பணப்பை (wallet) உருவாக்குநர்கள், பாதுகாப்பு நிறுவனங்கள் மற்றும் எத்தீரியம் அறக்கட்டளையின் ட்ரில்லியன் டாலர் பாதுகாப்பு முயற்சி (Trillion Dollar Security Initiative) ஆகியவற்றைக் கொண்ட ஒரு எத்திரியம் பணிக்குழு, இன்று குருட்டுத்தனமான கையொப்பமிடுதலை (blind signing) முடிவுக்குக் கொண்டுவர வடிவமைக்கப்பட்ட ஒரு திறந்த தரநிலையை அறிமுகப்படுத்தியுள்ளது — இது பைபிட் (Bybit) ஹேக் உட்பட பில்லியன் கணக்கான பயனர் இழப்புகளுக்குக் காரணமான ஒரு கட்டமைப்பு குறைபாடாகும். எத்தீரியம் அறக்கட்டளையின் ட்ரில்லியன் டாலர் பாதுகாப்பு முயற்சி, தெளிவான கையொப்பமிடுதல் (Clear Signing) பதிவேட்டின் நம்பகமான நடுநிலை பொறுப்பாளராக செயலில் பங்கு வகிக்கிறது.
கிரிப்டோ மற்றும் தொகுதிச்சங்கிலி பயன்பாடுகளில் நடக்கும் முக்கிய சுரண்டல்களில், இறுதிப் படி பெரும்பாலும் குறியீட்டில் உள்ள பிழையாக இருப்பதில்லை, மாறாக ஒரு பயனர் ஒரு பரிவர்த்தனைக்கு ஒப்புதல் அளிப்பதாகவே இருக்கும். ஃபிஷிங் (phishing) அல்லது உள்கட்டமைப்பு சமரசம் மீறலைத் தொடங்கினாலும், கடைசிப் படி பொதுவாக பயனரால் அர்த்தமுள்ள வகையில் புரிந்துகொள்ள முடியாத ஒரு உறுதிப்படுத்தலாகவே இருக்கும். தொகுதிச்சங்கிலியில் உங்கள் சொத்துக்களுக்கு என்ன நடக்கிறது என்பதைக் கட்டுப்படுத்தும்போது, ஒரு பரிவர்த்தனைக்கு ஒப்புதல் அளிப்பது பாதுகாப்பின் கடைசி வரிசையாக இருக்க வேண்டும். அது குருட்டுத்தனமாக செய்யப்படும்போது, அந்தப் பாதுகாப்பு நிலைக்காது.
பயனர்களும் நிறுவனங்களும் ட்ரில்லியன் கணக்கான மதிப்புள்ள சொத்துக்களை எத்திரியத்தில் சேமித்து வைப்பதற்கும் தொடர்புகொள்வதற்கும் வசதியாக உணர, "நீங்கள் பார்ப்பதையே நீங்கள் கையொப்பமிடுகிறீர்கள்" (What You See Is What You Sign - WYSIWYS) என்பதே நமது இலக்காக இருக்க வேண்டும், மேலும் தெளிவான கையொப்பமிடுதல் (Clear Signing) இயல்புநிலையாக இருக்க வேண்டும்.
இன்று, ஒரு பரிவர்த்தனைக்கு ஒப்புதல் அளிப்பது என்பது, மக்கள் படிக்கும் வகையில் வடிவமைக்கப்படாத தகவல்களின் அடிப்படையில் நீங்கள் என்ன செய்யப் போகிறீர்கள் என்பதைப் புரிந்துகொள்ள முயற்சிப்பதாகும். அதிக ஆபத்துள்ள சூழ்நிலைகளில், குறிப்பாக அவர்கள் பயன்படுத்தும் செயலி சமரசம் செய்யப்பட்டிருக்கலாம் என்றால், விவரங்களை இருமுறை சரிபார்க்க பயனர்கள் தனிச் சாதனத்தை நம்பியிருக்கலாம். நடைமுறையில், இந்தத் தகவல் பெரும்பாலும் குறைந்த அளவிலான, இயந்திரம் படிக்கக்கூடிய வடிவங்களில் காட்டப்படுகிறது, அவை துல்லியமானவை என்றாலும் தொழில்நுட்ப நிபுணத்துவம் இல்லாமல் விளக்குவது கடினம்.
எத்திரியத்தில் உள்ள தற்போதைய மற்றும் புதிய பயன்பாடுகள், ஒரு பரிவர்த்தனை என்ன செய்யும் என்பதற்கான தெளிவான, மனிதர்கள் படிக்கக்கூடிய மற்றும் கட்டமைக்கப்பட்ட விளக்கங்களை வழங்குவதற்கான ஒரு வழி தேவைப்படுகிறது, இதனால் பணப்பைகள் இந்தத் தகவலை பயனர்களுக்கு நிலையாகவும் நம்பகத்தன்மையுடனும் வழங்க முடியும். இதை அடைவதற்கு, இந்த விளக்கங்களுக்கான பகிரப்பட்ட வடிவம் (ERC-7730), அவற்றைச் சேமித்து விநியோகிக்க ஒரு பதிவேடு, அவை துல்லியமானவை என்பதைச் சரிபார்க்கும் வழி, மற்றும் பணப்பைகள் மற்றும் உருவாக்குநர்கள் இந்த அணுகுமுறையைப் பின்பற்றுவதை எளிதாக்கும் கருவிகள், அத்துடன் உள்கட்டமைப்பை ஆதரிக்க நம்பகமான நடுநிலை தரப்பு ஆகியவை தேவை.
