Новый стандарт четкой подписи Ethereum направлен на предотвращение кражи криптовалюты до того, как она произойдет

Оглавление Каждый раз, когда держатели криптовалюты авторизуют транзакцию, они часто сталкиваются с неразборчивыми строками кода. Несмотря на непонимание того, что они одобряют, большинство пользователей все равно продолжают. Этот разрыв между пониманием и подтверждением привел к утечке миллиардов долларов из криптовалютного сектора. 0/ Четкое подписание уже доступно. Открытый стандарт, который положит конец слепому подписанию и сделает транзакции, читаемыми человеком, по умолчанию. Эти усилия приводят к значительному обновлению пользовательского интерфейса и безопасности подписи транзакций на Ethereum. pic.twitter.com/nIGRCBQh6G — Ethereum Foundation (@ethereumfndn) 12 мая 2026 г. Фонд Ethereum выступил с решением. 12 мая 2026 года организация в партнерстве с ведущими командами разработчиков кошельков представила «Clear Signing», инновационный протокол безопасности, призванный превратить процессы утверждения транзакций в нечто, что обычные пользователи могут понять. Идея проста, но эффективна. Вместо представления необработанных технических данных блокчейна цифровые кошельки будут отображать простой для понимания язык — подробно описывать, какие активы передаются, идентифицировать получателя и указывать, какие права доступа авторизуются. Фонд охарактеризовал слепую подпись как «фундаментальную уязвимость» в существующих механизмах криптовалютных транзакций. Организация назвала масштабное нарушение безопасности Bybit стоимостью 1,4 миллиарда долларов как яркую иллюстрацию того, как киберпреступники пользуются этой уязвимостью, манипулируя подписями транзакций, которые остаются непонятными для пользователей. Хакеры, спонсируемые Северной Кореей, с 2009 года выкачали криптовалютные активы на сумму более 7 миллиардов долларов. Значительная часть этих ограблений зависела от обмана жертв, заставляющих их авторизовать транзакции без должного понимания. Этот протокол безопасности основан на предложенном усовершенствовании Ethereum, известном как ERC-7730, которое первоначально предложил Леджер. Платформа включает в себя прозрачный реестр, в который сторонние специалисты по безопасности могут вносить и проверять объяснения транзакций. Компании-кошельки сохраняют возможность выбирать, на какие проверенные источники они ссылаются при предоставлении информации своим пользователям. Система также включает механизм аттестации, позволяющий аудиторам подтвердить точность отображаемых описаний. Инициатива безопасности на триллион долларов, управляемая Ethereum Foundation, объявила, что будет управлять инфраструктурой реестра, одновременно выступая за внедрение в масштабах всей экосистемы. Ledger, Trezor, MetaMask, Keycard, WalletConnect, Argot, Sourcify, Zama, ZKnox и Fireblocks представляют собой первую волну платформ, охватывающих и вносящих свой вклад в этот стандарт безопасности. Томаш Сушанка, технический директор Trezor, объяснил, что киберпреступники наживаются на уязвимостях слепой подписи из-за отсутствия легкодоступных инструментов, способных отличить законные транзакции от мошеннических. «Когда пользователи не могут понять, что они подписывают, безопасность становится намного сложнее», — сказала Сушанка. Он добавил, что Trezor планирует внедрить Clear Signing до 30 июня 2026 года. Нововведение характеризуется как методология защиты транзакций «Что видишь, то и подписываешь». Фонд Ethereum подчеркнул, что одобрение транзакции представляет собой последнюю контрольную точку безопасности для пользователей. Когда его выполняют без понимания, защитный барьер рушится. Clear Signing работает без необходимости внесения изменений в саму архитектуру блокчейна Ethereum. Он функционирует как дополнительная структура, которую кошельки и разработчики могут добровольно интегрировать, обеспечивая относительно плавное развертывание в участвующих сервисах. Протокол имеет открытый исходный код и доступен для публичного изучения.