Security

Grupa robocza Ethereum, składająca się z twórców portfeli, firm zajmujących się bezpieczeństwem oraz inicjatywy Trillion Dollar Security Initiative Fundacji Ethereum, uruchomiła dziś otwarty standard mający na celu zakończenie ślepego podpisywania (blind signing) — wady strukturalnej, która przyczyniła się do miliardowych strat użytkowników, w tym ataku na Bybit. Inicjatywa Trillion Dollar Security Initiative Fundacji Ethereum odgrywa aktywną rolę jako wiarygodnie neutralny opiekun rejestru Clear Signing. W przypadku największych ataków na aplikacje krypto i blockchain, ostatnim krokiem często nie jest błąd w kodzie, ale zatwierdzenie transakcji przez użytkownika. Nawet jeśli naruszenie bezpieczeństwa rozpoczyna się od phishingu lub kompromitacji infrastruktury, ostatnim etapem jest zazwyczaj potwierdzenie, którego użytkownik nie jest w stanie w pełni zrozumieć. Zatwierdzanie transakcji ma być ostatnią linią obrony podczas sprawowania kontroli nad tym, co dzieje się