Ethereum Foundation lança Clear Signing para acabar com assinaturas cegas

Ethereum Foundation lança Clear Signing para acabar com assinaturas cegas
Ethereum se afasta do blind signing em carteiras.

A Ethereum Foundation anunciou uma transição gradual para eliminar o blind signing em todo o ecossistema Ethereum. Na terça-feira, a fundação, juntamente com desenvolvedores líderes de carteiras e infraestrutura, apresentou o padrão Clear Signing, que permitirá aos usuários ver uma descrição clara das transações antes de confirmá-las. Esta é uma das melhorias de segurança mais significativas dos últimos anos, visando eliminar uma das principais vulnerabilidades das carteiras cripto.

Destaques

  • A Ethereum Foundation está lançando oficialmente o Clear Signing para acabar com o blind signing.
  • O padrão é baseado no ERC-7.730 e ERC-8.176, com um registro aberto de descrições.
  • Ledger, Trezor, MetaMask, WalletConnect, Fireblocks e outros anunciaram suporte.
  • A iniciativa foi projetada para evitar bilhões de dólares em perdas por phishing e hacks.
  • Os usuários receberão descrições claras das transações antes de assinar.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

O problema do blind signing e os motivos da mudança

Por vários anos, o blind signing (assinatura cega) permaneceu como uma grande fraqueza das carteiras: os usuários aprovavam strings hexadecimais brutas sem entender o que significavam.

Essa prática desempenhou um papel fundamental em alguns dos maiores hacks dos últimos anos. O hack de US$ 1,5 bilhão da Bybit e o roubo de US$ 235 milhões da carteira multisig da WazirX em 2024 foram possíveis em grande parte devido a esse problema. De acordo com a Ethereum Foundation, o blind signing levou a bilhões de dólares em perdas totais por hacks, phishing e exploits.

O novo padrão muda isso. As carteiras carregarão um arquivo descritor dedicado que converte dados técnicos de contratos inteligentes em texto simples e legível por humanos, como: “Trocar 1.000 USDC por pelo menos 0,42 WETH na Uniswap V3”.

Como o Clear Signing funciona

A base técnica do padrão consiste em duas propostas de melhoria do Ethereum. O ERC-7.730, proposto pela primeira vez pela Ledger em 2024, define um formato JSON aberto para descrever transações. O ERC-8.176 adiciona um mecanismo de atestação que permite que auditores independentes verifiquem criptograficamente a precisão de uma descrição. Todos os descritores são armazenados em um registro aberto neutro em clearsigning.org, para que os contratos existentes possam se conectar sem serem reimplantados.

A coalizão inclui players importantes do ecossistema: Ledger e Trezor para carteiras de hardware, MetaMask e WalletConnect para carteiras de software, Fireblocks para custódia institucional, Cyfrin para auditorias, bem como Sourcify e Argot para ferramentas de desenvolvedor. A Ledger começou a trabalhar na tecnologia em 2021 e este ano entregou a governança à fundação para garantir a neutralidade do padrão.

Construindo confiança na autocustódia

A mudança para o Clear Signing é um passo importante para a maturidade do Ethereum como uma plataforma para investidores institucionais e de varejo. Quando trilhões de dólares estão concentrados on-chain, transações ilegíveis tornam-se um risco inaceitável. O novo padrão reduz significativamente a probabilidade de erros e fraudes, tornando a autocustódia mais segura para milhões de usuários. Ao mesmo tempo, fortalece a posição do Ethereum na competição com outras redes e prepara sua infraestrutura para novos fluxos de capital das finanças tradicionais. A implementação levará tempo, mas as primeiras carteiras já estão começando a adotá-la.

Além disso, relatamos que a Ethereum Foundation está reequilibrando seu tesouro ao retirar ETH de staking.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.