O tweet foi excluído pelo autor.
Mas guardámos tudo 🙂.
A Ethereum Foundation anunciou uma transição gradual para eliminar o blind signing em todo o ecossistema Ethereum. Na terça-feira, a fundação, juntamente com desenvolvedores líderes de carteiras e infraestrutura, apresentou o padrão Clear Signing, que permitirá aos usuários ver uma descrição clara das transações antes de confirmá-las. Esta é uma das melhorias de segurança mais significativas dos últimos anos, visando eliminar uma das principais vulnerabilidades das carteiras cripto.
Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.
Por vários anos, o blind signing (assinatura cega) permaneceu como uma grande fraqueza das carteiras: os usuários aprovavam strings hexadecimais brutas sem entender o que significavam.
Essa prática desempenhou um papel fundamental em alguns dos maiores hacks dos últimos anos. O hack de US$ 1,5 bilhão da Bybit e o roubo de US$ 235 milhões da carteira multisig da WazirX em 2024 foram possíveis em grande parte devido a esse problema. De acordo com a Ethereum Foundation, o blind signing levou a bilhões de dólares em perdas totais por hacks, phishing e exploits.
O novo padrão muda isso. As carteiras carregarão um arquivo descritor dedicado que converte dados técnicos de contratos inteligentes em texto simples e legível por humanos, como: “Trocar 1.000 USDC por pelo menos 0,42 WETH na Uniswap V3”.
A base técnica do padrão consiste em duas propostas de melhoria do Ethereum. O ERC-7.730, proposto pela primeira vez pela Ledger em 2024, define um formato JSON aberto para descrever transações. O ERC-8.176 adiciona um mecanismo de atestação que permite que auditores independentes verifiquem criptograficamente a precisão de uma descrição. Todos os descritores são armazenados em um registro aberto neutro em clearsigning.org, para que os contratos existentes possam se conectar sem serem reimplantados.
A coalizão inclui players importantes do ecossistema: Ledger e Trezor para carteiras de hardware, MetaMask e WalletConnect para carteiras de software, Fireblocks para custódia institucional, Cyfrin para auditorias, bem como Sourcify e Argot para ferramentas de desenvolvedor. A Ledger começou a trabalhar na tecnologia em 2021 e este ano entregou a governança à fundação para garantir a neutralidade do padrão.
A mudança para o Clear Signing é um passo importante para a maturidade do Ethereum como uma plataforma para investidores institucionais e de varejo. Quando trilhões de dólares estão concentrados on-chain, transações ilegíveis tornam-se um risco inaceitável. O novo padrão reduz significativamente a probabilidade de erros e fraudes, tornando a autocustódia mais segura para milhões de usuários. Ao mesmo tempo, fortalece a posição do Ethereum na competição com outras redes e prepara sua infraestrutura para novos fluxos de capital das finanças tradicionais. A implementação levará tempo, mas as primeiras carteiras já estão começando a adotá-la.
Além disso, relatamos que a Ethereum Foundation está reequilibrando seu tesouro ao retirar ETH de staking.