Blogu ya EF

Picha ya juu ya kuanzia ya mandharinyuma ya ETH
Picha ya chini ya kumalizia ya mandharinyuma ya ETH
Ruka maudhui

Chapisho hili linapatikana katika 25 lugha:

Kiswahili

Kusaini kwa Uwazi: Kufanya Uidhinishaji wa Miamala Kuwa Salama Zaidi kwenye Ethereum

Ilichapishwa na Hester Bruikman mnamo 12 Mei 2026

Kusaini kwa Uwazi: Kufanya Uidhinishaji wa Miamala Kuwa Salama Zaidi kwenye Ethereum

Kikundi Kazi cha Ethereum kinachojumuisha waundaji wa mikoba, kampuni za usalama na Mpango wa Usalama wa Dola Trilioni wa Taasisi ya Ethereum leo kimezindua kiwango wazi kilichoundwa kukomesha kusaini bila kuona — dosari ya kimuundo ambayo imechangia mabilioni ya hasara kwa watumiaji, ikiwa ni pamoja na udukuzi wa Bybit. Mpango wa Usalama wa Dola Trilioni wa Taasisi ya Ethereum unachukua jukumu tendaji kama msimamizi asiyeegemea upande wowote anayeaminika wa sajili ya Kusaini kwa Uwazi.

Katika unyonyaji mkubwa kwenye programu za kripto na mnyororo wa vitalu, hatua ya mwisho mara nyingi si hitilafu kwenye msimbo, bali ni mtumiaji kuidhinisha muamala. Hata wakati hadaa au ukiukaji wa miundombinu unapoanzisha uvunjaji, hatua ya mwisho kwa kawaida ni uthibitisho ambao mtumiaji hawezi kuuelewa kwa maana. Kuidhinisha muamala kunakusudiwa kuwa safu ya mwisho ya ulinzi wakati wa kutumia udhibiti wa kile kinachotokea kwa rasilimali zako kwenye mnyororo wa vitalu. Inapofanywa bila kuona, ulinzi huo haushikilii.

Ili watumiaji na taasisi wajisikie vizuri kuhifadhi na kutumia rasilimali kwenye Ethereum zinazofikia matrilioni, "Kile Unachokiona Ndicho Unachosaini" (What You See Is What You Sign - WYSIWYS) lazima iwe lengo letu, na Kusaini kwa Uwazi lazima iwe chaguo-msingi.

Leo, kuidhinisha muamala mara nyingi kunamaanisha kujaribu kuelewa kile unachokaribia kufanya kulingana na taarifa ambayo haijaundwa kwa ajili ya watu kusoma. Katika hali za hatari kubwa, watumiaji wanaweza kutegemea kifaa tofauti ili kuangalia mara mbili maelezo, hasa ikiwa programu wanayotumia inaweza kuwa imedukuliwa. Katika uhalisia, taarifa hii mara nyingi huonyeshwa katika miundo ya kiwango cha chini, inayosomeka na mashine ambayo ni sahihi lakini ni vigumu kufasiri bila utaalamu wa kiufundi.

Kinachohitajika ni njia kwa programu zilizopo na mpya kwenye Ethereum kutoa maelezo wazi, yanayosomeka na binadamu na yaliyopangwa vizuri ya kile ambacho muamala utafanya, ili mikoba iweze kuwasilisha taarifa hii kwa uthabiti na kwa uhakika kwa watumiaji. Kufanikisha hili kunahitaji muundo wa pamoja wa maelezo haya (ERC-7730), sajili ya kuyahifadhi na kuyasambaza, njia ya kuthibitisha kuwa ni sahihi, na zana zinazorahisisha mikoba na waundaji kufuata mbinu hii, pamoja na upande unaoaminika usioegemea upande wowote kusaidia miundombinu.

Mtu yeyote anaweza kuchangia vifafanuzi kwenye mfumo huu. Usahihi wake unathibitishwa kupitia hakiki na uthibitisho huru, na mikoba huamua ni vyanzo vipi wanavyoviamini. Ingawa vifafanuzi hivi vinatolewa pamoja na muamala, badala ya kupachikwa moja kwa moja ndani yake, mbinu hii inafanya iwezekane kusaidia programu zilizopo na mpya, huku bado ikiruhusu usahihi wake kuthibitishwa kwa uhuru.

Mpango wa Usalama wa Dola Trilioni Moja wa Taasisi ya Ethereum umejitolea kuandaa miundombinu hii na kusaidia maendeleo yake, huku zana zikijengwa na kudumishwa na wachangiaji kote kwenye mfumo wa ikolojia, na utumiaji ukihimizwa kupitia clearsigning.org, ili kusaidia kufanya Kusaini kwa Uwazi kuwa chaguo-msingi kwenye Ethereum.

Tunawahimiza waundaji wa mikoba kufuata mbinu hii na kuunganisha usaidizi wa uthibitishaji wa miamala ulio wazi na unaosomeka na binadamu. Waundaji wanaojenga programu wanahimizwa kutoa maelezo sahihi ya kile ambacho miamala yao inafanya, na wataalamu wa usalama wanahimizwa kukagua na kuthibitisha usahihi wake. Taarifa kuhusu zana zinazopatikana, ikiwa ni pamoja na maktaba za Rust na TypeScript zinazofadhiliwa kupitia 1TS, zinaweza kupatikana kwenye clearsigning.org.

Kwa kuhamia kwenye Kusaini kwa Uwazi, tunaimarisha safu ya mwisho ya ulinzi na kufanya mfumo wa ikolojia wa Ethereum kuwa salama zaidi, unaofikika zaidi, na ulioandaliwa vyema kwa wimbi lijalo la watumiaji na utumiaji wa kitaasisi.

Tunataka kutoa sifa na kutambua Ledger kwa kuanzisha ERC-7730 na juhudi za mapema za zana, miundombinu, na elimu. Hii ni juhudi ya makusudi ya pande nyingi yenye michango katika utafiti, uundaji wa maktaba, ukaguzi, na uratibu, ikihusisha timu kama vile ZKnox, Sourcify, Cyfrin, Zama, WalletConnect, Fireblocks, Trezor, Keycard, MetaMask, Argot, na wachangiaji huru kote kwenye mfumo wa ikolojia.

Chapisho hili limetafsiriwa kutoka Kiingereza. Kutokana na hatua hiyo, huenda lisiwe sahihi kabisa wala la sasa. Toleo halisi linaweza kupatikana katika Kiingereza.

Stay Updated

Subscribe to get email notifications about the topics you care about. Choose from research, events, security updates, and more.


Kategoria