Крипто-индустрия делает важный шаг к безопасности пользователей: ведущие платформы объединились вокруг инициативы Clear Signing — стандарта, который призван покончить с так называемой «слепой подписью» транзакций.
В числе первых участников и соавторов проекта — Ledger, Trezor, MetaMask, Keycard, WalletConnect, Argent и Fireblocks. Компании, которые в обычной жизни конкурируют друг с другом, здесь выступают единым фронтом, что само по себе говорит о серьёзности проблемы.
Что такое «слепая подпись»? Это ситуация, когда пользователь подтверждает транзакцию или смарт-контракт, не видя, что именно он подписывает — только набор нечитаемых байт или hex-данных. Именно этим активно пользуются мошенники: жертва думает, что совершает безобидное действие, а на деле отдаёт доступ к своему кошельку или активам.
Clear Signing меняет подход принципиально: стандарт позволяет кошелькам и устройствам отображать понятную человеку информацию о том, что именно подписывается, — адреса, суммы, разрешения. Никакой «каши» из символов, только прозрачные детали операции.
Инициатива рождена внутри Ethereum-сообщества и уже получила поддержку как аппаратных кошельков (Ledger, Trezor), так и программных решений (MetaMask) и инфраструктурных игроков (Fireblocks, WalletConnect). Это означает, что стандарт может охватить очень широкую аудиторию пользователей — от новичков до институциональных клиентов.
Отметим, что проблема слепой подписи стоит остро уже несколько лет: именно через подобные механизмы были организованы многие громкие фишинговые атаки и дрейнеры кошельков. Clear Signing — попытка решить её на уровне самого интерфейса взаимодействия с блокчейном.
Широкое принятие Clear Signing крупнейшими игроками рынка может существенно снизить количество успешных фишинговых атак — и это хороший сигнал для всей экосистемы Ethereum. Теперь главное — скорость внедрения стандарта на практике.
Источник: cointelegraph.com