Ethereum Foundation presenterade Clear Signing, en öppen standard som gör att godkännanden av transaktioner blir läsbara för människor. Syftet är att stoppa blind signering, ett problem som har orsakat förluster på miljarder USD för användare.
Clear Signing bygger på ERC-7730 och ger plånböcker möjlighet att visa tydliga beskrivningar av varje transaktion innan användare godkänner dem. Ethereum Foundations One Trillion Dollar Security Initiative ansvarar för infrastrukturen och fungerar som en neutral värd.
Varför blind signering har blivit en dyr standard
I många kryptointrång är det sista steget inte ett mjukvarufel, utan att en användare godkänner en transaktion. Foundation sa i sitt meddelande att detta godkännande är kärnproblemet. Även om en attack börjar med phishing eller ett infrastrukturfel, blir det oftast plånboksägaren som tar sista steget. Clear Signing ska stärka det försvaret.
Idag presenteras godkännanden ofta i maskinkod som kräver teknisk kunskap att tolka. Vissa användare använder en separat enhet för att dubbelkolla uppgifter om transaktionen om appen kan vara komprometterad. Foundation nämnde Bybit-fallet bland aktuella exempel där godkända transaktioner tömde användares plånböcker.
Så fungerar Clear Signing
ERC-7730 skapar ett gemensamt format som gör transaktionsdata till tydliga och läsbara beskrivningar för människor. Istället för att lagra dem på kedjan, sparas dessa beskrivningar i ett decentraliserat register utanför kedjan och skickas ut till plånböcker.
En annan standard, ERC-8176, gör det möjligt för oberoende granskare att bekräfta och verifiera dessa beskrivningar. Plånböcker kan utifrån granskningarna avgöra vilka källor de ska lita på.
Eftersom systemet fungerar utanför kedjan, behöver befintliga appar inte ändra sina smarta kontrakt för att stödja Clear Signing. Ethereum Foundation säger att det passar in i deras plan att förbättra sekretess och säkerhet på nätverket.
Plånboksleverantörer väljer själva vilka beskrivningskällor de visar. De litar på anseende och intyg från granskare.
Flera aktörer driver på när institutioner ökar Ethereum-användningen
Ledger tog fram ERC-7730. Nu samarbetar MetaMask, Trezor, Fireblocks, WalletConnect, Cyfrin, Sourcify och Zama med fristående bidragsgivare. Rust- och TypeScript-bibliotek som finansieras av 1TS-programmet finns på clearsigning.org.
Clear Signing lanserades samtidigt som institutioner ökar sin närvaro i Ethereum, till exempel när JPMorgan nyligen lanserade JLTXX, ett tokeniserat statsskuldprodukt. Vitalik Buterin har tidigare sagt att transaktionsgenomskinlighet är en viktig utmaning för nätverkets nästa utvecklingssteg.
Utvecklare säger att projektet fortsätter att utvecklas. Bidragsgivare arbetar för att öka kompatibilitet med plånböcker, förbättra granskning och sprida lösningen till decentraliserade appar. Om utgivare, förvarare och plånboksleverantörer enas om gemensamma beskrivningar, kan Clear Signing snabbt bli standard i DeFi och för institutionella flöden.
