- Trezor hat ERC-7730 übernommen, um die Transaktionsunterschrift auf seinen Hardware-Wallets klar und deutlich zu gestalten.
- Der Standard ermöglicht es Nutzern, Transaktionsdetails anstelle von unlesbarer Calldata vor der Unterzeichnung einzusehen.
- Die Einführung von ERC-7730 breitet sich in großen Protokollen aus, doch der Umfang hängt von den unterstützten dApps ab.
Der ERC-7730-Standard wurde als Lösung für eine Herausforderung entwickelt, die Krypto-Transaktionen schon sehr lange plagt, und im Laufe der Zeit gewinnt seine Einführung als Standard an Fahrt.
Der Standard ermöglicht es Wallets, Smart-Contract-Transaktionen zu decodieren und die tatsächliche Aktion, Token, Beträge und das Ziel auf dem Gerätebildschirm anstelle eines rohen Hashes anzuzeigen
Diesmal hat Trezor als neuester den Standard übernommen und Clear Signing durch den Standard aktiviert.
Die Entwicklung wurde von Trezor und der Ethereum Foundation auf X am 8. September bestätigt und erweitert die Sicherheitsbemühungen, die die Stiftung im Mai erstmals startete, auf eine weitere Gruppe von Hardware-Geräten.
Warum war das Signieren eines Hashes der Schwachpunkt?
In der Vergangenheit konnten Benutzer nicht bestätigen, dass der Betrag, den sie genehmigen wollten, der korrekte war, der auf dem Computerbildschirm angezeigt wurde. Das Beispiel, das Trezor in seiner Ankündigung verwendete, war das eines Benutzers, der „2.000 USDC gegen ETH tauschen“ möchte. Das ist die Beschreibung, die er auf seinem Bildschirm sieht; die Daten, die das Wallet erreichen, kommen jedoch als eine Zeichenkette aus hexadezimalen Calldata an. Diese Calldata wird als ein Hash präsentiert, den der Leser nicht lesen konnte.
So wurden Krypto-Transaktionen schon sehr lange durchgeführt. Die Handlung der Genehmigung dieser Transaktion bedeutet auch, dem Computer vertrauen zu müssen, dessen Beschreibung möglicherweise kompromittiert ist und mit dem übereinstimmen muss, was die Transaktion wirklich tat.
Wenn Ihr Computer manipuliert wurde, hatten Sie keine Möglichkeit, dies auf dem Gerät zu erkennen, und Sie könnten Ihre Vermögenswerte wegsignieren.
Diese Lücke wird als Blind Signing bezeichnet, und die Ethereum Foundation sagt, dass sie mit einigen der teuersten Diebstähle in der Krypto-Branche verbunden ist. Ein bemerkenswerter Vorfall, den die Stiftung bei der Einführung dessen, was heute als Lösung für diese Lücke angesehen wird, erwähnte, war der 1,5-Milliarden-US-Dollar-Bybit-Breach, der immer noch der größte Krypto-Hack in der Geschichte ist.
Was ändert sich auf dem Trezor-Gerätebildschirm?
Mit aktivem Clear Signing zieht ein unterstütztes Trezor die Transaktion auseinander und rendert sie in einer klaren Sprache.
Dies macht die Hardware-Wallet zur letzten Quelle der Wahrheit und nicht der Computer, an den sie angeschlossen ist.
Trezor gab an, dass Benutzer nichts installieren oder umschalten müssen, da die Funktion automatisch über Trezor Suite, WalletConnect und Trezor Connect funktioniert. Es wurde angegeben, dass der übliche Arbeitsablauf unverändert bleibt.
Der Decoding-Stack ist Open-Source und entspricht der bestehenden Firmware von Trezor. Auch der ERC-7730-Standard selbst ist öffentlich.
Bei der Einführung listet Trezor große Protokolle auf, darunter 1inch, Aave, Lido, Tether, LiFi und Hyperliquid, mit weiteren Netzwerken in Arbeit. Auf Hardware-Ebene läuft die Funktion auf dem Trezor Safe 7, Safe 5, Safe 3 und Model T. Der Trezor Model One wird nicht unterstützt.
Ein Standard, den Ledger startete und den die Stiftung nun betreut
Die Infrastruktur hinter der Funktion ist ERC-7730, ein offenes Format, das Wallets eine konsistente Möglichkeit gibt, Vertragsaufrufe in lesbare Aktionen, Beträge, Token und Ziele zu übersetzen. Ledger baute die Idee ursprünglich als interne Funktion auf und formalisierte sie später 2024 als ERC-7730.
Anschließend übertrug sie die Governance an die Ethereum Foundation, um den Standard neutral zu halten. Deskriptoren werden off-chain in einem Registry unter clearsigning.org gespeichert, was es bestehenden Verträgen ermöglicht, das Format zu übernehmen, ohne neu bereitgestellt werden zu müssen.
Eine Attestierungsschicht ermöglicht es unabhängigen Prüfern, zu bestätigen, dass ein Deskriptor mit der tatsächlichen Funktion eines Vertrags übereinstimmt.
Die der Foundation Trillion Dollar Security Initiative, dasselbe Programm hinter dem One Trillion Dollar Security Dashboard, das sie im Februar gestartet hat, fungiert als Verwalter dieses Registers.
Der Sicherheitsnutzen skaliert mit der Adoption; dies liegt daran, dass der Standard nur dort hilft, wo eine dApp einen Deskriptor bereitgestellt hat.
Der Schutz wächst also, je mehr Protokolle und Netzwerke dem Registry hinzugefügt werden.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Was ist ERC-7730?
Es handelt sich um einen offenen Standard, der Wallets eine einheitliche Methode bietet, komplexe Smart-Contract-Daten in klare, lesbare Transaktionsdetails umzuwandeln. Dabei werden unterstützte Aktionen, Beträge, Token und Zieladressen in verständlicher Sprache auf dem Gerät angezeigt.
Welche Trezor-Modelle unterstützen Clear Signing?
Das Trezor Safe 7, Safe 5, Safe 3 und das Model T unterstützen diese Funktion; sie ist beim Trezor Model One nicht verfügbar und erfordert ein Firmware-Update des Geräts zur Nutzung.
Funktioniert Clear Signing mit jedem Smart Contract?
Nein. Es funktioniert nur für Contracts, die über einen unterstützten Descriptor im ERC-7730-Register verfügen. Zum Startzeitpunkt deckt dies Protokolle wie 1inch, Aave, Lido, Tether, LiFi und Hyperliquid ab; bei nicht unterstützten Contracts wird auf die Standardwarnung für blindes Signieren zurückgegriffen.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
