Trezor تفعّل التوقيع الواضح (clear signing) وفق معيار ERC-7730 عبر محافظ Safe الخاصة بها

تم وضع معيار ERC-7730 كحل لتحدي كان يلاحق المعاملات المشفرة منذ وقت طويل، ومع مرور الوقت، اكتسب اعتماده كـ معيار زخماً متزايداً. 

يتيح هذا المعيار للمحافظ فك تشفير معاملات العقود الذكية وعرض الفعل الفعلي، والرموز، والمبالغ، والوجهة على شاشة الجهاز بدلاً من عرض تجزئة (hash) خام.

في هذه المرة، تأتي Trezor كآخر من يتبنى هذا المعيار، حيث فعّلت التوقيع الواضح من خلاله. 

تم تأكيد التطوير من قبل Trezor ومؤسسة Ethereum على X في 8 سبتمبر، ويمتد هذا الجهد الأمني الذي أطلقتته المؤسسة لأول مرة في مايو ليشمل مجموعة أخرى من الأجهزة المادية.

لماذا كان توقيع التجزئة (hash) هو النقطة الضعيفة؟

في الماضي، لم يكن المستخدمون قادرين على التأكد من أن المبلغ الذي كانوا على وشك الموافقة عليه هو الصحيح الذي ظهر على شاشة الكمبيوتر. المثال الذي استخدمته Trezor في إعلانها كان لمستخدم يريد "مبادلة 2000 USDC بـ ETH". هذا هو الوصف الذي يرونه على شاشتهم؛ ومع ذلك، تصل البيانات إلى المحفظة كسلسلة من بيانات calldata سداسية عشرية. يتم عرض هذه البيانات كـ تجزئة لا يمكن للقارئ قراءتها.

هكذا تم إجراء المعاملات المشفرة منذ وقت طويل. إن فعل الموافقة على هذه المعاملة يعني أيضاً الثقة في أن الوصف الموجود على الكمبيوتر، الذي قد يكون مخترقاً، يتطابق مع ما فعلته المعاملة حقاً. 

إذا تم التلاعب بجهازك، لم يكن لديك طريقة لاكتشاف ذلك على الجهاز، وقد توقع أصولك.

يُشار إلى هذا الفجوة باسم التوقيع الأعمى (blind signing)، و مؤسسة إيثريوم تقول إنها مرتبطة ببعض أغلى عمليات السرقة في عالم العملات المشفرة. حادثة بارزة ذكرتها المؤسسة عند إطلاق ما يُرى الآن كحل لهذه الفجوة هي اختراق Bybit بقيمة 1.5 مليار دولار، والذي لا يزال أكبر اختراق للعملات المشفرة في التاريخ.

ماذا يتغير على شاشة جهاز Trezor؟

مع تفعيل التوقيع الواضح، تقوم محفظة Trezor المدعومة بتحليل المعاملة وعرضها بلغة واضحة.

هذا يجعل المحفظة المادية هي المصدر النهائي للحقيقة وليس الكمبيوتر المتصل بها. 

أعلنت Trezor أن المستخدمين لا يحتاجون إلى تثبيت أو تبديل أي شيء، حيث تعمل الميزة تلقائياً من خلال Trezor Suite وWalletConnect وTrezor Connect. وأشارت إلى أن سير العمل المعتاد يبقى دون تغيير. 

مجموعة فك التشفير مفتوحة المصدر، متوافقة مع برنامج التشغيل (firmware) الحالي لـ Trezor. بالإضافة إلى ذلك، فإن معيار ERC-7730 نفسه عام.

عند الإطلاق، تذكر Trezor بروتوكولات رئيسية، بما في ذلك 1inch وAave وLido وTether وLiFi وHyperliquid، مع وجود شبكات أخرى قيد التقدم. على الأجهزة المادية، تعمل الميزة على Trezor Safe 7 وSafe 5 وSafe 3 وModel T. ولا يتم دعم Trezor Model One.

معيار بدأت به Ledger وتديره الآن المؤسسة

البنية التحتية وراء الميزة هي ERC-7730، وهو تنسيق مفتوح يمنح المحافظ طريقة متسقة لترجمة استدعاءات العقود إلى إجراءات ومبالغ ورموز ووجهات قابلة للقراءة. بنت Ledger الفكرة في الأصل كميزة داخلية وقامت لاحقاً بتوثيقها كـ ERC-7730 في عام 2024. 

ثم سلمت الحوكمة إلى مؤسسة Ethereum للحفاظ على حيادية المعيار. تعيش الوصفات (Descriptors) خارج السلسلة في سجل على clearsigning.org، مما يسمح للعقود الحالية بتبني التنسيق دون إعادة النشر.

تسمح طبقة الاعتماد (Attestation layer) للمدققين المستقلين بالتصديق على أن الوصف يتطابق مع ما يفعله العقد حقاً.

موقع مبادرة الأمن بتريليون دولارللمؤسسة، وهو نفس البرنامج وراء لوحة معلومات One Trillion Dollar Security Dashboard التي أطلقتها في فبراير، يعمل كحارس لهذا السجل.

العائد الأمني يتناسب مع الاعتماد؛ وذلك لأن المعيار يساعد فقط حيث قام تطبيق اللامركزي (dApp) بتوفير وصف. 

لذا فإن الحماية تزداد مع إضافة المزيد من البروتوكولات والشبكات إلى السجل.