse av transaksjoner før de bekreftes. Dette er en av de mest betydningsfulle sikkerhetsforbedringene de siste årene, rettet mot å eliminere en av de største sårbarhetene i kryptolommebøker.

Høydepunkter

  • Ethereum Foundation lanserer offisielt Clear Signing for å gå bort fra blindsignering.
  • Standarden er basert på ERC-7 730 og ERC-8 176, med et åpent register over beskrivelser.
  • Ledger, Trezor, MetaMask, WalletConnect, Fireblocks og andre har kunngjort støtte.
  • Initiativet er utformet for å forhindre tap for milliarder av dollar fra phishing og hacking.
  • Brukere vil motta klare transaksjonsbeskrivelser før signering.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Problemet med blindsignering og årsakene til endringen

I flere år har blindsignering vært en stor svakhet ved lommebøker: brukere godkjente rå heksadesimale strenger uten å forstå hva de betydde.

 Denne praksisen spilte en avgjørende rolle i noen av de største hackene de siste årene. Bybit-hacket på 1,5 milliarder dollar og tyveriet av 235 millioner dollar fra WazirXs multisig-lommebok i 2024 ble i stor grad muliggjort av dette problemet. Ifølge Ethereum Foundation har blindsignering ført til milliarder av dollar i totale tap fra hacking, phishing og utnyttelser.

Den nye standarden endrer dette. Lommebøker vil laste inn en dedikert deskriptorfil som konverterer tekniske smartkontrakt-data til enkel, lettlest tekst, som for eksempel: «Bytt 1 000 USDC mot minst 0,42 WETH på Uniswap V3.»

Slik fungerer Clear Signing

Det tekniske grunnlaget for standarden består av to Ethereum-forbedringsforslag. ERC-7 730, først foreslått av Ledger i 2024, definerer et åpent JSON-format for å beskrive transaksjoner. ERC-8 176 legger til en attesteringsmekanisme som lar uavhengige revisorer verifisere nøyaktigheten av en beskrivelse kryptografisk. Alle deskriptorer lagres i et nøytralt, åpent register på clearsigning.org, slik at eksisterende kontrakter kan koble seg til uten å måtte distribueres på nytt.

Koalisjonen inkluderer nøkkelaktører i økosystemet: Ledger og Trezor for maskinvarelommebøker, MetaMask og WalletConnect for programvarelommebøker, Fireblocks for institusjonell forvaltning, Cyfrin for revisjoner, samt Sourcify og Argot for utviklerverktøy. Ledger begynte å jobbe med teknologien i 2021 og overleverte i år styringen til stiftelsen for å sikre standardens nøytralitet.

Bygger tillit til selvforvaltning

Overgangen til Clear Signing er et viktig skritt mot Ethereums modning som en plattform for både institusjonelle og private investorer. Når billioner av dollar er konsentrert on-chain, blir uleselige transaksjoner en uakseptabel risiko. Den nye standarden reduserer sannsynligheten for feil og svindel betydelig, noe som gjør selvforvaltning (self-custody) tryggere for millioner av brukere. Samtidig styrker det Ethereums posisjon i konkurransen med andre nettverk og forbereder infrastrukturen for ytterligere kapitalinnstrømming fra tradisjonell finans. Implementeringen vil ta tid, men de første lommebøkene har allerede begynt å ta den i bruk.

I tillegg har vi rapportert at Ethereum Foundation rebalanserer sin treasury ved å ta ut ETH fra staking.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.