L'Ethereum Foundation, aux côtés d'une coalition de grands développeurs de wallets, a lancé un nouveau standard de sécurité appelé Clear Signing, qui vise à remplacer les murs de code illisible que les utilisateurs voient lorsqu'ils approuvent des transactions Ethereum par des explications en clair de ce qu'ils signent réellement. Le cadre s'appuie sur l'ERC-7730, une norme Ethereum proposée, associée à un registre public où les descriptions de transactions peuvent être examinées et vérifiées par des chercheurs en sécurité indépendants, et où les wallets peuvent choisir les sources de confiance à présenter aux utilisateurs finaux. La Trillion Dollar Security Initiative de la Foundation supervisera l'infrastructure de ce registre et poussera le reste de l'écosystème à adopter le standard.
Why it matters
La blind signing — la pratique qui consiste à approuver des transactions dont l'utilisateur ne peut pas lire le contenu — a été à l'origine de certaines des plus grosses pertes du crypto, du piratage de Bybit à une série régulière de vidages de wallets via des liens de phishing et de faux sites. La poussée Clear Signing recadre le problème comme étant autant une question de compréhension utilisateur que de code de smart contract : même une transaction techniquement correcte peut vider un wallet si le signataire ne comprend pas les permissions qu'il accorde. Le CTO de Trezor, Tomáš Sušánka, a qualifié cette avancée de cruciale pour la sécurité du secteur et a exhorté chaque fournisseur de wallet à adopter le standard.
Market impact
L'effet immédiat sur le marché relève du positionnement plus que de l'action des cours — Ethereum se vend auprès des utilisateurs grand public et institutionnels comme une chaîne où signer une transaction ne ressemble plus à accepter en aveugle des conditions générales rédigées dans une autre langue. Les wallets qui intègrent l'ERC-7730 gagnent un signal de confiance repérable sur le registre, ce qui, avec le temps, peut les différencier des concurrents qui continuent d'afficher du hex brut. À plus long terme, l'enjeu est compétitif : si Clear Signing réduit significativement les pertes des utilisateurs, cela devient un argument structurel en faveur d'Ethereum face aux nouvelles chaînes qui convoitent les mêmes flux de trésorerie on-chain institutionnels.
Questions fréquemment posées
-
Qu'est-ce que le standard Clear Signing de l'Ethereum Foundation ?
Clear Signing est un nouveau standard de sécurité qui remplace le code illisible que les utilisateurs voient aujourd'hui lorsqu'ils approuvent des transactions Ethereum par des explications en clair de ce qu'ils signent réellement. Il s'appuie sur une norme proposée appelée ERC-7730 et sur un registre public où les…
-
Comment l'ERC-7730 met-il fin aux arnaques liées à la blind signing ?
L'ERC-7730 associe les données de transaction à des descriptions lisibles stockées dans un registre public. Les wallets peuvent extraire des descriptions vérifiées auprès de sources de confiance et montrer aux utilisateurs quels actifs bougent, qui les reçoit et quelles permissions sont accordées avant qu'ils…
-
Qui est à l'initiative de Clear Signing ?
L'Ethereum Foundation a lancé Clear Signing aux côtés d'une coalition de grands développeurs de wallets. La Trillion Dollar Security Initiative de la Foundation supervisera l'infrastructure du registre public et encouragera les wallets et développeurs de l'écosystème à adopter le standard.
-
Pourquoi la blind signing est-elle un si gros problème pour les utilisateurs crypto ?
La blind signing pousse les utilisateurs à approuver des transactions remplies de données techniques qu'ils ne peuvent pas lire, ce qui les a rendus vulnérables aux attaques de phishing, aux fausses applications, aux liens malveillants et aux sites compromis. Des incidents très médiatisés comme le piratage de Bybit…
-
Que dit Trezor du standard Clear Signing ?
Le CTO de Trezor, Tomáš Sušánka, a qualifié Clear Signing d'avancée critique pour la sécurité du secteur et a déclaré que chaque fournisseur de wallet devrait l'adopter. Il a présenté la blind signing comme une vulnérabilité fondamentale à laquelle le nouveau standard répond directement.
Crypto News
WuBlockchain
CoinTelegraph
TheBlock
WatcherGuru