Introdução ao Clear Signing: Um Novo Padrão para Transações Seguras

Em um movimento significativo para melhorar a segurança no mundo das criptomoedas, um grupo de trabalho do ecossistema Ethereum revelou um novo padrão aberto chamado Clear Signing. Esta iniciativa visa combater o problema prevalente de assinaturas de transações “cegas” e conta com o apoio de nomes proeminentes da indústria, incluindo a Fundação Ethereum, Ledger, MetaMask, Trezor e WalletConnect.

O Problema com a Assinatura Cega

A assinatura cega tem sido uma preocupação de segurança em transações no Ethereum. Frequentemente, os usuários confirmam transações sem compreender completamente seus detalhes devido à apresentação complicada ou técnica dos dados nas carteiras. Isso pode levar a vulnerabilidades que foram exploradas em muitos ataques cibernéticos em larga escala contra serviços e usuários de criptomoedas. Mesmo quando os ataques começam com phishing ou comprometimento da infraestrutura, eles muitas vezes culminam em usuários confirmando transações maliciosas sem saber.

Uma Nova Abordagem: Princípio WYSIWYS

O padrão Clear Signing introduz uma abordagem inovadora baseada no princípio WYSIWYS — “O Que Você Vê é O Que Você Assina”. Este conceito busca tornar o processo de confirmação de transações transparente e compreensível para os usuários. Ao fazer isso, transforma a assinatura em um mecanismo eficaz de proteção de ativos.

Componentes Principais do Clear Signing

Para implementar esta abordagem de forma eficaz, foram estabelecidos vários componentes principais:

• ERC-7730: Um padrão para descrições estruturadas de transações.
• Registro: Um sistema para armazenar e distribuir essas descrições.
• Mecanismo de Verificação: Um processo independente para garantir a precisão.
• Ferramentas para Desenvolvedores: Recursos disponíveis para desenvolvedores de aplicativos e carteiras.

A iniciativa garante que qualquer pessoa possa contribuir com descrições de transações para o sistema. Auditores independentes verificarão a precisão enquanto as carteiras decidem quais fontes confiam.

Apoio da Iniciativa de Segurança de Trilhões de Dólares

A Iniciativa de Segurança de Trilhões de Dólares da Fundação Ethereum desempenha um papel vital no apoio ao desenvolvimento da infraestrutura para esta abordagem. Além disso, um portal chamado clearsigning.org fornece ferramentas de integração, como bibliotecas em Rust e TypeScript, para facilitar a ampla adoção.

Colaboração em Todo o Ecossistema

O desenvolvimento deste padrão vê a colaboração de várias entidades, incluindo ZKnox, Sourcify, Cyfrin, Zama, WalletConnect, Fireblocks, Trezor, Keycard, MetaMask, Argot, juntamente com participantes individuais dentro do ecossistema Ethereum. Notavelmente, a Ledger contribuiu significativamente na criação do ERC-7730, bem como na infraestrutura inicial do Clear Signing.
Enquanto olhamos para os futuros desenvolvimentos delineados pela Fundação Ethereum no início deste ano, com metas para 2026; iniciativas como estas demonstram passos proativos para proteger os ativos dos usuários ao mesmo tempo que fomentam a confiança entre os entusiastas de criptomoedas globalmente.