- 以太坊生态系统工作组推出了开放标准Clear Signing,以解决“盲目”交易签名问题。
- 该倡议得到了以太坊基金会、Ledger、MetaMask、Trezor和WalletConnect等主要参与者的支持。
- Clear Signing基于WYSIWYS原则:“所见即所签”。
介绍Clear Signing:安全交易的新标准
在提升加密货币世界安全性的重大举措中,以太坊生态系统工作组推出了一种新开放标准,称为Clear Signing。该倡议旨在解决普遍存在的“盲目”交易签名问题,并得到了行业内知名企业的支持,包括以太坊基金会、Ledger、MetaMask、Trezor和WalletConnect。
盲目签名的问题
盲目签名长期以来一直是以太坊交易中的安全隐患。由于钱包中的数据展示复杂或技术化,用户常常在未完全理解其细节的情况下确认交易。这可能导致被许多针对加密服务和用户的大规模网络攻击所利用的漏洞。即使攻击始于网络钓鱼或基础设施妥协,也常以用户无意中确认恶意交易而告终。
新的方法:WYSIWYS原则
Clear Signing标准基于WYSIWYS原则——“所见即所签”引入了一种新的方法。此概念旨在使交易确认过程对用户透明且易于理解。通过这样做,它将签名转变为有效的资产保护机制。
Clear Signing的关键组成部分
为了有效实施这种方法,已经建立了几个关键组成部分:
- ERC-7730:结构化交易描述的标准。
- 注册表:存储和分发这些描述的系统。
- 验证机制:确保准确性的独立过程。
- 开发者工具:为应用程序和钱包开发者提供的资源。
该倡议确保任何人都可以为系统贡献交易描述。独立审计员将验证其准确性,而钱包将决定信任哪些来源。
万亿美元安全倡议的支持
以太坊基金会的万亿美元安全倡议在支持这种方法的基础设施开发中发挥了重要作用。此外,一个名为clearsigning.org的门户网站提供了集成工具,如Rust和TypeScript库,以促进广泛的采用。
生态系统中的合作
该标准的发展得到了包括ZKnox、Sourcify、Cyfrin、Zama、WalletConnect、Fireblocks、Trezor、Keycard、MetaMask、Argot在内的多个实体的合作,以及以太坊生态系统内个人参与者的合作。值得注意的是,Ledger在创建ERC-7730以及早期Clear Signing基础设施中发挥了重要作用。
展望以太坊基金会今年早些时候概述的2026年目标,像这样的倡议展示了积极的步骤,旨在保护用户资产,同时在全球加密货币爱好者中建立信心。
