Um Grupo de Trabalho do Ethereum, composto por desenvolvedores de carteiras, empresas de segurança e a Trillion Dollar Security Initiative da Fundação Ethereum, lançou hoje um padrão aberto projetado para acabar com a assinatura cega — uma falha estrutural que contribuiu para bilhões em perdas de usuários, incluindo o hack da Bybit. A Trillion Dollar Security Initiative da Fundação Ethereum está assumindo um papel ativo como uma administradora de neutralidade crível do registro de Assinatura Clara.
Em grandes explorações em aplicativos cripto e de blockchain, o passo final frequentemente não é um bug no código, mas um usuário aprovando uma transação. Mesmo quando o phishing ou o comprometimento de uma infraestrutura inicia a violação, o último passo é tipicamente uma confirmação que o usuário não consegue entender de forma significativa. Aprovar uma transação deve ser a última linha de defesa ao exercer controle sobre o que acontece com seus ativos na blockchain. Quando isso é feito às cegas, essa defesa não se sustenta.
Para que usuários e instituições se sintam confortáveis em armazenar e interagir com ativos no Ethereum que chegam a trilhões, "O Que Você Vê É O Que Você Assina" (WYSIWYS) deve ser o nosso objetivo, e a Assinatura Clara deve ser o padrão.
Hoje, aprovar uma transação frequentemente significa tentar entender o que você está prestes a fazer com base em informações que não foram projetadas para pessoas lerem. Em situações de alto risco, os usuários podem depender de um dispositivo separado para verificar os detalhes, especialmente se o aplicativo que estão usando puder estar comprometido. Na prática, essas informações costumam ser exibidas em formatos de baixo nível, legíveis por máquina, que são precisos, mas difíceis de interpretar sem conhecimento técnico.
O que é necessário é uma maneira para que aplicativos novos e existentes no Ethereum forneçam descrições claras, estruturadas e legíveis por humanos sobre o que uma transação fará, para que as carteiras possam apresentar essas informações de forma consistente e confiável aos usuários. Alcançar isso exige um formato compartilhado para essas descrições (ERC-7730), um registro para armazená-las e distribuí-las, uma maneira de verificar se são precisas e ferramentas que facilitem a adoção dessa abordagem por carteiras e desenvolvedores, juntamente com uma parte de neutralidade crível para apoiar a infraestrutura.
Qualquer pessoa pode contribuir com descritores para este sistema. A precisão deles é verificada por meio de análises e atestados independentes, e as carteiras decidem em quais fontes confiam. Embora esses descritores sejam fornecidos junto com a transação, em vez de incorporados diretamente nela, essa abordagem torna possível suportar aplicativos novos e existentes, ao mesmo tempo em que permite que sua precisão seja verificada de forma independente.
A One Trillion Dollar Security Initiative da Fundação Ethereum está comprometida em hospedar essa infraestrutura e apoiar seu desenvolvimento, com ferramentas construídas e mantidas por colaboradores de todo o ecossistema, e a adoção incentivada por meio do clearsigning.org, para ajudar a tornar a Assinatura Clara o padrão no Ethereum.
Incentivamos os desenvolvedores de carteiras a adotar essa abordagem e integrar o suporte para confirmações de transações claras e legíveis por humanos. Os desenvolvedores que criam aplicativos são incentivados a fornecer descrições precisas do que suas transações fazem, e os especialistas em segurança são incentivados a revisar e atestar sua exatidão. Informações sobre as ferramentas disponíveis, incluindo bibliotecas em Rust e TypeScript financiadas pela 1TS, podem ser encontradas no clearsigning.org.
Ao mudar para a Assinatura Clara, estamos fortalecendo a última linha de defesa e tornando o ecossistema do Ethereum mais seguro, acessível e mais bem preparado para a próxima onda de usuários e adoção institucional.
Queremos dar os créditos e reconhecer a Ledger por iniciar o ERC-7730 e os esforços iniciais de ferramentas, infraestrutura e educação. Este é um esforço deliberadamente multipartidário com contribuições em pesquisa, desenvolvimento de bibliotecas, auditorias e coordenação, envolvendo equipes como ZKnox, Sourcify, Cyfrin, Zama, WalletConnect, Fireblocks, Trezor, Keycard, MetaMask, Argot e colaboradores independentes em todo o ecossistema.