- Die Arbeitsgruppe des Ethereum-Ökosystems hat den offenen Standard Clear Signing vorgestellt, um Probleme beim „blinden“ Signieren von Transaktionen zu lösen.
- Große Akteure wie die Ethereum Foundation, Ledger, MetaMask, Trezor und WalletConnect unterstützen diese Initiative.
- Clear Signing basiert auf dem Prinzip WYSIWYS: „Was Sie sehen, ist, was Sie signieren.“
Einführung in Clear Signing: Ein neuer Standard für sichere Transaktionen
In einem bedeutenden Schritt zur Verbesserung der Sicherheit in der Kryptowelt hat eine Arbeitsgruppe des Ethereum-Ökosystems einen neuen offenen Standard namens Clear Signing vorgestellt. Diese Initiative zielt darauf ab, das weit verbreitete Problem des „blinden“ Signierens von Transaktionen zu bekämpfen und wird von prominenten Namen der Branche unterstützt, darunter die Ethereum Foundation, Ledger, MetaMask, Trezor und WalletConnect.
Das Problem mit Blind Signing
Blind Signing ist seit langem ein Sicherheitsproblem bei Ethereum-Transaktionen. Oftmals bestätigen Nutzer Transaktionen, ohne deren Details vollständig zu verstehen, aufgrund komplizierter oder technischer Datenpräsentationen in Wallets. Dies kann zu Schwachstellen führen, die in vielen großangelegten Cyberangriffen auf Kryptodienste und -nutzer ausgenutzt wurden. Selbst wenn Angriffe mit Phishing oder einer Kompromittierung der Infrastruktur beginnen, enden sie oft damit, dass Nutzer unwissentlich bösartige Transaktionen bestätigen.
Ein neuer Ansatz: WYSIWYS-Prinzip
Der Clear Signing Standard führt einen neuartigen Ansatz ein, der auf dem WYSIWYS-Prinzip basiert — „Was Sie sehen, ist, was Sie signieren.“ Dieses Konzept zielt darauf ab, den Prozess der Transaktionsbestätigung für Nutzer transparent und verständlich zu gestalten. Dadurch wird das Signieren zu einem effektiven Mechanismus zum Schutz von Vermögenswerten.
Schlüsselelemente von Clear Signing
Um diesen Ansatz effektiv umzusetzen, wurden mehrere Schlüsselelemente etabliert:
- ERC-7730: Ein Standard für strukturierte Transaktionsbeschreibungen.
- Registry: Ein System zur Speicherung und Verteilung dieser Beschreibungen.
- Verification Mechanism: Ein unabhängiger Prozess zur Sicherstellung der Genauigkeit.
- Developer Tools: Ressourcen für Anwendungs- und Wallet-Entwickler.
Die Initiative stellt sicher, dass jeder Transaktionsbeschreibungen zum System beitragen kann. Unabhängige Prüfer überprüfen deren Genauigkeit, während Wallets entscheiden, welchen Quellen sie vertrauen.
Unterstützung durch die Trillion Dollar Security Initiative
Die Trillion Dollar Security Initiative der Ethereum Foundation spielt eine entscheidende Rolle bei der Unterstützung der Infrastrukturentwicklung für diesen Ansatz. Darüber hinaus bietet ein Portal namens clearsigning.org Integrationswerkzeuge wie Bibliotheken in Rust und TypeScript, um eine weitreichende Akzeptanz zu fördern.
Zusammenarbeit im gesamten Ökosystem
Die Entwicklung dieses Standards sieht eine Zusammenarbeit verschiedener Entitäten, einschließlich ZKnox, Sourcify, Cyfrin, Zama, WalletConnect, Fireblocks, Trezor, Keycard, MetaMask, Argot sowie einzelner Teilnehmer innerhalb des Ethereum-Ökosystems. Bemerkenswert ist, dass Ledger eine integrale Rolle bei der Erstellung von ERC-7730 sowie der frühen Clear Signing-Infrastruktur spielte.
Wenn wir auf die von der Ethereum Foundation für 2026 festgelegten Zukunftsentwicklungen blicken, zeigen Initiativen wie diese proaktive Schritte zur Sicherung von Nutzervermögen und zur Förderung des Vertrauens unter Kryptowährungsenthusiasten weltweit.
