Trezor active la signature claire ERC-7730 sur l'ensemble de ses portefeuilles Safe
- Trezor a adopté la norme ERC-7730 pour apporter une signature de transaction claire à ses portefeuilles matériels.
- Cette norme permet aux utilisateurs de consulter les détails de la transaction au lieu des données d'appel illisibles avant de signer.
- L'adoption de l'ERC-7730 s'étend aux principaux protocoles, mais la couverture dépend des dApps prises en charge.
La norme ERC-7730 a été créée pour résoudre un problème qui affectait les transactions crypto depuis très longtemps, et son adoption en tant que norme a progressivement gagné tracterrain.
Cette norme permet aux portefeuilles de décoder les transactions detracintelligents et d'afficher l'action réelle, les jetons, les montants et la destination sur l'écran de l'appareil au lieu d'un hachage brut
Cette fois-ci, le dernier en date à adopter la norme est Trezor, qui a activé la signature claire grâce à cette norme.
Cette évolution a été confirmée par Trezor et la Ethereum Fondation sur X le 8 septembre, et elle étend les efforts de sécurité que la Fondation a lancés en mai à un autre ensemble de dispositifs matériels.
Pourquoi la signature d'un hachage était-elle le point faible ?
Auparavant, les utilisateurs ne pouvaient pas vérifier que le montant qu'ils s'apprêtaient à valider correspondait bien à celui affiché à l'écran. Trezor a notamment cité d'un utilisateur souhaitant « échanger 2 000 USDC contre de l'ETH ». C'est bien la description qui s'affiche à l'écran ; cependant, les données reçues par le portefeuille se présentent sous la forme d'une chaîne de caractères hexadécimaux. Ces données sont représentées par un hachage illisible.
C’est ainsi que fonctionnent les transactions en cryptomonnaie depuis très longtemps. Approuver une transaction implique également de faire confiance à la description figurant sur l’ordinateur, potentiellement compromis, et de s’assurer qu’elle correspond bien à l’opération réelle.
Si votre machine était trafiquée, vous n'aviez aucun moyen de le détecter sur l'appareil, et vous risquiez de céder vos actifs.
Cette faille est appelée signature aveugle, et la Ethereum Fondation affirme qu'elle est liée à certains des vols les plus coûteux dans le secteur des cryptomonnaies. Un incident notable,dent par la Fondation lors du lancement de ce qui est aujourd'hui considéré comme une solution à cette faille, est la violation de données de Bybit, d'un montant de 1,5 milliard de dollars, qui reste à ce jour le plus important piratage de cryptomonnaies jamais enregistré.
Que se passe-t-il sur l'écran de l'appareil Trezor ?
Avec la signature claire activée, un terminal Trezor compatible décompose la transaction et la traduit en langage clair.
Cela fait du portefeuille matériel la source ultime de vérité, et non de l'ordinateur auquel il est connecté.
Trezor a indiqué que les utilisateurs n'ont aucune installation ni modification à effectuer, la fonctionnalité étantmaticautomatiquement via Trezor Suite, WalletConnect et Trezor Connect. Le flux de travail habituel reste inchangé.
La pile de décodage est open source et compatible avec le firmware existant de Trezor. De plus, la norme ERC-7730 est publique.
Au lancement, Trezor prend en charge les principaux protocoles, notamment 1inch, Aave, Lido, Tether, LiFi et Hyperliquid, et prévoit d'en ajouter d'autres. Côté matériel, cette fonctionnalité est disponible sur les Trezor Safe 7, Safe 5, Safe 3 et Model T. Le Trezor Model One n'est pas compatible.
Un registre standard a été établi et la Fondation en assure désormais la gestion
Cette fonctionnalité repose sur le protocole ERC-7730, un format ouvert qui permet aux portefeuilles de traduire de manière cohérente les appels detracen actions, montants, jetons et destinations lisibles. Ledger a initialement développé cette idée en interne avant de la formaliser sous le nom d'ERC-7730 en 2024.
Elle a ensuite confié la gouvernance à la Fondation Ethereum afin de préserver la neutralité de la norme. Les descripteurs sont stockés hors chaîne dans un registre sur clearsigning.org, ce qui permet auxtracexistants d'adopter le format sans redéploiement.
Une couche d'attestation permet aux auditeursdent de garantir qu'un descripteur correspond à ce que fait réellement untrac.
L'initiative de sécurité d'un billion de dollars de la Fondation , le même programme qui est à l'origine du tableau de bord de sécurité d'un billion de dollars qu'elle a lancé en février, agit en tant que gestionnaire de ce registre.
Les gains en matière de sécurité sont proportionnels à l'adoption ; en effet, la norme n'est utile que lorsqu'une application décentralisée a fourni un descripteur.
La protection se renforce donc à mesure que de nouveaux protocoles et réseaux sont ajoutés au registre.
Si vous lisez ceci, vous avez déjà une longueur d'avance. Restez-y grâce à notre newsletter.
FAQ
Qu'est-ce que l'ERC-7730 ?
Il s'agit d'une norme ouverte qui offre aux portefeuilles une méthode cohérente pour transformer des données complexes detracintelligents en détails de transaction clairs et lisibles, affichant les actions, les montants, les jetons et les destinations pris en charge en langage clair sur l'appareil.
Quels modèles Trezor prennent en charge la signature claire ?
Les Trezor Safe 7, Safe 5, Safe 3 et Model T prennent en charge cette fonctionnalité ; elle n’est pas disponible sur le Trezor Model One et nécessite une mise à jour du micrologiciel de l’appareil pour être utilisée.
La signature électronique transparente fonctionne-t-elle avec tous lestracintelligents ?
Non. Cela ne fonctionne que pour lestracdisposant d'un descripteur pris en charge dans le registre ERC-7730, qui, au lancement, couvre des protocoles tels que 1inch, Aave, Lido, Tether, LiFi et Hyperliquid ; lestracnon pris en charge utilisent l'avertissement standard de signature aveugle.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Hannah Collymore
Hannah est rédactrice et éditrice, forte d'une expérience de près de dix ans dans la rédaction de blogs et la couverture d'événements liés aux cryptomonnaies. Chez Cryptopolitan, elle contribue à la page d'actualités en rédigeant des articles et en analysant les dernières évolutions de la finance décentralisée DeFi, des comptes gérés par les utilisateurs (RWA), de la réglementation des cryptomonnaies, de l'intelligence artificielle (IA) et des technologies de pointe. Elle est diplômée en administration des affaires de l'université Arcadia.
