La Fondation Ethereum et les principaux portefeuilles lancent la norme « Clear Signing » pour mettre fin aux approbations de transactions aveugles

Ces dernières années ont montré que la plus grande vulnérabilité des portefeuilles crypto actuels réside dans la signature aveugle. Il s'agit de l'approbation de chaînes hexadécimales brutes sans savoir ce qu'elles font réellement. Cependant, mardi, la Fondation Ethereum a officiellement annoncé que cette norme serait progressivement abandonnée au profit du « Clear Signing » (signature claire), en collaboration avec certains des principaux portefeuilles et infrastructures matérielles qui font fonctionner Ethereum pour la plupart des utilisateurs. Cela inclut des noms tels que Ledger, Trezor, MetaMask, WalletConnect, Fireblocks et Cyfrin. En pratique, cela signifie que les utilisateurs pourront voir un résumé lisible par un humain de ce qu'autorise une signature. 

La raison de ce changement est simple et découle des piratages à haut profil qui se sont produits au cours des deux dernières années. Le piratage de Bybit, d'un montant de 1,5 milliard de dollars, qui reste le plus important piratage de l'histoire de la crypto à ce jour, s'est produit en partie parce que les signataires ont approuvé une transaction qu'ils ne pouvaient pas réellement lire. De même, en juillet 2024, le piratage de WazirX, qui a vu environ 235 millions de dollars volés dans le portefeuille multi-signatures de l'échange crypto indien, s'est déroulé de manière très similaire. Selon la Fondation Ethereum, la signature aveugle est une faille structurelle de l'écosystème depuis des années et a entraîné des pertes cumulées de milliards de dollars à travers des piratages, des escroqueries par hameçonnage et des exploits d'approbation.

Ce que fait réellement le « Clear Signing »

Les autorisations et les signatures présentent actuellement une faille spécifique. Les utilisateurs interagissant avec des contrats intelligents peuvent voir des données précises, mais il s'agit généralement d'une chaîne de données de bas niveau pratiquement illisible pour toute personne sans formation de développeur ou technique. 

Le « Clear Signing » inverse fondamentalement cette approche. Les portefeuilles prenant en charge la nouvelle norme afficheront un fichier descripteur qui convertit la fonction d'un contrat en texte lisible, tout en fournissant un résumé à l'utilisateur avant de signer quoi que ce soit. 

Le fondement technique repose sur deux propositions d'amélioration existantes. ERC-7730, proposée initialement par Ledger en 2024, définit un format ouvert pour décrire les transactions en JSON lisible par un humain. ERC-8176 ajoute ensuite une couche d'attestation, permettant à des auditeurs indépendants de garantir cryptographiquement qu'un descripteur correspond à ce que le contrat va réellement faire. Les descripteurs eux-mêmes sont stockés hors chaîne dans un registre neutre à l'adresse clearsigning.org, ce qui signifie que les contrats existants peuvent adopter la norme sans nécessiter de nouveau déploiement.

Une coalition qui touche là où les utilisateurs sont réellement présents

Il ne s'agit pas d'un déploiement pour un seul portefeuille. La liste des contributeurs ressemble à toutes les infrastructures qui touchent les utilisateurs d'Ethereau aujourd'hui, avec Ledger et Trezor pour le matériel, MetaMask et WalletConnect pour le logiciel, Fireblocks pour la garde institutionnelle, Cyfrin pour les audits, et Sourcify et Argot pour le support des outils. Ledger a initialement développé le « Clear Signing » comme une fonctionnalité de sécurité interne en 2021, l'a formalisé en ERC-7730 en 2024, et a remis la gouvernance à la Fondation plus tôt cette année afin de rendre la norme crédiblement neutre et non liée à une seule entreprise.

Pourquoi le timing coïncide avec l'argent institutionnel

Le timing n'est pas non plus une coïncidence. L'Initiative de Sécurité Trillionnaire de la Fondation, qui gère désormais le registre Clear Signing, a été mise en place spécifiquement pour préparer Ethereum au type de valeur à l'échelle institutionnelle qui est désormais directement sur la chaîne. La participation de Fireblocks au déploiement est particulièrement importante, car il s'agit du prestataire de garde que la plupart des entreprises de la finance traditionnelle utilisent réellement lorsqu'elles commencent à utiliser les infrastructures crypto. 

La signature aveugle était toujours un niveau de risque tolérable pour les utilisateurs particuliers effectuant de petits transferts. Pour un gestionnaire d'actifs déplaçant des sommes réelles, cependant, c'est essentiellement inacceptable, car vous ne pouvez pas vraiment obtenir une validation de conformité pour une transaction que votre équipe d'exploitation n'est pas en mesure de lire en premier lieu.