Ethereum Foundation har lanceret Clear Signing, en åben standard, der gør godkendelse af transaktioner letforståelig for brugere. Lanceringen fokuserer på blind signing – en svaghed, som fonden siger har kostet brugere milliarder.
Bygget på ERC-7730 giver rammeværket wallets mulighed for at vise tydelige beskrivelser af hver enkelt transaktion, inden brugerne godkender dem. Ethereum Foundations One Trillion Dollar Security Initiative står for infrastrukturen som en troværdigt neutral vært.
Hvorfor blind signing er blevet en dyr standard
I mange kryptoudnyttelser er det sidste skridt ikke en softwarefejl, men at brugeren godkender en transaktion. Fondenes meddelelse beskrev netop dette godkendelsesgab som det centrale problem. Selv efter phishing eller kompromittering af infrastrukturen, er det ofte wallet-indehaveren, der foretager den afgørende handling. Clear Signing sigter mod at styrke dette forsvar.
I dag præsenteres godkendelser ofte i maskinkode på lavt niveau, som kræver teknisk viden at forstå. Mange brugere anvender en separat enhed for at dobbelttjekke transaktionsdetaljer, hvis applikationen er kompromitteret. Fonden nævnte blandt andet Bybit-hændelsen som et nyligt tilfælde, hvor underskrevne transaktioner tømte brugeres wallets.
Sådan fungerer Clear Signing
ERC-7730 indfører et fælles format, der gør transaktionsdata nemme at læse og forstå. I stedet for at blive gemt på kæden, opbevares disse beskrivelser i et decentraliseret off-chain register og distribueres til wallets.
En anden standard, ERC-8176, gør det muligt for uafhængige kontrollanter at verificere og kryptografisk bekræfte, at beskrivelserne er korrekte. Baseret på disse kontroller kan wallets vælge, hvilke kilder de stoler på.
Systemet fungerer off-chain, så eksisterende apps behøver ikke at ændre deres smart contracts for at understøtte Clear Signing. Ethereum Foundation udtaler, at denne metode passer ind i den større plan om at forbedre privatlivet og sikkerheden på netværket.
Wallet-udbydere vælger selv, hvilke beskrivelseskilder de viser, baseret på omdømme og audit-erklæringer.
Fælles indsats, mens institutioner øger deres Ethereum-eksponering
Ledger stod bag ERC-7730 til at begynde med. Arbejdsgruppen tæller nu MetaMask, Trezor, Fireblocks, WalletConnect, Cyfrin, Sourcify og Zama samt uafhængige bidragsydere. Rust- og TypeScript-biblioteker finansieret af 1TS-programmet er tilgængelige på clearsigning.org.
Initiativet kommer samtidig med, at institutioner udvider deres aktivitet på Ethereum, herunder JPMorgans nylige lancering af JLTXX, et tokeniseret treasury-produkt. Vitalik Buterin har tidligere fremhævet, at transparens i transaktioner er et kritisk problem ved netværkets næste fase af udbredelsen.
Udviklerne fortæller, at projektet fortsat er i gang. Bidragydere arbejder på at udvide wallet-understøttelse, audit-værktøjer og udbredelse blandt decentraliserede applikationer. Hvorvidt udstedere, forvaltere og wallet-udbydere samles om fælles beskrivelser vil afgøre, hvor hurtigt Clear Signing bliver standard i DeFi og blandt institutioner.
