Фонд Ethereum и крупные кошельки запускают стандарт «Clear Signing» для отказа от слепых подтверждений транзакций

За последние несколько лет стало очевидно, что главной уязвимостью криптокошельков сегодня является слепое подписание (blind signing). Это практика одобрения необработанных шестнадцатеричных строк без понимания того, что они на самом деле делают. Однако во вторник Фонд Ethereum официально объявил, что этот стандарт будет постепенно выведен из эксплуатации и заменен на clear signing (прозрачное подписание) совместно с рядом ведущих кошельков и аппаратных решений, которые фактически обслуживают пользователей Ethereum. В их число входят Ledger, Trezor, MetaMask, WalletConnect, Fireblocks и Cyfrin. На практике это означает, что пользователи смогут видеть простое, понятное для человека резюме того, что именно авторизует подпись. 

Причина происходящего проста и сводится к недавним громким взломам, имевшим место за последние два года. Взлом Bybit на сумму $1,5 млрд, который остается крупнейшим взломом в истории криптоиндустрии, частично произошел из-за того, что подписанты одобрили транзакцию, которую они не могли прочитать. Аналогичным образом в июле 2024 года взлом WazirX, в результате которого с мультиподписного кошелька индийской криптобиржи было похищено около $235 млн, произошел практически так же. По словам Фонда Ethereum, слепое подписание является структурным недостатком экосистемы на протяжении многих лет и привело к накопленным убыткам в размере миллиардов долларов в результате взломов, фишинговых атак и эксплойтов одобрений.

Что именно делает прозрачное подписание

Авторизации и подписи в настоящее время имеют конкретный недостаток. Пользователи, взаимодействующие с смарт-контрактами, могут просматривать точные данные, но обычно это строки низкоуровневых данных, которые практически нечитаемы для любого, кроме разработчика или человека с техническим бэкграундом. 

Прозрачное подписание по сути переворачивает этот подход. Кошельки, поддерживающие новый стандарт, будут загружать дескрипторный файл, который преобразует функцию контракта в читаемый текст, предоставляя пользователю его резюме перед подписанием чего-либо. 

Техническая основа исходит из двух существующих предложений по улучшению (EIP). ERC-7730, которое Ledger впервые предложило в 2024 году, определяет открытый формат для описания транзакций в читаемом формате JSON. ERC-8176 затем добавляет слой аттестации, позволяя независимым аудиторам криптографически подтверждать, что дескриптор соответствует тому, что на самом деле будет делать контракт. Сами дескрипторы хранятся вне цепи в нейтральном реестре на clearsigning.org, что означает, что существующие контракты могут принять стандарт без необходимости повторного развертывания.

Коалиция, охватывающая места, где фактически находятся пользователи

Это не развертывание для одного кошелька. Список участников включает в себя практически всю инфраструктуру, которая взаимодействует с пользователями Ethereum сегодня: Ledger и Trezor в аппаратном обеспечении, MetaMask и WalletConnect в программном обеспечении, Fireblocks в сфере институционального кастодиального хранения, Cyfrin в аудите, а также Sourcify и Argot, поддерживающие инструменты. Ledger изначально создал прозрачное подписание как внутреннюю функцию безопасности еще в 2021 году, формализовал его как ERC-7730 в 2024 году и в начале этого года передал управление Фонду, чтобы сделать стандарт достоверно нейтральным и не привязанным к какой-либо одной компании.

Почему время совпадает с приходом институциональных денег

Время также не является случайностью. Инициатива Фонда «Триллион долларов безопасности», которая в настоящее время курирует реестр Clear Signing, была создана специально для подготовки Ethereum к институциональному масштабу ценностей, которые теперь находятся непосредственно в цепи. Особое значение имеет участие Fireblocks, так как это провайдер кастодиального хранения, который используют большинство традиционных финансовых компаний, когда они начинают работать с криптоинфраструктурой. 

Слепое подписание всегда было приемлемым уровнем риска для розничных пользователей, перемещающих небольшие суммы. Однако для управляющего активами, работающего с реальными крупными объемами, это практически неприемлемо, так как вы не можете получить комплаенс-одобрение для транзакции, которую ваша операционная команда не может прочитать.