వాలెట్ డెవలపర్లు, సెక్యూరిటీ సంస్థలు మరియు ఎథీరియం ఫౌండేషన్ యొక్క ట్రిలియన్ డాలర్ సెక్యూరిటీ ఇనిషియేటివ్తో కూడిన ఒక ఎథీరియం వర్కింగ్ గ్రూప్, బ్లైండ్ సైనింగ్ (గుడ్డిగా సంతకం చేయడం)ను అంతం చేయడానికి రూపొందించిన ఒక ఓపెన్ స్టాండర్డ్ను ఈరోజు ప్రారంభించింది — ఇది బైబిట్ (Bybit) హ్యాక్తో సహా బిలియన్ల కొద్దీ వినియోగదారుల నష్టాలకు కారణమైన ఒక నిర్మాణాత్మక లోపం. ఎథీరియం ఫౌండేషన్ యొక్క ట్రిలియన్ డాలర్ సెక్యూరిటీ ఇనిషియేటివ్, క్లియర్ సైనింగ్ రిజిస్ట్రీకి విశ్వసనీయమైన తటస్థ నిర్వాహకుడిగా క్రియాశీల పాత్ర పోషిస్తోంది.
క్రిప్టో మరియు బ్లాక్చైన్ అప్లికేషన్లలో జరిగే ప్రధాన దోపిడీలలో, చివరి దశ తరచుగా కోడ్లోని బగ్ కాదు, వినియోగదారుడు ఒక లావాదేవీని ఆమోదించడమే. ఫిషింగ్ లేదా ఇన్ఫ్రాస్ట్రక్చర్ రాజీపడటం ద్వారా ఉల్లంఘన ప్రారంభమైనప్పటికీ, చివరి దశ సాధారణంగా వినియోగదారుడు అర్థవంతంగా అర్థం చేసుకోలేని నిర్ధారణే అయి ఉంటుంది. బ్లాక్చైన్లోని మీ ఆస్తులకు ఏమి జరుగుతుందో నియంత్రించేటప్పుడు, లావాదేవీని ఆమోదించడం అనేది రక్షణ యొక్క చివరి అంచెగా ఉండాలి. అది గుడ్డిగా జరిగినప్పుడు, ఆ రక్షణ నిలబడదు.
ట్రిలియన్ల కొద్దీ విలువైన ఆస్తులను ఎథీరియంపై నిల్వ చేయడానికి మరియు వాటితో పరస్పర చర్య చేయడానికి వినియోగదారులు మరియు సంస్థలు సౌకర్యవంతంగా భావించాలంటే, “మీరు చూసేదే మీరు సంతకం చేసేది” (What You See Is What You Sign - WYSIWYS) అనేది మన లక్ష్యంగా ఉండాలి మరియు క్లియర్ సైనింగ్ (Clear Signing) అనేది డిఫాల్ట్గా ఉండాలి.
ఈ రోజుల్లో, లావాదేవీని ఆమోదించడం అంటే, ప్రజలు చదవడానికి వీలుగా రూపొందించబడని సమాచారం ఆధారంగా మీరు ఏమి చేయబోతున్నారో అర్థం చేసుకోవడానికి ప్రయత్నించడమే. అధిక-ప్రమాదకర పరిస్థితులలో, వినియోగదారులు వివరాలను ఒకటికి రెండుసార్లు తనిఖీ చేయడానికి ప్రత్యేక పరికరంపై ఆధారపడవచ్చు, ప్రత్యేకించి వారు ఉపయోగిస్తున్న యాప్ రాజీపడే అవకాశం ఉంటే. ఆచరణలో, ఈ సమాచారం తరచుగా తక్కువ-స్థాయి, యంత్రాలు చదవగలిగే ఫార్మాట్లలో చూపబడుతుంది, ఇవి ఖచ్చితమైనవి అయినప్పటికీ సాంకేతిక నైపుణ్యం లేకుండా అర్థం చేసుకోవడం కష్టం.
ఎథీరియంపై ఉన్న ప్రస్తుత మరియు కొత్త అప్లికేషన్లు రెండూ ఒక లావాదేవీ ఏమి చేస్తుందనే దాని గురించి స్పష్టమైన, మానవులు చదవగలిగే మరియు నిర్మాణాత్మక వివరణలను అందించడానికి ఒక మార్గం అవసరం, తద్వారా వాలెట్లు ఈ సమాచారాన్ని వినియోగదారులకు స్థిరంగా మరియు విశ్వసనీయంగా అందించగలవు. దీనిని సాధించడానికి ఈ వివరణల కోసం ఒక భాగస్వామ్య ఫార్మాట్ (ERC-7730), వాటిని నిల్వ చేయడానికి మరియు పంపిణీ చేయడానికి ఒక రిజిస్ట్రీ, అవి ఖచ్చితమైనవని ధృవీకరించడానికి ఒక మార్గం మరియు వాలెట్లు మరియు డెవలపర్లు ఈ విధానాన్ని సులభంగా అవలంబించేలా చేసే సాధనాలు అవసరం, అలాగే మౌలిక సదుపాయాలకు మద్దతు ఇవ్వడానికి విశ్వసనీయమైన తటస్థ పక్షం కూడా అవసరం.
