Фонд Ethereum совместно с разработчиками кошельков и компаниями, специализирующимися на безопасности, объявил о внедрении нового стандарта «Clear Signing». Цель инициативы — решить давнюю проблему «слепой подписи» в экосистеме Ethereum, из‑за которой пользователи нередко одобряют транзакции, не понимая их сути. Недавние инциденты, включая атаку на Bybit, наглядно показали масштаб и опасность этой уязвимости.
Открытый стандарт создан в рамках «Инициативы по обеспечению безопасности на сумму в один триллион долларов (1TS)». Он реализует принцип «что видишь, то и подписываешь», чтобы исключить ситуации, когда пользователи подтверждают операции, опираясь на непонятный машинный код или шестнадцатеричные данные. Благодаря стандарту ERC‑7730 кошельки смогут отображать структурированные и читаемые описания транзакций, снижая риск ошибочных действий.
В рамках новой системы любой разработчик или команда сможет создать описание транзакции для протокола. Затем эти описания пройдут проверку и будут подписаны независимыми экспертами, что обеспечит их достоверность. Поставщики кошельков получат возможность выбирать надёжные источники данных, адаптируя решение под свои нужды, — это повышает гибкость и масштабируемость подхода.
Разделение данных описания от инфраструктуры транзакций гарантирует совместимость решения с текущими и будущими приложениями Ethereum. Такой архитектурный выбор позволяет внедрять стандарт без кардинальной перестройки существующих систем, что ускоряет его распространение в экосистеме. Это критически важно для быстрого реагирования на угрозы и повышения общего уровня безопасности.
Фонд Ethereum заявил, что будет поддерживать инфраструктуру Clean Signature как «доверенную нейтральную структуру» и содействовать её внедрению в отрасли. Среди первых сторонников инициативы — такие значимые игроки, как Ledger, MetaMask, WalletConnect, Fireblocks, Trezor, Keycard, Cyfrin, Sourcify, ZKnox и Zama. Широкая поддержка экосистемы даёт основания рассчитывать на успешное масштабирование стандарта и существенное снижение рисков, связанных со «слепыми подписями».
