Az Ethereum ERC-7730 clear signing szabvány új védelmi szintet hoz

A kriptoszféra egyik legsúlyosabb strukturális hibája az úgynevezett blind signing (vak aláírás). Ez az a folyamat, amikor a felhasználó a tárcáján csak értelmezhetetlen adatsorokat lát, mégis kénytelen jóváhagyni azokat a tranzakció végrehajtásához. Ez a transzparenciahiány vezetett a Bybit tavalyi, 1,4 milliárd dolláros veszteségéhez is, ahol a támadók (köztük a Lazarus Group) manipulált tranzakciós aláírásokkal csapolták meg a protokollt.

Az észak-koreai hackerek 2009 óta több mint 7 milliárd dollárt tulajdonítottak el hasonló módszerekkel. Az Ethereum közössége szerint a vak aláírás eddigi gyakorlata egyfajta „biztonsági tervezési hiba” volt, amely tálcán kínálta a lehetőséget a visszaélésekre.

Az új ERC-7730 standard megoldást kínál erre a problémára. A technológia lényege, hogy a tárcák számára olvasható, strukturált leírásokat hoz létre a tranzakciókhoz. Ezzel a korábbi hexadecimális kódok helyett a felhasználó konkrét információt kap: pontosan melyik eszközzel és milyen műveletet hajt végre.

A szabvány főbb előnyei:

• Visszamenőleges kompatibilitás: A meglévő okosszerződéseket nem kell módosítani; a leírók a láncon kívül (off-chain) tárolódnak.

• Egységes formátum: A különböző tárcák (MetaMask, Ledger stb.) ugyanazt az adatbázist használhatják a tranzakciók értelmezéséhez.

• Auditálható adatok: A leírások pontosságát független biztonsági szakértők hitelesíthetik.

Az Ethereum Foundation a Trillion Dollar Security Initiative keretében karolta fel a projektet, amelyet eredetileg a Ledger kezdeményezett. A cél egy olyan nyilvános és semleges regiszter létrehozása, amelyből bármelyik tárcafejlesztő lehívhatja a hitelesített tranzakciós adatokat.

A kezdeményezéshez olyan meghatározó szereplők csatlakoztak, mint a Trezor, a MetaMask, a WalletConnect és a Fireblocks. Tomáš Sušánka, a Trezor technológiai vezetője szerint ez a fejlesztés kritikus lépés az egész iparág számára, mivel közvetlenül akadályozza meg, hogy a felhasználók tudtukon kívül rosszindulatú szerződéseket írjanak alá.

A biztonsági protokoll implementálása már megkezdődött. A Trezor például megerősítette, hogy 2026. június 30-ig teljesen integrálja a Clear Signing funkciót. A piaci elemzők szerint az ilyen és hasonló szabványok elengedhetetlenek a tömeges adaptációhoz, mivel a lakossági felhasználók és az intézményi befektetők számára is elfogadhatatlan a „vak” vagyonkezelés.

Az Ethereum hálózata ezzel egy újabb védelmi szintet kap, amely a technikai komplexitást átlátható, felhasználóbarát kontrollá alakítja, minimalizálva az emberi mulasztásból eredő kockázatokat.