Ethereum Foundation har lansert Clear Signing, en åpen standard som gjør transaksjonsgodkjenninger lesbare for mennesker. Denne løsningen retter seg mot blind signering, en svakhet som stiftelsen mener har ført til milliardtap for brukere.
Basert på ERC-7730 lar rammeverket lommebøker vise tydelige, forståelige beskrivelser av hver transaksjon før brukeren godkjenner. Ethereum Foundations One Trillion Dollar Security Initiative skal forvalte den underliggende infrastrukturen som en troverdig og nøytral vert.
Hvorfor blind signering har blitt en dyr standard
I mange kryptorangrep er siste steg ofte ikke en programvarefeil, men at en bruker godkjenner en transaksjon. Stiftelsen omtaler dette godkjenningsgapet som hovedproblemet. Selv etter phishing eller når infrastrukturen er kompromittert, er det lommebokholderen som til slutt må bekrefte overføringen. Clear Signing skal gjøre dette forsvaret sterkere.
Godkjenninger presenteres i dag ofte som maskinkode som krever teknisk innsikt å tolke. En del brukere må bruke egne enheter for å dobbeltsjekke detaljer hvis applikasjonen er kompromittert. Stiftelsen nevnte Bybit-saken som et eksempel på hvordan signerte transaksjoner nylig har tappet brukeres lommebøker.
Slik fungerer Clear Signing
ERC-7730 introduserer et felles format som gjør transaksjonsdata om til enkle, lettleste beskrivelser. I stedet for å lagres på blokkjeden, lagres disse beskrivelsene i et desentralisert, off-chain register og distribueres til lommebøker.
En annen standard, ERC-8176, gjør at uavhengige revisorer kan kontrollere og kryptografisk bekrefte at beskrivelsene er riktige. Basert på disse verifikasjonene kan lommebøker selv velge hvilke kilder de stoler på.
Siden systemet fungerer off-chain trenger ikke eksisterende apper å endre sine smartkontrakter for å støtte Clear Signing. Ethereum Foundation sier denne løsningen passer inn i deres større plan for å forbedre personvern og sikkerhet på nettverket.
Lommebokleverandører avgjør til slutt hvilke beskrivelseskilder de vil vise, og baserer seg på omdømme og attester fra revisjoner.
Bredt samarbeid når institusjoner øker Ethereum-eksponeringen
Ledger stod bak ERC-7730 i utgangspunktet. Arbeidsgruppen favner nå MetaMask, Trezor, Fireblocks, WalletConnect, Cyfrin, Sourcify, og Zama sammen med uavhengige bidragsytere. Rust- og TypeScript-biblioteker finansiert av 1TS-programmet ligger på clearsigning.org.
Lanseringen skjer samtidig som institusjonelle aktører styrker sitt fotfeste i Ethereum, blant annet med JPMorgans nylige lansering av JLTXX, et tokenisert statskasseprodukt. Vitalik Buterin har tidligere pekt på manglende innsyn i transaksjoner som en kritisk svakhet for nettverkets videre adopsjon.
Utviklere sier prosjektet fortsatt er i utvikling. Bidragsytere jobber med å øke lommebokkompatibilitet, revisjonsverktøy og bruk i desentraliserte apper. Hvorvidt utstedere, depotløsninger og lommebokleverandører samles om felles beskrivelser avgjør hvor raskt Clear Signing kan bli standard i DeFi og institusjonelle tjenester.
