Wat is Ethereum's Clear Signing en waarom is het belangrijk?

Duidelijke ondertekening is een beveiligingsstandaard op Ethereum Dat toont gebruikers duidelijke, leesbare details over een transactie voordat ze deze goedkeuren. In plaats van ruwe hexadecimale gegevens die alleen ontwikkelaars kunnen decoderen, zien gebruikers precies wat een transactie met hun activa zal doen. 

Het Ethereum De stichting lanceerde het via haar Een biljoen dollar beveiligingsinitiatiefwaarbij blind ondertekenen een "structurele fout" wordt genoemd die heeft bijgedragen aan verliezen van miljarden dollars, waaronder de Bybit-hack van 1.4 miljard dollar.

Wat is gebarentaal voor blinden en waarom is het een probleem?

Blind ondertekenen is wat er gebeurt wanneer een gebruiker een transactie goedkeurt zonder te kunnen lezen wat deze precies inhoudt. De meeste wallets tonen transactiegegevens tegenwoordig in een laag niveau, machineleesbaar formaat. Deze formaten zijn technisch correct, maar voor een gewone gebruiker vrijwel onmogelijk te interpreteren.

De Ethereum Foundation verklaarde: 

"Het goedkeuren van een transactie is bedoeld als de laatste verdedigingslinie om controle te houden over wat er met uw activa op de blockchain gebeurt. Wanneer dit blindelings gebeurt, biedt die verdediging geen bescherming."

Een patroon dat terugkomt bij grote exploits

Bij grootschalige crypto-aanvallen is de laatste stap zelden een fout in de code zelf. Het is een gebruiker die iets goedkeurt wat hij of zij niet goed kan lezen. Zelfs wanneer phishing of een inbreuk op de infrastructuur de aanval inluidt, eindigt het bij het bevestigingsscherm.

Tomáš Sušánka, Chief Technology Officer van Trezor, zei dat aanvallers deze kwetsbaarheid "meedogenloos" hebben uitgebuit, omdat er geen algemeen toegankelijke tool bestaat die een kwaadaardig smart contract betrouwbaar kan onderscheiden van een legitiem contract. Gebruikers hebben ze "onbewust ondertekend en zijn alles kwijtgeraakt."

Hoe werkt Clear Signing?

De standaard is gebaseerd op het principe "What You See Is What You Sign", oftewel WYSIWYS. Het combineert drie technische componenten die in een bepaalde volgorde werken.

Het Kern Technische componenten

• ERC-7730: Een open tokenstandaard die een gedeeld formaat definieert voor door mensen leesbare transactiebeschrijvingen. Ledger heeft deze standaard geïnitieerd.
• Een descriptorregister: Een neutraal, spiegelbaar register dat transactiebeschrijvingen opslaat en verspreidt. De Ethereum Foundation fungeert als beheerder.
• Een attestatiekader: Onafhankelijke auditors controleren de juistheid van elke omschrijving voordat de wallets deze aan gebruikers tonen.

Iedereen kan beschrijvingen aan het register toevoegen. Wallets bepalen vervolgens welke bronnen ze vertrouwen. De beschrijvingen staan ​​naast de transactie in plaats van erin verankerd te zijn, wat betekent dat het systeem werkt voor zowel bestaande als nieuwe applicaties op Ethereum.

Welke wallets ondersteunen clear signing?

Verschillende grote zelfbeheerwallets en beveiligingsplatformen integreren de standaard al. Bijdragers aan de Clear Signing-functie zijn onder andere:

Ontdek veelbelovende projecten...

Veelbelovende projecten...

(Advertentie)

Artikel gaat verder...

• Grootboek
• Kluis
• MetaMask
• keycard
• Wallet Connect
• Vuurblokken
• Argot, Sourcify, Zama en ZKnox

Volgens Sušánka van Trezor is het bedrijf van plan de standaard vóór 30 juni 2026 te implementeren. De benodigde tools, waaronder Rust- en TypeScript-bibliotheken die gefinancierd zijn via het Trillion Dollar Security Initiative, zijn beschikbaar op clearsigning.org.

Waarom is dit juist nu relevant?

De lancering vindt plaats nu crypto-aanvallen steeds gerichter en technisch geavanceerder worden. Door de Noord-Koreaanse staat gesteunde groeperingen hebben sinds 2009 meer dan 7 miljard dollar aan cryptovaluta gestolen. De Bybit-aanval werkte door een externe dienstverlener te compromitteren en transactiehandtekeningen te manipuleren. De laatste stap was dat een gebruiker een transactie bevestigde die hij of zij niet begreep.

Clear Signing richt zich precies op dat moment.

Conclusie

Clear Signing biedt Ethereum-gebruikers een verifieerbare manier om te weten wat ze goedkeuren voordat het gebeurt. Het vervangt onleesbare hexadecimale gegevens door eenvoudige beschrijvingen, ondersteund door een open standaard in ERC-7730, een geverifieerd descriptorregister en een onafhankelijke attestatielaag. Met Ledger, Trezor en MetaMask als vroege gebruikers is de standaard goed gepositioneerd om een ​​basisbeveiligingslaag te worden binnen het Ethereum-ecosysteem.

Informatiebronnen

1. Ethereum Foundation-blogClear Signing: Transactiegoedkeuringen veiliger maken op Ethereum

2. Het blokEthereum Foundation introduceert ondersteuning voor Clear Signing, een cryptobeveiligingsoplossing.

3. De DefiantEthereum Foundation lanceert Clear Signing Standard

4. CoinDeskDe Ethereum Foundation onthult een nieuwe 'Clear Signing'-standaard om te voorkomen dat gebruikers frauduleuze cryptotransacties goedkeuren.