- Un grupo de trabajo del ecosistema de Ethereum ha presentado el estándar abierto Clear Signing para abordar los problemas de firma de transacciones “a ciegas”.
- La iniciativa cuenta con el respaldo de actores importantes como la Fundación Ethereum, Ledger, MetaMask, Trezor y WalletConnect.
- Clear Signing se basa en el principio WYSIWYS: “Lo que ves es lo que firmas”.
Introducción a Clear Signing: Un Nuevo Estándar para Transacciones Seguras
En un movimiento significativo hacia el fortalecimiento de la seguridad en el mundo de las criptomonedas, un grupo de trabajo del ecosistema Ethereum ha revelado un nuevo estándar abierto conocido como Clear Signing. Esta iniciativa tiene como objetivo combatir el problema prevalente de la firma de transacciones “a ciegas” y cuenta con el apoyo de nombres prominentes en la industria, incluidos la Fundación Ethereum, Ledger, MetaMask, Trezor y WalletConnect.
El Problema de la Firma a Ciegas
La firma a ciegas ha sido durante mucho tiempo una preocupación de seguridad en las transacciones de Ethereum. A menudo los usuarios confirman transacciones sin comprender completamente sus detalles debido a presentaciones de datos complicadas o técnicas en las carteras. Esto puede generar vulnerabilidades que han sido explotadas en muchos ciberataques a gran escala en servicios y usuarios de criptomonedas. Incluso cuando los ataques comienzan con phishing o compromisos de infraestructura, a menudo culminan con usuarios que, sin saberlo, confirman transacciones maliciosas.
Un Nuevo Enfoque: Principio WYSIWYS
El estándar Clear Signing introduce un enfoque novedoso basado en el principio WYSIWYS — “Lo que ves es lo que firmas”. Este concepto busca hacer que el proceso de confirmación de transacciones sea transparente y comprensible para los usuarios. Al hacerlo, transforma la firma en un mecanismo efectivo de protección de activos.
Componentes Clave de Clear Signing
Para implementar este enfoque de manera efectiva, se han establecido varios componentes clave:
- ERC-7730: Un estándar para descripciones estructuradas de transacciones.
- Registro: Un sistema para almacenar y distribuir estas descripciones.
- Mecanismo de Verificación: Un proceso independiente para asegurar la precisión.
- Herramientas para Desarrolladores: Recursos disponibles para desarrolladores de aplicaciones y carteras.
La iniciativa asegura que cualquiera pueda contribuir con descripciones de transacciones al sistema. Auditores independientes verificarán su precisión mientras que las carteras deciden qué fuentes confían.
Apoyo de la Iniciativa de Seguridad de Billón de Dólares
La Iniciativa de Seguridad de Billón de Dólares de la Fundación Ethereum juega un papel vital en el apoyo al desarrollo de infraestructura para este enfoque. Además, un portal llamado clearsigning.org proporciona herramientas de integración como bibliotecas en Rust y TypeScript para facilitar la adopción generalizada.
Colaboración a Través del Ecosistema
El desarrollo de este estándar ve la colaboración de varias entidades, incluyendo ZKnox, Sourcify, Cyfrin, Zama, WalletConnect, Fireblocks, Trezor, Keycard, MetaMask, Argot junto con participantes individuales dentro del ecosistema Ethereum. Notablemente contribuyó Ledger, que desempeñó un papel integral en la creación de ERC-7730 así como en la infraestructura inicial de Clear Signing.
Mirando hacia desarrollos futuros delineados por la Fundación Ethereum a principios de este año con metas para 2026; iniciativas como estas demuestran pasos proactivos hacia la protección de activos de los usuarios mientras fomentan la confianza entre los entusiastas de las criptomonedas a nivel global.
