Что такое сквозная подпись в Ethereum и почему это важно?

Очистить подпись является стандартом безопасности на Эфириум Это позволяет пользователям видеть простые, понятные каждому детали транзакции до ее подтверждения. Вместо необработанных шестнадцатеричных данных, которые могут расшифровать только разработчики, пользователи видят, как именно транзакция повлияет на их активы. 

Эфириум Фонд запустил его через свои Инициатива по безопасности стоимостью триллион долларовНазвав подписание документов вслепую «структурным недостатком», который привел к многомиллиардным убыткам, включая взлом Bybit на сумму 1.4 миллиарда долларов.

Что такое «слепой» язык жестов и почему это проблема?

Слепая подпись — это когда пользователь одобряет транзакцию, не имея возможности прочитать её фактическое содержание. Большинство современных кошельков отображают данные транзакций в низкоуровневых, машиночитаемых форматах. Эти форматы технически точны, но для обычного пользователя их практически невозможно интерпретировать.

Фонд Ethereum заявил: 

«Одобрение транзакции должно быть последней линией защиты при осуществлении контроля над тем, что происходит с вашими активами в блокчейне. Если это делается вслепую, эта защита не сработает».

Закономерность в крупных эксплойтах

В случае крупномасштабных криптографических взломов заключительный этап редко заключается в ошибке в самом коде. Это подтверждение пользователем чего-то, что он не может осмысленно прочитать. Даже когда атака начинается с фишинга или компрометации инфраструктуры, экран подтверждения — это то место, где она заканчивается.

Технический директор Trezor Томаш Сушанка заявил, что злоумышленники "неустанно" используют эту уязвимость, поскольку ни один широкодоступный инструмент не может надежно отличить вредоносный смарт-контракт от легитимного. Пользователи "неосознанно подписывают их и теряют все".

Как работает Clear Signing?

Стандарт построен на принципе «Что вы видите, то и подписываете» (WYSIWYS). Он объединяет три технических компонента, работающих последовательно.

Основные Технические компоненты

• ЭРК-7730: Открытый стандарт токенов, определяющий общий формат для удобочитаемых описаний транзакций. Инициатором этого стандарта выступила компания Ledger.
• Реестр дескрипторов: Нейтральный, зеркалируемый реестр, который хранит и распространяет описания транзакций. Фонд Ethereum выступает в качестве управляющего.
• Система аттестации: Независимые аудиторы проверяют точность каждого описания, прежде чем электронные кошельки отобразят его пользователям.

Любой желающий может добавить описания в реестр. Затем кошельки сами решают, каким источникам они доверяют. Описания размещаются рядом с транзакцией, а не встраиваются в неё, что означает, что система работает как для существующих, так и для новых приложений на Ethereum.

Какие кошельки внедряют прозрачную подпись?

Несколько крупных кошельков для самостоятельного хранения и платформ безопасности уже интегрировали этот стандарт. В разработке функции Clear Signing участвовали следующие разработчики:

Откройте для себя перспективные проекты...

Перспективные проекты...

(Рекламное объявление)

Продолжение статьи...

• Ledger
• Trezor
• MetaMask
• Ключ-карта
• Подключить кошелек
• Fireblocks
• Argot, Sourcify, Zama и ZKnox

Представитель компании Trezor Сушанка заявил, что компания планирует внедрить стандарт до 30 июня 2026 года. Инструментарий, включая библиотеки Rust и TypeScript, финансируемые в рамках инициативы Trillion Dollar Security Initiative, доступен на сайте clearsigning.org.

Почему это актуально именно сейчас?

Запуск происходит на фоне того, что криптоатаки становятся все более целенаправленными и технически изощренными. Поддерживаемые северокорейским государством группировки украли криптоактивы на сумму более 7 миллиардов долларов с 2009 года. Взлом Bybit произошел путем компрометации стороннего поставщика услуг и манипулирования подписями транзакций. Последним шагом было подтверждение пользователем транзакции, которую он не мог понять.

Clear Signing нацелен именно на этот момент.

Заключение

Технология Clear Signing предоставляет пользователям Ethereum проверяемый способ убедиться в том, что они подтверждают, еще до того, как это произойдет. Она заменяет нечитаемые шестнадцатеричные данные простыми описаниями, подкрепленными открытым стандартом ERC-7730, реестром проверенных дескрипторов и независимым уровнем аттестации. Благодаря тому, что Ledger, Trezor и MetaMask входят в число первых пользователей, этот стандарт имеет все шансы стать базовым уровнем безопасности во всей экосистеме Ethereum.

Ресурсы

1. Блог Фонда ЭфириумаПрозрачная подпись: повышение безопасности подтверждения транзакций в сети Ethereum.

2. The BlockФонд Ethereum запускает поддержку решения для обеспечения безопасности криптовалют с помощью криптографической подписи.

3. ВызывающийФонд Ethereum запускает стандарт Clear Signing.

4. CoinDeskФонд Ethereum представил новый стандарт «прозрачной подписи», призванный предотвратить одобрение пользователями вредоносных криптотранзакций.