最新消息
为您精选

Trezor 在其 Safe 钱包中启用 ERC-7730 明文签名。

经过汉娜·科利莫尔汉娜·科利莫尔 阅读时间:3分钟
Trezor 在其 Safe 钱包中启用 ERC-7730 明文签名。
  • Trezor 已采用 ERC-7730 为其硬件钱包带来清晰的交易签名。.
  • 该标准允许用户在签名之前查看交易详情,而不是无法读取的调用数据。.
  • ERC-7730 正在各大协议中得到广泛应用,但覆盖范围取决于所支持的 dApp。.

 

ERC-7730 标准的制定是为了解决长期困扰加密货币交易的一个挑战,随着时间的推移,它作为标准的采用也越来越受到 trac。. 

该标准允许钱包解码智能trac交易,并在设备屏幕上显示实际操作、代币、金额和目的地,而不是原始哈希值。

这一次,最新采用该标准的是 Trezor,它已通过该标准启用了清晰签名。. 

确认了这一进展 Ethereum 基金会 的 X 大会上 ,并将基金会在 5 月份首次启动的安全工作扩展到了另一组硬件设备。

为什么对哈希值进行签名是薄弱环节?

过去,用户无法确认即将批准的交易金额是否与电脑屏幕上显示的数字一致。Trezor 在 公告 :用户想要“将 2,000 USDC 兑换成 ETH”。这是他们在屏幕上看到的描述;然而,实际到达钱包的数据却是一串十六进制调用数据。这些调用数据以哈希值的形式呈现,读取器无法识别。

长期以来,加密货币交易一直都是这样进行的。批准交易也意味着信任计算机上的描述(该描述可能已被篡改)与交易的实际情况相符。. 

如果你的机器被人动了手脚,你无法在设备上发现,而且你可能会因此失去你的资产。.

这个漏洞被称为盲签名, Ethereum 基金会 表示,它与加密货币领域一些损失最惨重的盗窃案有关。基金会在推出如今被视为解决该漏洞方案的方案时,曾提及一个值得注意的案例:价值dent 亿美元的 Bybit 数据泄露事件,至今仍是加密货币领域有史以来最大的黑客攻击事件。

Trezor设备屏幕上发生了什么变化?

启用清晰签名后,受支持的 Trezor 会将交易拆解并以纯文本形式呈现。.

这使得硬件钱包成为最终的真理来源,而不是它所连接的计算机。. 

Trezor表示,用户无需安装或进行任何设置,该功能可通过Trezor Suite、WalletConnect和Trezor Connectmatic运行。Trezor还表示,用户通常的工作流程保持不变。. 

解码协议栈是开源的,与 Trezor 现有的固件兼容。此外,ERC-7730 标准本身也是公开的。.

Trezor 在发布时列出了主要协议,包括 1inch、 Aave、Lido、Tether、LiFi 和 Hyperliquid,更多网络正在开发中。硬件方面,该功能适用​​于 Trezor Safe 7、Safe 5、Safe 3 和 Model T。Trezor Model One 暂不支持。.

一个标准账簿已经启动,现在由基金会管理。

该功能背后的底层技术是 ERC-7730,这是一种开放格式,它为钱包提供了一种一致的方式,将trac调用转换为可读的操作、金额、代币和目的地。Ledger 最初将此功能作为内部功能开发,并于 2024 年将其正式确立为 ERC-7730 标准。. 

随后,以太坊将治理权移交给 Ethereum 基金会,以保持标准的中立性。描述符存储在 clearsigning.org 的链下注册表中,这使得现有trac无需重新部署即可采用该格式。.

鉴证层允许dent 审计师证明描述符与trac的实际内容相符。.

该基金会的 “万亿美元安全倡议”(也是其在 2 月份推出的“万亿美元安全仪表盘”背后的同一项目)负责管理该注册表。

安全性的提升会随着采用率的提高而增加;这是因为该标准仅在 dApp 提供描述符的情况下才有效。. 

随着更多协议和网络被添加到注册表中,保护力度也会增强。.

如果你正在阅读这篇文章,你已经领先一步了。 订阅我们的新闻简报,继续保持领先优势

常见问题解答

ERC-7730是什么?

它是一种开放标准,为钱包提供了一种一致的方式,将复杂的智能trac数据转换为清晰易读的交易详情,在设备上以纯文本语言显示支持的操作、金额、代币和目的地。.

哪些 Trezor 型号支持清晰签名?

Trezor Safe 7、Safe 5、Safe 3 和 Model T 支持此功能;Trezor Model One 不支持此功能,并且设备需要更新固件才能使用此功能。.

清晰签名功能是否适用于所有智能trac?

不。它仅适用于在 ERC-7730 注册表中具有受支持描述符的trac,该注册表在发布时涵盖了 1inch、 Aave、Lido、Tether、LiFi 和 Hyperliquid 等协议;不受支持的trac将回退到标准的盲签名警告。.

分享这篇文章

免责声明:本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究

汉娜·科利莫尔

汉娜·科利莫尔

汉娜是一位作家兼编辑,在加密货币领域拥有近十年的博客写作和活动报道经验。在 Cryptopolitan,汉娜负责新闻版块,报道和分析 DeFi、RWA、加密货币监管、人工智能和前沿科技行业的最新动态。她毕业于阿卡迪亚大学,获得工商管理学位。.

更多…新闻