Фонд Ethereum має намір вирішити давню серйозну проблему для ETH

Ethereum Foundation спільно з розробниками криптогаманців і компаніями у сфері безпеки оголосив про новий стандарт «Clear Signing», спрямований на вирішення давно обговорюваної проблеми «сліпого підпису» в екосистемі Ethereum.

Відкритий стандарт, створений у межах «Ініціативи безпеки на один трильйон доларів (1TS)», покликаний запобігти підтвердженню користувачами транзакцій без розуміння їхнього змісту.

У Фонді заявили, що деякі нещодавні великі інциденти у сфері безпеки сталися через те, що користувачі схвалювали транзакції, не до кінця розуміючи, що саме вони підписують. Зокрема, такі події, як атака на Bybit, продемонстрували, наскільки критичною стала небезпека «сліпих підписів».

Головна мета нової системи — реалізувати підхід «що бачиш, те й підписуєш». Відповідно, користувачі бачитимуть у своїх гаманцях чіткі, читабельні та структуровані описи транзакцій замість складного машинного коду чи шістнадцяткових даних. Для цього в екосистемі впроваджено стандарт ERC-7730, систему запису опису транзакцій, механізм верифікації та різні інструменти розробки, які дозволяють гаманцям відображати поведінку транзакцій у стандартизованому вигляді.

Згідно із запропонованою структурою, будь-який розробник або команда зможуть створити опис транзакції для протоколу. Після цього такі описи перевірятимуться та підписуватимуться незалежними експертами. Постачальники гаманців зможуть самостійно обирати надійні джерела даних. Стверджується, що відокремлення даних опису від інфраструктури транзакцій забезпечує сумісність рішення як із поточними, так і з майбутніми застосунками Ethereum.

Ethereum Foundation також повідомив, що підтримуватиме інфраструктуру Clean Signature як «нейтральну довірену структуру» та сприятиме її впровадженню в галузі.

Наразі ініціативу підтримують кілька представників екосистеми, зокрема Ledger, MetaMask, WalletConnect, Fireblocks, Trezor, Keycard, Cyfrin, Sourcify, ZKnox та Zama.