- Trezor ha adottato lo standard ERC-7730 per portare la firma delle transazioni in chiaro ai suoi hardware wallet.
- Lo standard permette agli utenti di visualizzare i dettagli della transazione invece dei dati calldata illeggibili prima della firma.
- L'adozione di ERC-7730 si sta espandendo tra i principali protocolli, ma la copertura dipende dalle dApp supportate.
Lo standard ERC-7730 è stato creato come soluzione a una sfida che affligge le transazioni crypto da molto tempo e, nel tempo, la sua adozione come standard ha guadagnato trazione.
Lo standard consente ai wallet di decodificare le transazioni degli smart contract e mostrare l'azione effettiva, i token, gli importi e la destinazione sullo schermo del dispositivo invece di un hash grezzo
Questa volta, l'ultimo ad adottare lo standard è Trezor, che ha attivato la firma chiara attraverso lo standard.
Lo sviluppo è stato confermato da Trezor e dalla Fondazione Ethereum su X l'8 settembre, e estende lo sforzo di sicurezza che la Fondazione ha lanciato per la prima volta a maggio a un altro insieme di dispositivi hardware.
Perché firmare un hash era il punto debole?
In passato, gli utenti non potevano confermare che l'importo che stavano per approvare fosse quello corretto apparso sullo schermo del computer. L'esempio che Trezor ha usato in il suo annuncio era quello di un utente che vuole "scambiare 2.000 USDC con ETH". Questa è la descrizione che vedono sul loro schermo; tuttavia, i dati che raggiungono il wallet arrivano come una stringa di calldata esadecimale. Questo calldata viene presentato come un hash che il lettore non poteva leggere.
È così che le transazioni crypto sono state eseguite per molto tempo. L'atto di approvare quella transazione significa anche fidarsi che la descrizione sul computer, che potrebbe essere compromessa, corrisponda a ciò che la transazione ha realmente fatto.
Se la tua macchina è stata manomessa, non avevi modo di scoprirlo sul dispositivo e potresti aver ceduto i tuoi asset.
Questo vuoto è definito come firma cieca (blind signing), e il Fondazione Ethereum indica che è collegato ad alcuni dei furti più costosi nel mondo delle criptovalute. Un incidente notevole menzionato dalla Fondazione durante il lancio di quella che oggi è considerata una soluzione a tale problema è la violazione di Bybit da 1,5 miliardi di dollari, che rimane il più grande hackeraggio di criptovalute nella storia.
Cosa cambia sullo schermo del dispositivo Trezor?
Con la firma chiara (clear signing) attiva, un Trezor supportato scompone la transazione e la visualizza in linguaggio chiaro.
Ciò rende il portafoglio hardware l'ultima fonte di verità e non il computer a cui è collegato.
Trezor ha dichiarato che gli utenti non devono installare o attivare nulla, poiché la funzione funziona automaticamente tramite Trezor Suite, WalletConnect e Trezor Connect. Ha affermato che il flusso di lavoro abituale rimane invariato.
Lo stack di decodifica è open-source, in linea con il firmware esistente di Trezor. Inoltre, lo standard ERC-7730 stesso è pubblico.
Al lancio, Trezor elenca i principali protocolli, tra cui 1inch, Aave, Lido, Tether, LiFi e Hyperliquid, con altre reti in corso. Su hardware, la funzione è disponibile su Trezor Safe 7, Safe 5, Safe 3 e Model T. Il Trezor Model One non è supportato.
Uno standard Ledger ha iniziato e la Fondazione ora ne è custode
Le infrastrutture alla base della funzione sono ERC-7730, un formato aperto che offre ai portafogli un modo coerente per tradurre le chiamate ai contratti in azioni leggibili, importi, token e destinazioni. Ledger ha originariamente sviluppato l'idea come funzione interna e successivamente l'ha formalizzata come ERC-7730 nel 2024.
Ha poi trasferito la governance alla Fondazione Ethereum per mantenere lo standard neutrale. I descrittori risiedono off-chain in un registro su clearsigning.org, che consente ai contratti esistenti di adottare il formato senza doverli ridistribuire.
Uno strato di attestazione permette ad auditor indipendenti di garantire che un descrittore corrisponda a ciò che un contratto fa realmente.
La Fondazione Trillion Dollar Security Initiative, lo stesso programma dietro la One Trillion Dollar Security Dashboard lanciata a febbraio, agisce come custode di quel registro.
Il vantaggio in termini di sicurezza scala con l'adozione; questo perché lo standard aiuta solo dove un dApp ha fornito un descrittore.
La protezione cresce quindi man mano che vengono aggiunti più protocolli e reti al registro.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Cos'è ERC-7730?
È uno standard aperto che offre ai wallet un modo coerente per trasformare i dati complessi degli smart contract in dettagli di transazione chiari e leggibili, mostrando azioni supportate, importi, token e destinazioni in linguaggio semplice direttamente sul dispositivo.
Quali modelli Trezor supportano la firma chiara?
Trezor Safe 7, Safe 5, Safe 3 e Model T supportano la funzione; non è disponibile su Trezor Model One ed è necessario aggiornare il firmware del dispositivo per utilizzarla.
La firma chiara funziona con tutti gli smart contract?
No. Funziona solo per i contratti che dispongono di un descrittore supportato nel registro ERC-7730, che al lancio copre protocolli come 1inch, Aave, Lido, Tether, LiFi e Hyperliquid; i contratti non supportati tornano all'avviso standard di firma cieca.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
