Прорыв на горизонте: ETH собирается преодолеть постоянные препятствия благодаря исправлению, поддержанному Фондом

Фонд Ethereum вместе с разработчиками кошельков и охранными компаниями объявил о новом стандарте «Чистая подпись», направленном на решение давно обсуждаемой проблемы «слепой подписи» в экосистеме Ethereum.

Открытый стандарт, разработанный в рамках «Инициативы безопасности на один триллион долларов (1TS)», направлен на то, чтобы пользователи не могли одобрять транзакции, не понимая их содержания. Фонд заявил, что некоторые недавние серьезные инциденты безопасности были связаны с тем, что пользователи одобряли транзакции, не до конца понимая, что они подписывают. Такие события, как атака Bybit, в частности, продемонстрировали, насколько критическим стал риск «слепых подписей».

Новости по теме Открытый интерес к XRP снова начал расти, но есть проблема

Основная цель новой системы — реализация подхода «что видишь, то и подписываешь». Соответственно, пользователи будут видеть в своих кошельках четкие, читаемые и структурированные описания транзакций вместо сложного машинного кода или шестнадцатеричных данных. С этой целью в экосистеме реализован стандарт ERC-7730, система записи описания транзакций, механизм проверки и различные инструменты разработки, которые позволяют кошелькам стандартизированно отображать поведение транзакций. Согласно предложенной структуре, любой разработчик или команда сможет создать описание транзакции для протокола. Эти описания затем будут проверены и подписаны независимыми рецензентами. Поставщики кошельков смогут выбирать собственные надежные источники данных. Сохраняя данные описания отдельно от инфраструктуры транзакций, решение считается совместимым с текущими и будущими приложениями Ethereum.

Фонд Ethereum объявил, что будет поддерживать инфраструктуру Clean Signature как «доверенную нейтральную структуру» и поддерживать ее внедрение во всей отрасли. В настоящее время инициативу поддерживают несколько представителей экосистемы, включая Ledger, MetaMask, WalletConnect, Fireblocks, Trezor, Keycard, Cyfrin, Sourcify, ZKnox и Zama.

*Это не инвестиционный совет.