Trezor включает четкое подписание (clear signing) по стандарту ERC-7730 во всех своих кошельках Safe

Стандарт ERC-7730 был создан как решение проблемы, которая давно преследует крипто-транзакции, и со временем его внедрение в качестве стандарта набирает обороты. 

Стандарт позволяет кошелькам декодировать транзакции смарт-контрактов и отображать на экране устройства фактическое действие, токены, суммы и назначение вместо сырого хеша

На этот раз последней, принявшей стандарт, стала Trezor, которая включила четкое подписание через этот стандарт. 

Разработка была подтверждена Trezor и Фондом Ethereum в X 8 сентября, и она расширяет усилия по безопасности, которые Фонд впервые запустил в мае, на другой набор аппаратных устройств.

Почему подпись хеша была слабым местом?

В прошлом пользователи не могли подтвердить, что сумма, которую они собирались одобрить, является правильной той, которая появилась на экране компьютера. Пример, который Trezor привела в своем объявлении заключался в том, что пользователь хочет «обменять 2000 USDC на ETH». Это описание, которое они видят на своем экране; однако данные, поступающие в кошелек, приходят в виде строки шестнадцатеричных данных вызова (calldata). Эти данные представляются в виде хеша, который читатель не мог прочитать.

Таким образом крипто-транзакции выполнялись на протяжении очень долгого времени. Ак одобрение этой транзакции также означает доверие к тому, что описание на компьютере, которое может быть скомпрометировано, соответствует тому, что на самом деле делает транзакция. 

Если ваша машина была взломана, у вас не было способа обнаружить это на устройстве, и вы могли подписать свои активы, потеряв их.

Этот разрыв называется «слепым подписанием», и Фонд Ethereum сообщает, что он связан с некоторыми из самых дорогостоящих краж в крипто-сфере. Заметный инцидент, упомянутый Фондом при запуске того, что теперь рассматривается как решение проблемы, — это взлом Bybit на $1,5 млрд, который до сих пор является крупнейшим крипто-взломом в истории.

Что меняется на экране устройства Trezor?

При активном четком подписании поддерживаемый кошелек Trezor разбирает транзакцию и отображает ее на понятном языке.

Это делает аппаратный кошелек окончательным источником истины, а не компьютер, к которому он подключен. 

Trezor заявила, что пользователям не нужно устанавливать или переключать какие-либо настройки, так как функция работает автоматически через Trezor Suite, WalletConnect и Trezor Connect. Она заявила, что обычный рабочий процесс остается неизменным. 

Стек декодирования является открытым исходным кодом, что соответствует существующей прошивке Trezor. Кроме того, сам стандарт ERC-7730 является публичным.

На момент запуска Trezor перечисляет основные протоколы, включая 1inch, Aave, Lido, Tether, LiFi и Hyperliquid, при этом работа над другими сетями продолжается. На аппаратном уровне функция работает на Trezor Safe 7, Safe 5, Safe 3 и Model T. Trezor Model One не поддерживается.

Стандарт, начатый Ledger, теперь курируется Фондом

Инфраструктура, лежащая в основе функции, — это ERC-7730, открытый формат, который дает кошелькам последовательный способ преобразования вызовов контрактов в читаемые действия, суммы, токены и назначения. Ledger изначально создал эту идею как внутреннюю функцию, а позже формализовал ее как ERC-7730 в 2024 году. 

Затем управление было передано Фонду Ethereum для обеспечения нейтральности стандарта. Дескрипторы хранятся вне цепи в реестре на clearsigning.org, что позволяет существующим контрактам принять этот формат без повторного развертывания.

Слой аттестации позволяет независимым аудиторам подтверждать, что дескриптор соответствует реальному поведению контракта.

Фонда Инициативы по безопасности на триллион долларов, та же программа, стоящая за Запаном безопасности «Один триллион долларов», запущенным в феврале, выступает хранителем этого реестра.

Эффект безопасности масштабируется вместе с внедрением; это связано с тем, что стандарт помогает только там, где dApp предоставил дескриптор. 

Таким образом, защита растет по мере добавления в реестр новых протоколов и сетей.