A Trezor ativa a assinatura não descritiva ERC-7730 em todas as suas carteiras Safe
- A Trezor adotou a norma ERC-7730 para oferecer uma assinatura de transações transparente nas suas carteiras de hardware.
- A norma permite que os utilizadores vejam os detalhes da transação em vez de dados de chamada ilegíveis antes de assinar.
- A adoção da norma ERC-7730 está a expandir-se entre os principais protocolos, mas a abrangência depende das aplicações descentralizadas (dApps) suportadas.
O standard ERC-7730 foi criado como solução para um desafio que há muito afeta as transações criptográficas e, com o passar do tempo, a sua adoção como standard tem vindo a ganhar trac.
A norma permite que as carteiras descodifiquem as transações detracinteligentes e mostrem a ação real, os tokens, os valores e o destino no ecrã do dispositivo, em vez de um hash bruto
Desta vez, a mais recente a adotar a norma é a Trezor, que ativou a assinatura digital clara através da norma.
O desenvolvimento foi confirmado pela Trezor e pela Ethereum Foundation na X a 8 de setembro, e alarga o esforço de segurança que a Fundação lançou em maio para outro conjunto de dispositivos de hardware.
Porque é que assinar um hash era o ponto fraco?
No passado, os utilizadores não conseguiam confirmar se o valor que estavam prestes a aprovar era o mesmo que aparecia no ecrã do computador. O exemplo utilizado pela Trezor no seu anúncio foi o de um utilizador que pretende "trocar 2.000 USDC por ETH". Esta é a descrição que ele vê no ecrã; no entanto, os dados que chegam à carteira são apresentados como uma sequência de dados hexadecimais. Estes dados são apresentados como um hash que o leitor não consegue decifrar.
É assim que as transações com criptomoedas são feitas há muito tempo. O ato de aprovar esta transação significa também confiar que a descrição no computador, que pode estar comprometida, corresponde ao que a transação realmente fez.
Se a sua máquina fosse adulterada, não teria forma de detetar isso no dispositivo e poderia perder os seus ativos.
Esta lacuna é conhecida como assinatura cega, e a Ethereum Fundação afirma que está ligada a alguns dos roubos mais caros no mundo das criptomoedas. Um incidente notáveldent pela Fundação quando lançou o que hoje é visto como uma solução para esta lacuna foi a fuga de 1,5 mil milhões de dólares da Bybit, que ainda é o maior ataque hacker a criptomoedas da história.
O que está a mudar no ecrã do dispositivo Trezor?
Com a assinatura digital ativada, um dispositivo Trezor compatível analisa a transação e apresenta-a numa linguagem simples.
Isto faz com que a carteira de hardware seja a fonte última da verdade, e não o computador ao qual está ligada.
A Trezor afirmou que os utilizadores não precisam de instalar ou ativar nada, uma vez que a funcionalidade funcionamaticatravés do Trezor Suite, WalletConnect e Trezor Connect. A empresa declarou que o fluxo de trabalho habitual permanece inalterado.
A pilha de descodificação é de código aberto, compatível com o firmware existente da Trezor. Além disso, a própria norma ERC-7730 é pública.
No lançamento, a Trezor lista os principais protocolos, incluindo 1inch, Aave, Lido, Tether, LiFi e Hyperliquid, com mais redes em desenvolvimento. Em termos de hardware, a funcionalidade funciona nos modelos Trezor Safe 7, Safe 5, Safe 3 e Model T. O Trezor Model One não é compatível.
Um livro-razão padrão foi iniciado e a Fundação gere-o agora
A infraestrutura por detrás da funcionalidade é o ERC-7730, um formato aberto que oferece às carteiras uma forma consistente de traduzir as chamadas detracem ações, valores, tokens e destinos legíveis. A Ledger desenvolveu originalmente a ideia como um recurso interno e, posteriormente, formalizou-a como ERC-7730 em 2024.
De seguida, a governação foi transferida para a Fundação Ethereum para manter o padrão neutro. Os descritores são armazenados fora da blockchain num registo no clearsigning.org, o que permite que ostracexistentes adotem o formato sem necessidade de reimplementação.
Uma camada de atestação permite aos auditoresdent atestar que um descritor corresponde ao que umtracrealmente faz.
A Iniciativa de Segurança de Um Trilião de Dólares da Fundação , o mesmo programa por detrás do Painel de Segurança de Um Trilião de Dólares lançado em fevereiro, atua como administradora deste registo.
O ganho em segurança aumenta com a adoção; isto porque o padrão só é útil quando uma aplicação descentralizada (dApp) fornece um descritor.
Assim, a proteção aumenta à medida que mais protocolos e redes são adicionados ao registo.
Se você está lendo isto, já está um passo à frente. Continue assim assinando nossa newsletter.
Perguntas frequentes
O que é o ERC-7730?
É uma norma aberta que oferece às carteiras uma forma consistente de transformar dados complexos detracinteligentes em detalhes de transações claros e legíveis, mostrando as ações, valores, tokens e destinos suportados em linguagem simples no dispositivo.
Que modelos da Trezor suportam assinatura clara?
Os modelos Trezor Safe 7, Safe 5, Safe 3 e Model T são compatíveis com a funcionalidade; não está disponível no Trezor Model One, e o dispositivo necessita de ter o seu firmware atualizado para o utilizar.
A assinatura clara funciona com todos ostracinteligentes?
Não. Funciona apenas paratracque tenham um descritor compatível no registo ERC-7730, que no lançamento abrange protocolos como 1inch, Aave, Lido, Tether, LiFi e Hyperliquid;tracnão compatíveis recorrem ao aviso padrão de assinatura cega.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. CryptopolitanO não se responsabiliza por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamostrona realização de pesquisas independentesdent /ou a consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação para blogs e cobertura de eventos no universo das criptomoedas. No Cryptopolitan, Hannah contribui para a página de notícias, reportando e analisando os últimos desenvolvimentos em DeFi, RWA, regulamentação de criptomoedas, IA e tecnologias de ponta. Ela se formou em Administração de Empresas pela Universidade Arcadia.
