ウォレット開発者、セキュリティ企業、およびイーサリアム財団のTrillion Dollar Security Initiative（1兆ドルセキュリティイニシアチブ）で構成されるイーサリアムワーキンググループは本日、ブラインド署名を終わらせるために設計されたオープンスタンダードを立ち上げました。ブラインド署名は、Bybitのハッキングを含む数十億ドル規模のユーザー損失の一因となっている構造的な欠陥です。イーサリアム財団のTrillion Dollar Security Initiativeは、クリア署名（Clear Signing）レジストリの信頼できる中立的な管理者として積極的な役割を果たしています。
暗号資産やブロックチェーンアプリケーションにおける主要なエクスプロイト（悪用）の全体を通して、最終的なステップはコードのバグではなく、ユーザーがトランザクションを承認することである場合がよくあります。フィッシングやインフラの侵害が発端となった場合でも、最後のステップは通常、ユーザーがその意味を理解できない確認作業です。トランザクションの承認は、ブロックチェーン上の資産に何が起こるかをコントロールする際の最後の防衛線となるはずのものです。それが盲目的に行われる場合、その防衛線は機能しません。
ユーザーや機関が、数兆ドルに上るイーサリアム上の資産を安心して保管し、やり取りできるようにするためには、「What You See Is What You Sign（見たものが署名するもの：WYSIWYS）」を目標とし、クリア署名をデフォルトにする必要があります。
今日、トランザクションを承認するということは、人間が読むように設計されていない情報に基づいて、自分がこれから行おうとしていることを理解しようとすることを意味する場合がよくあります。リスクの高い状況では、特に使用しているアプリが侵害されている可能性がある場合、ユーザーは別のデバイスに頼って詳細を再確認することがあります。実際には、この情報は低レベルの機械可読フォーマットで表示されることが多く、正確ではあっても専門知識がなければ解釈するのは困難です。
求められているのは、イーサリアム上の既存および新規のアプリケーションの両方が、トランザクションが何を行うかについて、明確で人間が読める構造化された説明を提供し、ウォレットがこの情報を一貫して確実にユーザーに提示できるようにする方法です。これを実現するには、これらの説明のための共有フォーマット（ERC-7730）、それらを保存および配布するためのレジストリ、それらが正確であることを検証する方法、ウォレットや開発者がこのアプローチを簡単に採用できるようにするツール、そしてインフラストラクチャをサポートする信頼できる中立的な組織が必要です。
誰でもこのシステムに記述子（ディスクリプタ）を提供できます。その正確性は独立したレビューと証明を通じて検証され、ウォレットはどのソースを信頼するかを決定します。これらの記述子はトランザクションに直接埋め込まれるのではなく、トランザクションと一緒に提供されますが、このアプローチにより、既存のアプリケーションと新しいアプリケーションの両方をサポートしながら、その正確性を独立して検証することが可能になります。
イーサリアム財団のOne Trillion Dollar Security Initiativeは、このインフラストラクチャをホストし、その開発をサポートすることに尽力しています。ツールはエコシステム全体の貢献者によって構築および維持され、clearsigning.orgを通じて採用が奨励されることで、イーサリアム上でクリア署名がデフォルトになるよう支援します。
私たちは、ウォレット開発者がこのアプローチを採用し、明確で人間が読めるトランザクション確認のサポートを統合することを推奨します。アプリケーションを構築する開発者は、自らのトランザクションが何を行うかについて正確な説明を提供することが推奨され、セキュリティ専門家は、その正確性をレビューして証明することが推奨されます。1TSを通じて資金提供されたRustおよびTypeScriptライブラリを含む、利用可能なツールに関する情報は、clearsigning.orgで見つけることができます。
クリア署名に移行することで、私たちは最後の防衛線を強化し、イーサリアムエコシステムをより安全で、よりアクセスしやすくし、次の波となるユーザーや機関の採用に向けてより良い準備を整えています。
ERC-7730の立ち上げ、および初期のツール、インフラストラクチャ、教育活動において、Ledgerの功績を称え、感謝の意を表します。これは意図的なマルチパーティの取り組みであり、ZKnox、Sourcify、Cyfrin、Zama、WalletConnect、Fireblocks、Trezor、Keycard、メタマスク、Argotなどのチームや、エコシステム全体の独立した貢献者が関与し、研究、ライブラリ開発、監査、調整にわたる貢献が行われています。