Trezor、Safeウォレット全体でERC-7730クリアサインを有効化

ERC-7730標準は、非常に長い間暗号取引を悩ませてきた課題に対する解決策として作成され、時間とともに標準としての採用が進んでいる。 

この標準により、ウォレットはスマートコントラクトトランザクションをデコードし、生のハッシュではなく、デバイス画面に実際のアクション、トークン、金額、宛先を表示できる。

今回は、最新の採用者がTrezorであり、同社は標準を通じてクリアサインを有効にした。 

この開発は、TrezorとEthereum Foundationによって確認された X上 9月8日付けで、これはFoundationが5月に最初に開始したセキュリティ取り組みを、別のハードウェアデバイスセットに拡張するものである。

なぜハッシュへの署名が弱点だったのか

過去には、ユーザーが承認しようとしている金額が、コンピュータ画面に表示された正しい金額であることを確認できなかった。Trezorが ビットコインの蓄積を発表する前 で例示したのは、「2,000 USDCをETHにスワップしたい」というユーザーのケースである。これが画面に表示される説明である。しかし、ウォレットに到達するデータは16進数のcalldataの文字列として到着する。このcalldataは、読者が読めないハッシュとして提示される。

これが、非常に長い間行われてきた暗号取引の方法である。そのトランザクションを承認する行為は、侵害されている可能性のあるコンピュータ上の説明が、トランザクションが実際に実行した内容と一致するという信頼を意味する。 

マシンが改ざんされていた場合、デバイス上でそれを検知する方法はなく、資産を署名によって手放すことになりかねなかった。

このギャップはブラインドサインと呼ばれ、 イーサリアム財団 は、それが暗号における最も高価な盗難のいくつかに関連していると述べている。Foundationが現在ギャップに対する解決策として見なされているものを立ち上げる際に言及した顕著な事例は、15億ドルのBybit侵害であり、これは依然として記録上最大の暗号ハックである。

Trezorのデバイス画面で何が変わるのか

クリアサインが有効になると、対応するTrezorはトランザクションを分解し、平文でレンダリングする。

これにより、ハードウェアウォレットが最終的な真実の源となり、接続されているコンピュータではない。 

Trezorは、ユーザーがインストールや切り替えを行う必要はないと述べている。この機能はTrezor Suite、WalletConnect、およびTrezor Connectを通じて自動的に動作する。通常のワークフローは変更されていないと述べた。 

デコードスタックはオープンソースであり、Trezorの既存のファームウェアと一致している。また、ERC-7730標準自体も公開されている。

ローンチ時、Trezorは1inch、Aave、Lido、Tether、LiFi、Hyperliquidなどの主要プロトコルをリストしており、他のネットワークも進行中である。ハードウェアでは、この機能はTrezor Safe 7、Safe 5、Safe 3、およびModel Tで動作する。Trezor Model Oneはサポートされていない。

標準を始めたLedger、Foundationが現在管理

この機能の背後にあるインフラはERC-7730であり、ウォレットがコントラクト呼び出しを読み可能なアクション、金額、トークン、宛先に翻訳するための一貫した方法を提供するオープンフォーマットである。Ledgerは元々このアイデアを内部機能として構築し、2024年にERC-7730として正式に標準化した。 

その後、標準の中立性を保つためにガバナンスをイーサリアム財団に委譲しました。ディスクリプタは clearsigning.org のレジストリでオフチェーンで管理されており、既存のコントラクトが再デプロイなしでこの形式を採用できます。

アテステーション層により、独立した監査人がディスクリプタがコントラクトの実際の動作と一致することを保証できます。

財団の トリリオン・ダラー・セキュリティ・イニシアチブの共同議長としての役割を経て、EFを離れた。, 2月に立ち上げた1兆ドルセキュリティダッシュボードと同じプログラムが、このレジストリの管理者として機能しています。

セキュリティ上の恩恵は採用規模に比例して拡大します。これは、標準が機能するのは dApp がディスクリプタを提供した場合に限られるためです。 

したがって、より多くのプロトコルやネットワークがレジストリに追加されるにつれて、保護範囲は広がります。