Tweeten ble slettet av forfatteren.
Men vi lagret alt 🙂.
Ethereum Foundation har kunngjort en fasevis utfasing av blindsignering i hele Ethereum-økosystemet. Tirsdag introduserte stiftelsen, sammen med ledende lommebok- og infrastrukturutviklere, Clear Signing-standarden, som vil tillate brukere å se en tydelig beskrivelse av transaksjoner før de bekreftes. Dette er en av de mest betydningsfulle sikkerhetsforbedringene de siste årene, rettet mot å eliminere en av de største sårbarhetene i kryptolommebøker.
Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.
I flere år har blindsignering vært en stor svakhet ved lommebøker: brukere godkjente rå heksadesimale strenger uten å forstå hva de betydde.
Denne praksisen spilte en avgjørende rolle i noen av de største hackene de siste årene. Bybit-hacket på 1,5 milliarder dollar og tyveriet av 235 millioner dollar fra WazirXs multisig-lommebok i 2024 ble i stor grad muliggjort av dette problemet. Ifølge Ethereum Foundation har blindsignering ført til milliarder av dollar i totale tap fra hacking, phishing og utnyttelser.
Den nye standarden endrer dette. Lommebøker vil laste inn en dedikert deskriptorfil som konverterer tekniske smartkontrakt-data til enkel, lettlest tekst, som for eksempel: «Bytt 1 000 USDC mot minst 0,42 WETH på Uniswap V3.»
Det tekniske grunnlaget for standarden består av to Ethereum-forbedringsforslag. ERC-7 730, først foreslått av Ledger i 2024, definerer et åpent JSON-format for å beskrive transaksjoner. ERC-8 176 legger til en attesteringsmekanisme som lar uavhengige revisorer verifisere nøyaktigheten av en beskrivelse kryptografisk. Alle deskriptorer lagres i et nøytralt, åpent register på clearsigning.org, slik at eksisterende kontrakter kan koble seg til uten å måtte distribueres på nytt.
Koalisjonen inkluderer nøkkelaktører i økosystemet: Ledger og Trezor for maskinvarelommebøker, MetaMask og WalletConnect for programvarelommebøker, Fireblocks for institusjonell forvaltning, Cyfrin for revisjoner, samt Sourcify og Argot for utviklerverktøy. Ledger begynte å jobbe med teknologien i 2021 og overleverte i år styringen til stiftelsen for å sikre standardens nøytralitet.
Overgangen til Clear Signing er et viktig skritt mot Ethereums modning som en plattform for både institusjonelle og private investorer. Når billioner av dollar er konsentrert on-chain, blir uleselige transaksjoner en uakseptabel risiko. Den nye standarden reduserer sannsynligheten for feil og svindel betydelig, noe som gjør selvforvaltning (self-custody) tryggere for millioner av brukere. Samtidig styrker det Ethereums posisjon i konkurransen med andre nettverk og forbereder infrastrukturen for ytterligere kapitalinnstrømming fra tradisjonell finans. Implementeringen vil ta tid, men de første lommebøkene har allerede begynt å ta den i bruk.
I tillegg har vi rapportert at Ethereum Foundation rebalanserer sin treasury ved å ta ut ETH fra staking.