مؤسسة إيثريوم والمحافظ الرئيسية تطلقان معيار "التوقيع الواضح" لإنهاء موافقات المعاملات العمياء

أظهرت السنوات القليلة الماضية أن أكبر ثغرة في محافظ العملات المشفرة اليوم هي التوقيع الأعمى. هذه هي ممارسة الموافقة على سلاسل سداسية عشرية خام دون معرفة ما تفعله فعلياً. ومع ذلك، أعلنت مؤسسة إيثريوم رسمياً يوم الثلاثاء أن هذا المعيار سيتم التخلص منه تدريجياً واستبداله بالتوقيع الواضح إلى جانب بعض المحافظ الرائدة والبنية التحتية للأجهزة التي تشغل إيثريوم لمعظم المستخدمين. ويشمل ذلك أسماء مثل ليدجر، وتريزور، وميتاماسك، وواليتكونكت، وفايربليس، وسيفرين. عملياً، يعني هذا أن المستخدمين سيتمكنون من رؤية ملخص بسيط وقابل للقراءة البشرية لما يوافق عليه التوقيع. 

السبب وراء حدوث هذا بسيط ويتعلق بالاختراقات عالية المستوى التي وقعت خلال العامين الماضيين. حدث اختراق بايبيت بقيمة 1.5 مليار دولار، والذي لا يزال أكبر اختراق في عالم العملات المشفرة حتى الآن، جزئيًا لأن الموقعين وافقوا على معاملة لم يكونوا قادرين على قراءتها فعليًا. وبالمثل، في يوليو 2024، حدث اختراق وازير إكس الذي سُرقت منه حوالي 235 مليون دولار من محفظة متعددة التواقيع في البورصة الهندية للعملات المشفرة بطريقة مشابهة جدًا. وفقًا لمؤسسة إيثريوم، كان التوقيع الأعمى عيبًا هيكليًا في النظام البيئي لسنوات، وقد أسهم في خسائر تراكمية تصل إلى مليارات الدولارات عبر الاختراقات وهجمات التصيد واستغلالات الموافقات.

ما يفعله التوقيع الواضح فعلياً

تتمتع التفويضات والتوقيعات حالياً بعيب محدد. يمكن للمستخدمين التفاعل مع العقود الذكية وعرض بيانات دقيقة، لكن هذه البيانات تكون عادةً سلسلة من البيانات منخفضة المستوى غير مقروءة تقريباً لأي شخص دون خلفية تطويرية أو تقنية. 

يعكس التوقيع الواضح هذا السيناريو بشكل أساسي. ستقوم المحافظ التي تدعم المعيار الجديد باستدعاء ملف وصف يحول وظيفة العقد إلى نص مقروء، مع تقديم ملخص له للمستخدم قبل توقيع أي شيء. 

تأتي الأساس التقني من مقترحي تحسين قائمين. يحدد ERC-7730، الذي اقترحته Ledger لأول مرة في عام 2024، تنسيقاً مفتوحاً لوصف المعاملات بصيغة JSON قابلة للقراءة من قبل البشر. ثم يضيف ERC-8176 طبقة إثبات على ذلك، مما يسمح للمراجعين المستقلين بالتكفل بشكل مشفر بأن الوصف يتطابق مع ما سيقوم به العقد فعلياً. تعيش ملفات الوصف نفسها خارج السلسلة في سجل محايد على clearsigning.org، مما يعني أن العقود القائمة يمكنها اعتماد المعيار دون الحاجة إلى إعادة نشر.

تحالف يلامس حيث يعيش المستخدمون فعلياً

هذا ليس إطلاقاً لمحظة واحدة. تقرأ قائمة المساهمين مثل كل قطعة من البنية التحتية التي تلامس مستخدمي Ethereum اليوم، مع وجود Ledger وTrezor في الأجهزة، وMetaMask وWalletConnect في البرمجيات، وFireblocks في جانب الحفظ المؤسسي، وCyfrin في المراجعات، وSourcify وArgot لدعم الأدوات. بنت Ledger التوقيع الواضح في الأصل كميزة أمنية داخلية في عام 2021، وشرعته كـ ERC-7730 في عام 2024، وتسليم الحوكمة في وقت سابق من هذا العام إلى المؤسسة تحديداً لجعل المعيار محايداً بشكل موثوق وغير مرتبط بأي شركة واحدة.

لماذا يتوافق التوقيت مع الأموال المؤسسية

التوقيت هنا ليس أيضاً صدفة. تم إنشاء مبادرة الأمن بقيمة تريليون دولار التابعة للمؤسسة، التي ترعى حالياً سجل التوقيع الواضح، خصيصاً لإعداد Ethereum لنوع القيمة واسعة النطاق المؤسسية التي تجلس الآن مباشرة على السلسلة. يعد انضمام Fireblocks إلى عملية الإطلاق مهماً بشكل خاص، حيث إنها مزود الحفظ الذي تستخدمه معظم شركات التمويل التقليدي فعلياً عندما تبدأ في لمس سلاسل العملات المشفرة. 

كان التوقيع الأعمى دائماً مستوى مقبولاً من المخاطر بالنسبة للمستخدمين الأفراد الذين ينقلون مبالغ صغيرة. بالنسبة لمدير أصول ينقل أحجاماً حقيقية، ومع ذلك، فهو أمر غير مقبول بشكل أساسي، حيث لا يمكنك فعلياً وضع موافقة امتثال على معاملة لا يستطيع فريق العمليات الخاص بها قراءتها في المقام الأول.