CoinDesk
A Ethereum Foundation, em conjunto com uma coligação de grandes programadores de carteiras, lançou um novo padrão de segurança chamado Clear Signing, que visa substituir as paredes de código ilegível que os utilizadores veem ao aprovar transações Ethereum por explicações em linguagem simples sobre o que estão realmente a assinar. A estrutura assenta no ERC-7730, uma norma Ethereum proposta, acompanhada por um registo público onde as descrições das transações podem ser analisadas e verificadas por investigadores de segurança independentes, e onde as carteiras podem escolher quais as fontes fidedignas a apresentar aos utilizadores finais. A Trillion Dollar Security Initiative da Fundação irá supervisionar a infraestrutura por trás desse registo e incentivar o resto do ecossistema a adotar o padrão.
Por que razão importa
A assinatura cega — a prática de aprovar transações cujo conteúdo o utilizador não consegue ler — tem estado na origem de algumas das maiores perdas da cripto, desde o hack da Bybit até a uma sucessão constante de carteiras drenadas através de links de phishing e sites falsos. O impulso do Clear Signing reformula o problema como sendo tanto de compreensão do utilizador como de código de smart contracts: mesmo uma transação tecnicamente correta pode drenar uma carteira se quem assina não perceber que permissões está a conceder. O CTO da Trezor, Tomáš Sušánka, classificou-o como um avanço de segurança crítico para a indústria e exortou todos os fornecedores de carteiras a abraçarem o padrão.
Impacto no mercado
O efeito imediato no mercado é de posicionamento e não de ação de preços — a Ethereum está a vender-se junto do público generalista e institucional como uma blockchain em que assinar uma transação deixou de parecer aceitar cegamente termos de serviço escritos noutra língua. As carteiras que integram o ERC-7730 ganham um sinal de confiança verificável no registo, o que, com o tempo, pode diferenciá-las da concorrência que continua a apresentar dados hexadecimais brutos. A leitura de longo prazo é competitiva: se o Clear Signing reduzir de forma significativa as perdas dos utilizadores, torna-se um argumento estrutural a favor da Ethereum face a blockchains mais recentes que competem pelos mesmos fluxos institucionais de tesouraria on-chain.
Perguntas frequentes
-
O que é o padrão Clear Signing da Ethereum Foundation?
O Clear Signing é um novo padrão de segurança que substitui o código ilegível que os utilizadores veem atualmente ao aprovar transações Ethereum por explicações em linguagem simples sobre o que estão realmente a assinar. Assenta numa norma proposta chamada ERC-7730 e num registo público onde as descrições das…
-
Como é que o ERC-7730 combate as burlas de assinatura cega?
O ERC-7730 associa os dados da transação a descrições legíveis armazenadas num registo público. As carteiras podem obter descrições verificadas de fontes fidedignas e mostrar aos utilizadores que ativos estão em movimento, quem os está a receber e que permissões estão a ser concedidas antes de aprovarem a transação.
-
Quem está por trás da iniciativa Clear Signing?
A Ethereum Foundation lançou o Clear Signing em conjunto com uma coligação de grandes programadores de carteiras. A Trillion Dollar Security Initiative da Fundação vai supervisionar a infraestrutura por trás do registo público e incentivar carteiras e programadores de todo o ecossistema a adotar o padrão.
-
Porque é que a assinatura cega é um problema tão grande para os utilizadores de cripto?
A assinatura cega leva os utilizadores a aprovarem transações cheias de dados técnicos que não conseguem ler, o que os tornou vulneráveis a ataques de phishing, aplicações falsas, links maliciosos e sites comprometidos. Incidentes de grande impacto como o hack da Bybit exploraram a assinatura cega para drenar…
-
O que disse a Trezor sobre o padrão Clear Signing?
O CTO da Trezor, Tomáš Sušánka, classificou o Clear Signing como um avanço de segurança crítico para a indústria e afirmou que todos os fornecedores de carteiras deviam abraçá-lo. Enquadrou a assinatura cega como uma vulnerabilidade fundamental que o novo padrão aborda diretamente.
Crypto News
WuBlockchain
CoinTelegraph
TheBlock
WatcherGuru
Glassnode