12 мая Ethereum Foundation совместно с рабочей группой разработчиков кошельков и компаний по безопасности запустил стандарт Clear Signing — открытый протокол для отображения читаемых подтверждений транзакций в сети Ethereum. В официальном заявлении слепое подписание было названо структурным изъяном, который уже обошёлся пользователям в миллиарды долларов потерь — в том числе речь идёт о нашумевшем взломе Bybit.
Слепое подписание долгое время воспринималось как проблема самих кошельков, но на деле это куда более глубокая системная уязвимость. Когда пользователь подтверждает транзакцию, не понимая, что именно он подписывает — будь то набор нечитаемых байтов или запутанный вызов смарт-контракта — он фактически действует вслепую. Именно этим активно пользуются злоумышленники: фишинговые атаки и социальная инженерия строятся именно на том, что жертва не видит реального содержания запроса.
Clear Signing призван изменить этот статус-кво: стандарт обязывает кошельки отображать транзакции в понятном человеку виде — с чёткими пояснениями того, что именно происходит, куда уходят средства и какие разрешения запрашиваются. ERA Wallet стал одним из первых, кто реализовал этот подход на практике, закрыв ту самую брешь, которую индустрия годами игнорировала.
Обратим внимание: инициатива носит коллективный характер — к рабочей группе присоединились сразу несколько команд разработчиков кошельков и специалистов по безопасности. Это говорит о том, что проблема наконец-то признана на уровне всей экосистемы, а не отдельных игроков.
Принятие единого открытого стандарта Clear Signing может стать важным шагом к снижению потерь от фишинга и социальной инженерии в DeFi — особенно актуально это на фоне громких взломов последних лет. Стоит следить за тем, насколько быстро другие кошельки начнут внедрять этот стандарт в реальные продукты.
Источник: beincrypto.com