Trezor attiva la firma in chiaro ERC-7730 per i suoi wallet Safe
- Trezor ha adottato lo standard ERC-7730 per garantire la firma digitale delle transazioni nei suoi portafogli hardware.
- Lo standard consente agli utenti di visualizzare i dettagli della transazione anziché i dati di chiamata illeggibili prima della firma.
- L'adozione dello standard ERC-7730 si sta diffondendo tra i principali protocolli, ma la sua diffusione dipende dalle dApp supportate.
Lo standard ERC-7730 è nato come soluzione a una problematica che affliggeva le transazioni in criptovalute da molto tempo e, nel corso del tempo, la sua adozione come standard ha guadagnato trac.
Lo standard consente ai wallet di decodificare le transazioni smarttrace di mostrare l'azione effettiva, i token, gli importi e la destinazione sullo schermo del dispositivo anziché un hash grezzo
Questa volta, l'ultimo ad adottare lo standard è Trezor, che ha attivato la firma digitale in chiaro tramite lo standard.
Lo sviluppo è stato confermato da Trezor e dalla Ethereum Foundation su X l'8 settembre, ed estende l'iniziativa di sicurezza avviata dalla Fondazione a maggio a un'altra serie di dispositivi hardware.
Perché la firma di un hash rappresentava il punto debole?
In passato, gli utenti non potevano verificare che l'importo che stavano per approvare fosse quello corretto visualizzato sullo schermo del computer. L'esempio utilizzato da Trezor nel suo annuncio era quello di un utente che desiderava "scambiare 2.000 USDC con ETH". Questa è la descrizione che l'utente vede sullo schermo; tuttavia, i dati che raggiungono il portafoglio arrivano come una stringa di dati di chiamata esadecimali. Questi dati di chiamata vengono presentati come un hash che il lettore non è in grado di decifrare.
È così che vengono effettuate le transazioni in criptovalute da moltissimo tempo. L'atto di approvare una transazione implica anche fidarsi del fatto che la descrizione sul computer, che potrebbe essere compromesso, corrisponda a ciò che la transazione ha effettivamente fatto.
Se il tuo dispositivo venisse manomesso, non avresti modo di accorgertene direttamente sul dispositivo stesso, e potresti finire per cedere i tuoi beni.
Questa lacuna è nota come firma cieca e, secondo la Ethereum Foundation , è collegata ad alcuni dei furti più costosi nel mondo delle criptovalute. Un episodio significativo,dent dalla Fondazione al momento del lancio di quella che ora viene considerata una soluzione a questa lacuna, è la violazione dei dati di Bybit, che ha causato una perdita di 1,5 miliardi di dollari e rimane tuttora il più grande attacco hacker nel settore delle criptovalute.
Cosa sta cambiando sullo schermo del dispositivo Trezor?
Con la firma digitale attiva, un Trezor supportato scompone la transazione e la traduce in linguaggio naturale.
Ciò rende il portafoglio hardware la fonte definitiva di verità, e non il computer a cui è collegato.
Trezor ha dichiarato che gli utenti non devono installare o attivare nulla, poiché la funzionalità funzionamatictramite Trezor Suite, WalletConnect e Trezor Connect. Ha inoltre affermato che il normale flusso di lavoro rimane invariato.
Lo stack di decodifica è open-source e compatibile con il firmware esistente di Trezor. Inoltre, lo standard ERC-7730 stesso è pubblico.
Al momento del lancio, Trezor elenca i principali protocolli supportati, tra cui 1inch, Aave, Lido, Tether, LiFi e Hyperliquid, con ulteriori reti in fase di sviluppo. A livello hardware, la funzionalità è disponibile sui modelli Trezor Safe 7, Safe 5, Safe 3 e Model T. Il modello Trezor Model One non è supportato.
È stato avviato un registro standard e la Fondazione ora ne gestisce
L'infrastruttura alla base di questa funzionalità è ERC-7730, un formato aperto che offre ai wallet un modo coerente per tradurre le chiamate ditracin azioni, importi, token e destinazioni leggibili. Ledger ha inizialmente sviluppato l'idea come funzionalità interna, per poi formalizzarla come ERC-7730 nel 2024.
Ha quindi affidato la gestione dello standard alla Ethereum Foundation per mantenerlo neutrale. I descrittori risiedono off-chain in un registro su clearsigning.org, che consente aitracesistenti di adottare il formato senza doverlo ridistribuire.
Un livello di attestazione consente ai revisorident di garantire che una descrizione corrisponda a ciò che untraceffettivamente fa.
La Trillion Dollar Security Initiative della Fondazione , lo stesso programma che ha ideato la One Trillion Dollar Security Dashboard lanciata a febbraio, funge da custode di tale registro.
I vantaggi in termini di sicurezza aumentano con l'adozione; questo perché lo standard è utile solo laddove una dApp abbia fornito un descrittore.
La protezione aumenta quindi man mano che al registro vengono aggiunti nuovi protocolli e reti.
Se stai leggendo questo, sei già un passo avanti. Rimani al passo con i tempi iscrivendoti alla nostra newsletter.
Domande frequenti
Che cos'è l'ERC-7730?
Si tratta di uno standard aperto che offre ai wallet un metodo coerente per trasformare i dati complessi deitracintelligenti in dettagli di transazione chiari e leggibili, mostrando azioni supportate, importi, token e destinazioni in un linguaggio semplice sul dispositivo.
Quali modelli Trezor supportano la firma digitale?
I modelli Trezor Safe 7, Safe 5, Safe 3 e Model T supportano questa funzione; non è disponibile sul modello Trezor Model One e richiede un aggiornamento del firmware per poterla utilizzare.
La firma digitale funziona con tutti itracintelligenti?
No. Funziona solo per itracche hanno un descrittore supportato nel registro ERC-7730, che al momento del lancio include protocolli come 1inch, Aave, Lido, Tether, LiFi e Hyperliquid; itracnon supportati vengono reindirizzati all'avviso standard di firma cieca.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi dieci anni di esperienza nella scrittura di blog e nella cronaca di eventi nel settore delle criptovalute. Collabora con Cryptopolitan, occupandosi della pagina notizie e analizzando gli ultimi sviluppi in ambito DeFi, RWA, regolamentazione delle criptovalute, intelligenza artificiale e tecnologie all'avanguardia. Si è laureata in Economia aziendale presso l'Università di Arcadia.
