Trezor active la signature claire ERC-7730 sur ses portefeuilles Safe
- Trezor a adopté la norme ERC-7730 pour offrir un clair-contrat des transactions sur ses portefeuilles matériels.
- Cette norme permet aux utilisateurs de voir les détails de la transaction au lieu de données de calldata illisibles avant de signer.
- L'adoption d'ERC-7730 s'étend à travers les principaux protocoles, mais sa couverture dépend des applications décentralisées (dApps) prises en charge.
La norme ERC-7730 a été créée comme une solution à un défi qui a tourmenté les transactions crypto depuis très longtemps, et au fil du temps, son adoption en tant que norme a gagné en traction.
La norme permet aux portefeuilles de décoder les transactions de contrats intelligents et d'afficher l'action réelle, les jetons, les montants et la destination sur l'écran de l'appareil au lieu d'un hachage brut
Cette fois-ci, le dernier à adopter la norme est Trezor, qui a activé la signature claire via la norme.
Le développement a été confirmé par Trezor et la Fondation Ethereum sur X le 8 septembre, et il étend l'effort de sécurité que la Fondation a lancé pour la première fois en mai à un autre ensemble d'appareils matériels.
Pourquoi la signature d'un hachage était-elle le point faible ?
Par le passé, les utilisateurs ne pouvaient pas confirmer que le montant qu'ils s'apprêtaient à approuver était le bon qui apparaissait sur l'écran de l'ordinateur. L'exemple que Trezor a utilisé dans son annonce était celui d'un utilisateur qui souhaite « échanger 2 000 USDC contre de l'ETH ». C'est la description qu'ils voient sur leur écran ; cependant, les données qui parviennent au portefeuille arrivent sous forme d'une chaîne de calldata hexadécimal. Ce calldata est présenté sous forme d'un hachage que le lecteur ne pouvait pas lire.
C'est ainsi que les transactions crypto ont été effectuées pendant très longtemps. L'acte d'approuver cette transaction signifie également faire confiance au fait que la description sur l'ordinateur, qui peut être compromise, correspond à ce que la transaction a réellement fait.
Si votre machine a été manipulée, vous n’aviez aucun moyen de le détecter sur l’appareil, et vous pourriez avoir signé la cession de vos actifs.
Cette faille est appelée signature aveugle, et la Fondation Ethereum indique qu’elle est liée à certains des vols les plus coûteux de l’histoire de la crypto. Un incident notable mentionné par la Fondation lors du lancement de ce qui est aujourd’hui considéré comme une solution à cette faille est la brèche de Bybit de 1,5 milliard de dollars, qui reste la plus grande cyberattaque crypto jamais enregistrée.
Que change l’écran de l’appareil Trezor ?
Avec la signature claire activée, un Trezor compatible décompose la transaction et l’affiche en langage clair.
Cela fait du portefeuille matériel la source de vérité finale, et non l’ordinateur auquel il est connecté.
Trezor a indiqué que les utilisateurs n’ont pas besoin d’installer ou d’activer quoi que ce soit, car la fonctionnalité fonctionne automatiquement via Trezor Suite, WalletConnect et Trezor Connect. Il a précisé que le flux de travail habituel reste inchangé.
La pile de décodage est open source, conformément au firmware existant de Trezor. De plus, la norme ERC-7730 elle-même est publique.
Au lancement, Trezor liste les principaux protocoles, dont 1inch, Aave, Lido, Tether, LiFi et Hyperliquid, avec d’autres réseaux en cours d’ajout. En matière de matériel, la fonctionnalité est compatible avec les Trezor Safe 7, Safe 5, Safe 3 et Model T. Le Trezor Model One n’est pas pris en charge.
Une norme Ledger a été initiée et la Fondation en assure désormais la gouvernance
Le mécanisme sous-jacent à cette fonctionnalité est l’ERC-7730, un format ouvert qui offre aux portefeuilles un moyen cohérent de traduire les appels de contrats en actions lisibles, montants, tokens et destinations. Ledger a initialement développé cette idée comme une fonctionnalité interne avant de la formaliser sous le nom d’ERC-7730 en 2024.
Elle a ensuite confié la gouvernance à la Fondation Ethereum pour garantir la neutralité de la norme. Les descripteurs sont stockés hors chaîne dans un registre accessible sur clearsigning.org, ce qui permet aux contrats existants d’adopter le format sans nécessiter de nouveau déploiement.
Une couche d’attestation permet à des auditeurs indépendants de certifier qu’un descripteur correspond à ce que fait réellement un contrat.
La Fondation Initiative de Sécurité de Trillion de Dollars, le même programme derrière le Tableau de bord de sécurité One Trillion Dollar lancé en février, agit en tant que gardien de ce registre.
Les avantages en matière de sécurité augmentent avec l’adoption ; cela s’explique par le fait que la norme n’apporte son aide que là où une dApp a fourni un descripteur.
Ainsi, la protection s’accroît à mesure que davantage de protocoles et de réseaux sont ajoutés au registre.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Qu'est-ce que l'ERC-7730 ?
Il s'agit d'une norme ouverte qui offre aux portefeuilles une méthode cohérente pour transformer des données complexes de contrats intelligents en détails de transaction clairs et lisibles, affichant les actions prises en charge, les montants, les tokens et les destinations dans un langage simple directement sur l'appareil.
Quels modèles Trezor prennent en charge le clair-contrat ?
Les modèles Trezor Safe 7, Safe 5, Safe 3 et Model T prennent en charge cette fonctionnalité ; elle n'est pas disponible sur le Trezor Model One, et l'appareil doit avoir son firmware mis à jour pour l'utiliser.
Le clair-contrat fonctionne-t-il avec tous les contrats intelligents ?
Non. Il ne fonctionne que pour les contrats disposant d'un descripteur pris en charge dans le registre ERC-7730, qui, au lancement, couvre des protocoles tels que 1inch, Aave, Lido, Tether, LiFi et Hyperliquid ; les contrats non pris en charge reviennent à l'avertissement standard de signature aveugle.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
