Ano ang Clear Signing ng Ethereum at Bakit Ito Mahalaga?

I-clear ang Pagpirma ay isang pamantayan sa seguridad sa Ethereum na nagpapakita sa mga user ng mga payak at nababasang detalye tungkol sa isang transaksyon bago nila ito aprubahan. Sa halip na raw hex data na tanging mga developer lang ang makakapag-decode, nakikita ng mga user kung ano ang eksaktong gagawin ng isang transaksyon sa kanilang mga asset. 

Ang Ethereum Inilunsad ito ng Foundation sa pamamagitan ng Trilyong Dolyar na Security Initiative, na tinatawag ang blind signing na isang "depektong istruktural" na nag-ambag sa bilyun-bilyong dolyar na pagkalugi, kabilang ang $1.4 bilyong Bybit hack.

Ano ang Blind Signing at Bakit Ito Isang Problema?

Ang blind signing ay nangyayari kapag inaprubahan ng isang user ang isang transaksyon nang hindi nababasa ang aktwal nitong ginagawa. Karamihan sa mga wallet ngayon ay nagpapakita ng data ng transaksyon sa mababang antas, nababasa ng makina na mga format. Ang mga format na ito ay teknikal na tumpak ngunit halos imposibleng bigyang-kahulugan ng isang regular na user.

Sinabi ng Ethereum Foundation: 

"Ang pag-apruba ng isang transaksyon ay ang huling linya ng depensa kapag ginagamit ang kontrol sa kung ano ang mangyayari sa iyong mga asset sa blockchain. Kapag ito ay ginawa nang walang taros, ang depensang iyon ay hindi magtatagal."

Isang Padron sa mga Pangunahing Pagsasamantala

Sa malawakang paglabag sa crypto, ang huling hakbang ay bihirang maging depekto sa mismong code. Ito ay ang pag-apruba ng isang user sa isang bagay na hindi nila mabasa nang makabuluhan. Kahit na ang phishing o isang kompromiso sa imprastraktura ang nagsisimula ng pag-atake, ang confirmation screen pa rin ang nagtatapos.

Sinabi ng punong opisyal ng teknolohiya ng Trezor na si Tomáš Sušánka, na sinamantala ng mga umaatake ang kakulangang ito nang "walang humpay" dahil walang malawak na magagamit na tool ang maaasahang makakapag-iba sa isang malisyosong smart contract mula sa isang lehitimo. Hindi namamalayan ng mga gumagamit na nilalagdaan nila ang mga ito, at nawawala ang lahat.

Paano Gumagana ang Clear Signing?

Ang pamantayan ay nakabatay sa isang prinsipyong tinatawag na "What You See Is What You Sign," o WYSIWYS. Pinagsasama-sama nito ang tatlong teknikal na bahagi na gumagana nang magkakasunod.

Ang Ubod Mga Teknikal na Bahagi

• ERC-7730: Isang open token standard na tumutukoy sa isang shared format para sa mga deskripsyon ng transaksyon na nababasa ng tao. Ang Ledger ang nagpasimula ng pamantayang ito.
• Isang rehistro ng deskriptor: Isang neutral, mirrorable registry na nag-iimbak at namamahagi ng mga deskripsyon ng transaksyon. Ang Ethereum Foundation ay gumaganap bilang isang katiwala.
• Isang balangkas ng pagpapatunay: Bineberipika ng mga independiyenteng auditor ang katumpakan ng bawat deskriptor bago ito ipakita ng mga wallet sa mga gumagamit.

Kahit sino ay maaaring mag-ambag ng mga descriptor sa registry. Pagkatapos, ang mga wallet ang magpapasya kung aling mga mapagkukunan ang kanilang pinagkakatiwalaan. Ang mga deskripsyon ay katabi ng transaksyon sa halip na naka-embed sa loob nito, na nangangahulugang gumagana ang sistema para sa parehong mga umiiral at bagong aplikasyon sa Ethereum.

Aling mga Wallet ang Gumagamit ng Clear Signing?

Ilang pangunahing self-custody wallet at security platform ang nagsasama na ng pamantayan. Kabilang sa mga nag-ambag sa tampok na Clear Signing ang:

Tuklasin ang Mga Promising Project...

Mga Promising Project...

(Advertisement)

Nagpapatuloy ang artikulo...

• ledger
• kahang bakal
• MetaMask
• key card
• Kumonekta sa Wallet
• Mga fireblocks
• Argot, Sourcify, Zama, at ZKnox

Sinabi ni Sušánka ng Trezor na plano ng kumpanya na ipatupad ang pamantayan bago ang Hunyo 30, 2026. Ang mga kagamitan, kabilang ang mga library ng Rust at TypeScript na pinondohan sa pamamagitan ng Trillion Dollar Security Initiative, ay makukuha sa clearsigning.org.

Bakit Ito May Kaugnayan Ngayon?

Ang paglulunsad ay kasabay ng pagiging mas naka-target at sopistikado sa teknikal na aspeto ng mga pag-atake sa crypto. Ang mga grupong sinusuportahan ng estado ng Hilagang Korea ay nakapagnakaw ng mahigit $7 bilyong asset ng crypto simula noong 2009. Ang paglabag sa Bybit ay gumana sa pamamagitan ng pagkompromiso sa isang third-party service provider at pagmamanipula sa mga lagda ng transaksyon. Ang huling hakbang ay ang pagkumpirma ng isang user sa isang transaksyon na hindi nila maintindihan.

Target ng Clear Signing ang eksaktong sandaling iyon.

Konklusyon

Ang Clear Signing ay nagbibigay sa mga gumagamit ng Ethereum ng isang napapatunayang paraan upang malaman kung ano ang kanilang inaprubahan bago pa man ito mangyari. Pinapalitan nito ang hindi mabasang hex data ng mga simpleng paglalarawan, na sinusuportahan ng isang bukas na pamantayan sa ERC-7730, isang na-verify na descriptor registry, at isang independiyenteng attestation layer. Dahil kabilang sa mga unang gumamit ng Ledger, Trezor, at MetaMask, ang pamantayan ay nakaposisyon upang maging isang baseline security layer sa buong ecosystem ng Ethereum.

Mga mapagkukunan

1. Blog ng Ethereum Foundation: Clear Signing: Ginagawang Mas Ligtas ang mga Pag-apruba ng Transaksyon sa Ethereum

2. Ang BlockNaglunsad ang Ethereum Foundation ng Suporta para sa Clear Signing Crypto Security Solution

3. Ang DefiantInilunsad ng Ethereum Foundation ang Clear Signing Standard

4. CoinDeskInilabas ng Ethereum Foundation ang Bagong Pamantayan ng 'Clear Signing' upang Pigilan ang mga Gumagamit sa Pag-apruba ng mga Malisyosong Transaksyon sa Crypto