ఎవరైనా ఈ సిస్టమ్కు డిస్క్రిప్టర్లను అందించవచ్చు. స్వతంత్ర సమీక్షలు మరియు ధృవీకరణల ద్వారా వాటి ఖచ్చితత్వం నిర్ధారించబడుతుంది మరియు వాలెట్లు తాము ఏ మూలాలను విశ్వసించాలో నిర్ణయించుకుంటాయి. ఈ డిస్క్రిప్టర్లు నేరుగా లావాదేవీలో పొందుపరచబడకుండా, దానితో పాటు అందించబడినప్పటికీ, ఈ విధానం ప్రస్తుత మరియు కొత్త అప్లికేషన్లు రెండింటికీ మద్దతు ఇవ్వడాన్ని సాధ్యం చేస్తుంది, అదే సమయంలో వాటి ఖచ్చితత్వాన్ని స్వతంత్రంగా ధృవీకరించడానికి అనుమతిస్తుంది.
ఎథీరియం ఫౌండేషన్ యొక్క వన్ ట్రిలియన్ డాలర్ సెక్యూరిటీ ఇనిషియేటివ్ ఈ మౌలిక సదుపాయాలను హోస్ట్ చేయడానికి మరియు దాని అభివృద్ధికి మద్దతు ఇవ్వడానికి కట్టుబడి ఉంది, ఎకోసిస్టమ్ అంతటా ఉన్న కంట్రిబ్యూటర్లచే నిర్మించబడిన మరియు నిర్వహించబడే టూలింగ్తో, మరియు ఎథీరియంపై క్లియర్ సైనింగ్ను డిఫాల్ట్గా చేయడంలో సహాయపడటానికి clearsigning.org ద్వారా దీని స్వీకరణ ప్రోత్సహించబడుతుంది.
వాలెట్ డెవలపర్లు ఈ విధానాన్ని అవలంబించాలని మరియు స్పష్టమైన, మానవులు చదవగలిగే లావాదేవీ నిర్ధారణలకు మద్దతును ఏకీకృతం చేయాలని మేము ప్రోత్సహిస్తున్నాము. అప్లికేషన్లను నిర్మిస్తున్న డెవలపర్లు తమ లావాదేవీలు ఏమి చేస్తాయనే దాని గురించి ఖచ్చితమైన వివరణలను అందించాలని ప్రోత్సహించబడుతున్నారు మరియు భద్రతా నిపుణులు వాటి ఖచ్చితత్వాన్ని సమీక్షించి ధృవీకరించాలని ప్రోత్సహించబడుతున్నారు. 1TS ద్వారా నిధులు సమకూర్చబడిన Rust మరియు TypeScript లైబ్రరీలతో సహా అందుబాటులో ఉన్న టూలింగ్ గురించిన సమాచారాన్ని clearsigning.org లో కనుగొనవచ్చు.
క్లియర్ సైనింగ్కు మారడం ద్వారా, మేము రక్షణ యొక్క చివరి అంచెను బలోపేతం చేస్తున్నాము మరియు ఎథీరియం ఎకోసిస్టమ్ను మరింత సురక్షితంగా, మరింత ప్రాప్యతగా మరియు తదుపరి తరం వినియోగదారులు మరియు సంస్థాగత స్వీకరణ కోసం మెరుగ్గా సిద్ధం చేస్తున్నాము.
ERC-7730 మరియు ప్రారంభ టూలింగ్, మౌలిక సదుపాయాలు మరియు విద్యాపరమైన ప్రయత్నాలను ప్రారంభించినందుకు లెడ్జర్ (Ledger) కు మేము క్రెడిట్ ఇవ్వాలనుకుంటున్నాము మరియు కృతజ్ఞతలు తెలియజేస్తున్నాము. ఇది ఉద్దేశపూర్వకంగా బహుళ-పక్షాల ప్రయత్నం, ఇందులో పరిశోధన, లైబ్రరీ అభివృద్ధి, ఆడిట్లు మరియు సమన్వయం అంతటా సహకారాలు ఉన్నాయి, ZKnox, Sourcify, Cyfrin, Zama, WalletConnect, Fireblocks, Trezor, Keycard, మెటామాస్క్, Argot వంటి బృందాలు మరియు ఎకోసిస్టమ్ అంతటా ఉన్న స్వతంత్ర కంట్రిబ్యూటర్లు ఇందులో పాలుపంచుకున్నారు.