இந்த அமைப்பிற்கு யார் வேண்டுமானாலும் விளக்கங்களை (descriptors) வழங்கலாம். அவற்றின் துல்லியம் சுயாதீனமான மதிப்புரைகள் மற்றும் சான்றளிப்புகள் மூலம் சரிபார்க்கப்படுகிறது, மேலும் பணப்பைகள் எந்த ஆதாரங்களை நம்புவது என்பதை முடிவு செய்கின்றன. இந்த விளக்கங்கள் பரிவர்த்தனையுடன் நேரடியாக உட்பொதிக்கப்படுவதற்குப் பதிலாக, அதனுடன் வழங்கப்பட்டாலும், இந்த அணுகுமுறை தற்போதைய மற்றும் புதிய பயன்பாடுகளை ஆதரிப்பதை சாத்தியமாக்குகிறது, அதே நேரத்தில் அவற்றின் துல்லியத்தை சுயாதீனமாக சரிபார்க்கவும் அனுமதிக்கிறது.
எத்தீரியம் அறக்கட்டளையின் ஒன் ட்ரில்லியன் டாலர் பாதுகாப்பு முயற்சி (One Trillion Dollar Security Initiative), இந்த உள்கட்டமைப்பை வழங்குவதற்கும் அதன் மேம்பாட்டை ஆதரிப்பதற்கும் உறுதிபூண்டுள்ளது, சுற்றுச்சூழல் அமைப்பு முழுவதும் உள்ள பங்களிப்பாளர்களால் கருவிகள் உருவாக்கப்பட்டு பராமரிக்கப்படுகின்றன, மேலும் எத்திரியத்தில் தெளிவான கையொப்பமிடுதலை (Clear Signing) இயல்புநிலையாக மாற்ற உதவும் வகையில் clearsigning.org மூலம் தத்தெடுப்பு ஊக்குவிக்கப்படுகிறது.
பணப்பை உருவாக்குநர்கள் இந்த அணுகுமுறையைப் பின்பற்றவும், தெளிவான, மனிதர்கள் படிக்கக்கூடிய பரிவர்த்தனை உறுதிப்படுத்தல்களுக்கான ஆதரவை ஒருங்கிணைக்கவும் நாங்கள் ஊக்குவிக்கிறோம். பயன்பாடுகளை உருவாக்கும் உருவாக்குநர்கள் தங்கள் பரிவர்த்தனைகள் என்ன செய்கின்றன என்பதற்கான துல்லியமான விளக்கங்களை வழங்க ஊக்குவிக்கப்படுகிறார்கள், மேலும் பாதுகாப்பு நிபுணர்கள் அவற்றின் சரியான தன்மையை மதிப்பாய்வு செய்து சான்றளிக்க ஊக்குவிக்கப்படுகிறார்கள். 1TS மூலம் நிதியளிக்கப்பட்ட Rust மற்றும் TypeScript நிரலகங்கள் உட்பட கிடைக்கக்கூடிய கருவிகள் பற்றிய தகவல்களை clearsigning.org இல் காணலாம்.
தெளிவான கையொப்பமிடுதலுக்கு (Clear Signing) மாறுவதன் மூலம், பாதுகாப்பின் கடைசி வரிசையை நாங்கள் பலப்படுத்துகிறோம், மேலும் எத்திரியம் சுற்றுச்சூழல் அமைப்பைப் பாதுகாப்பானதாகவும், அணுகக்கூடியதாகவும், அடுத்த அலை பயனர்கள் மற்றும் நிறுவன தத்தெடுப்புக்குச் சிறப்பாகத் தயாரானதாகவும் மாற்றுகிறோம்.
ERC-7730 மற்றும் ஆரம்பகால கருவிகள், உள்கட்டமைப்பு மற்றும் கல்வி முயற்சிகளைத் தொடங்கியதற்காக லெட்ஜருக்கு (Ledger) நாங்கள் கடன் மற்றும் அங்கீகாரம் வழங்க விரும்புகிறோம். இது ZKnox, Sourcify, Cyfrin, Zama, WalletConnect, Fireblocks, Trezor, Keycard, மெட்டாமேஸ்க் (MetaMask), Argot போன்ற குழுக்கள் மற்றும் சுற்றுச்சூழல் அமைப்பு முழுவதும் உள்ள சுயாதீன பங்களிப்பாளர்களை உள்ளடக்கிய ஆராய்ச்சி, நிரலக மேம்பாடு, தணிக்கைகள் மற்றும் ஒருங்கிணைப்பு ஆகியவற்றில் பங்களிப்புகளுடன் வேண்டுமென்றே மேற்கொள்ளப்பட்ட பல தரப்பு முயற்சியாகும்.