Un Grupo de Trabajo de Ethereum formado por desarrolladores de billeteras, empresas de seguridad y la Iniciativa de Seguridad del Billón de Dólares de la Fundación Ethereum ha lanzado hoy un estándar abierto diseñado para acabar con la firma a ciegas, un fallo estructural que ha contribuido a miles de millones en pérdidas de usuarios, incluido el hackeo de Bybit. La Iniciativa de Seguridad del Billón de Dólares de la Fundación Ethereum está asumiendo un papel activo como administrador creíblemente neutral del registro de Firma Clara.
En los principales ataques a aplicaciones cripto y de la cadena de bloques, el paso final a menudo no es un error en el código, sino un usuario aprobando una transacción. Incluso cuando el phishing o el compromiso de la infraestructura inician la brecha, el último paso suele ser una confirmación que el usuario no puede entender de manera significativa. Aprobar una transacción está destinado a ser la última línea de defensa al ejercer control sobre lo que sucede con sus activos en la cadena de bloques. Cuando se hace a ciegas, esa defensa no se sostiene.
Para que los usuarios y las instituciones se sientan cómodos almacenando e interactuando con activos en Ethereum que ascienden a billones, "Lo que ves es lo que firmas" (WYSIWYS, por sus siglas en inglés) debe ser nuestro objetivo, y la Firma Clara debe ser el estándar por defecto.
Hoy en día, aprobar una transacción a menudo significa intentar entender lo que estás a punto de hacer basándote en información que no está diseñada para que las personas la lean. En situaciones de mayor riesgo, los usuarios pueden depender de un dispositivo separado para verificar los detalles, especialmente si la aplicación que están utilizando podría estar comprometida. En la práctica, esta información a menudo se muestra en formatos de bajo nivel legibles por máquinas que son precisos pero difíciles de interpretar sin conocimientos técnicos.
Lo que se necesita es una forma para que tanto las aplicaciones existentes como las nuevas en Ethereum proporcionen descripciones claras, legibles por humanos y estructuradas de lo que hará una transacción, de modo que las billeteras puedan presentar esta información de manera consistente y confiable a los usuarios. Lograr esto requiere un formato compartido para estas descripciones (ERC-7730), un registro para almacenarlas y distribuirlas, una forma de verificar que sean precisas y herramientas que faciliten a las billeteras y a los desarrolladores adoptar este enfoque, junto con una parte creíblemente neutral para respaldar la infraestructura.
Cualquiera puede aportar descriptores a este sistema. Su precisión se verifica a través de revisiones y certificaciones independientes, y las billeteras deciden en qué fuentes confían. Si bien estos descriptores se proporcionan junto con la transacción, en lugar de estar integrados directamente en ella, este enfoque hace posible admitir tanto aplicaciones existentes como nuevas, al tiempo que permite que su precisión se verifique de forma independiente.
La Iniciativa de Seguridad de Un Billón de Dólares de la Fundación Ethereum se compromete a alojar esta infraestructura y apoyar su desarrollo, con herramientas creadas y mantenidas por colaboradores de todo el ecosistema, y fomentando su adopción a través de clearsigning.org, para ayudar a que la Firma Clara sea el estándar por defecto en Ethereum.
Animamos a los desarrolladores de billeteras a adoptar este enfoque e integrar el soporte para confirmaciones de transacciones claras y legibles por humanos. Se anima a los desarrolladores que crean aplicaciones a proporcionar descripciones precisas de lo que hacen sus transacciones, y a los expertos en seguridad a revisar y certificar su exactitud. La información sobre las herramientas disponibles, incluidas las bibliotecas de Rust y TypeScript financiadas a través de 1TS, se puede encontrar en clearsigning.org.
Al pasar a la Firma Clara, estamos fortaleciendo la última línea de defensa y haciendo que el ecosistema de Ethereum sea más seguro, más accesible y esté mejor preparado para la próxima ola de usuarios y la adopción institucional.
Queremos dar crédito y reconocer a Ledger por iniciar el ERC-7730 y los primeros esfuerzos en herramientas, infraestructura y educación. Este es un esfuerzo deliberadamente multipartito con contribuciones en investigación, desarrollo de bibliotecas, auditorías y coordinación, que involucra a equipos como ZKnox, Sourcify, Cyfrin, Zama, WalletConnect, Fireblocks, Trezor, Keycard, MetaMask, Argot y colaboradores independientes de todo el ecosistema.