Sebuah Kelompok Kerja Ethereum yang terdiri dari para pengembang dompet, firma keamanan, dan Trillion Dollar Security Initiative dari Yayasan Ethereum hari ini meluncurkan standar terbuka yang dirancang untuk mengakhiri penandatanganan buta (blind signing) — sebuah kelemahan struktural yang telah berkontribusi pada kerugian pengguna senilai miliaran, termasuk peretasan Bybit. Trillion Dollar Security Initiative dari Yayasan Ethereum mengambil peran aktif sebagai pengelola yang netral dan tepercaya dari registri Clear Signing.
Di berbagai eksploitasi besar dalam aplikasi kripto dan rantai blok, langkah terakhir sering kali bukanlah kutu (bug) dalam kode, melainkan pengguna yang menyetujui sebuah transaksi. Bahkan ketika pengelabuan (phishing) atau kompromi infrastruktur memulai pelanggaran tersebut, langkah terakhir biasanya adalah konfirmasi yang tidak dapat dipahami secara bermakna oleh pengguna. Menyetujui sebuah transaksi dimaksudkan untuk menjadi garis pertahanan terakhir saat menjalankan kendali atas apa yang terjadi pada aset Anda di rantai blok. Ketika hal itu dilakukan secara buta, pertahanan tersebut tidak akan bertahan.
Agar pengguna dan institusi merasa nyaman menyimpan dan berinteraksi dengan aset di Ethereum yang bernilai triliunan, "Apa yang Anda Lihat Adalah Apa yang Anda Tandatangani" (What You See Is What You Sign - WYSIWYS) harus menjadi tujuan kita, dan Clear Signing harus menjadi bawaan (default).
Saat ini, menyetujui sebuah transaksi sering kali berarti mencoba memahami apa yang akan Anda lakukan berdasarkan informasi yang tidak dirancang untuk dibaca oleh manusia. Dalam situasi berisiko tinggi, pengguna mungkin mengandalkan perangkat terpisah untuk memeriksa ulang detailnya, terutama jika aplikasi yang mereka gunakan dapat disusupi. Pada praktiknya, informasi ini sering kali ditampilkan dalam format tingkat rendah yang dapat dibaca oleh mesin, yang akurat tetapi sulit ditafsirkan tanpa keahlian teknis.
Apa yang dibutuhkan adalah sebuah cara bagi aplikasi yang sudah ada maupun yang baru di Ethereum untuk memberikan deskripsi yang jelas, terstruktur, dan dapat dibaca oleh manusia tentang apa yang akan dilakukan oleh sebuah transaksi, sehingga dompet dapat menyajikan informasi ini secara konsisten dan andal kepada pengguna. Untuk mencapai hal ini, diperlukan format bersama untuk deskripsi tersebut (ERC-7730), sebuah registri untuk menyimpan dan mendistribusikannya, cara untuk memverifikasi bahwa deskripsi tersebut akurat, dan alat yang memudahkan dompet dan pengembang untuk mengadopsi pendekatan ini, di samping pihak yang netral dan tepercaya untuk mendukung infrastrukturnya.
Siapa pun dapat menyumbangkan deskriptor ke sistem ini. Keakuratannya diverifikasi melalui tinjauan dan atestasi independen, dan dompet memutuskan sumber mana yang mereka percayai. Meskipun deskriptor ini disediakan bersamaan dengan transaksi, alih-alih disematkan langsung di dalamnya, pendekatan ini memungkinkan dukungan untuk aplikasi yang sudah ada maupun yang baru, sambil tetap memungkinkan keakuratannya diverifikasi secara independen.
One Trillion Dollar Security Initiative dari Yayasan Ethereum berkomitmen untuk meng-host infrastruktur ini dan mendukung pengembangannya, dengan peralatan yang dibangun dan dipelihara oleh para kontributor di seluruh ekosistem, dan adopsi yang didorong melalui clearsigning.org, untuk membantu menjadikan Clear Signing sebagai bawaan di Ethereum.
Kami mendorong para pengembang dompet untuk mengadopsi pendekatan ini dan mengintegrasikan dukungan untuk konfirmasi transaksi yang jelas dan dapat dibaca oleh manusia. Para pengembang yang membangun aplikasi didorong untuk memberikan deskripsi yang akurat tentang apa yang dilakukan oleh transaksi mereka, dan para pakar keamanan didorong untuk meninjau dan membuktikan kebenarannya. Informasi tentang peralatan yang tersedia, termasuk pustaka Rust dan TypeScript yang didanai melalui 1TS, dapat ditemukan di clearsigning.org.
Dengan beralih ke Clear Signing, kita memperkuat garis pertahanan terakhir dan membuat ekosistem Ethereum menjadi lebih aman, lebih mudah diakses, dan lebih siap untuk gelombang pengguna dan adopsi institusional berikutnya.
Kami ingin memberikan penghargaan dan pengakuan kepada Ledger karena telah memprakarsai ERC-7730 serta upaya awal dalam peralatan, infrastruktur, dan edukasi. Ini adalah upaya multipihak yang disengaja dengan kontribusi di seluruh penelitian, pengembangan pustaka, audit, dan koordinasi, yang melibatkan tim-tim seperti ZKnox, Sourcify, Cyfrin, Zama, WalletConnect, Fireblocks, Trezor, Keycard, MetaMask, Argot, dan para kontributor independen di seluruh ekosistem.