O que é a assinatura digital clara do Ethereum e por que ela é importante?

Assinatura Limpa é um padrão de segurança em Ethereum que mostra aos usuários detalhes claros e legíveis sobre uma transação antes que eles a aprovem. Em vez de dados hexadecimais brutos que apenas os desenvolvedores conseguem decodificar, os usuários veem exatamente o que uma transação fará com seus ativos. 

As Ethereum A Fundação lançou-o através do seu Iniciativa de Segurança de Trilhões de Dólares, classificando a assinatura cega como uma "falha estrutural" que contribuiu para perdas de bilhões de dólares, incluindo o ataque hacker de US$ 1.4 bilhão à Bybit.

O que é a linguagem gestual cega e por que ela é um problema?

A assinatura cega ocorre quando um usuário aprova uma transação sem poder ler o que ela realmente faz. A maioria das carteiras digitais atuais exibe os dados da transação em formatos de baixo nível, legíveis por máquina. Esses formatos são tecnicamente precisos, mas praticamente impossíveis de serem interpretados por um usuário comum.

A Fundação Ethereum declarou: 

"A aprovação de uma transação deve ser a última linha de defesa ao exercer controle sobre o que acontece com seus ativos no blockchain. Quando feita às cegas, essa defesa deixa de existir."

Um padrão em grandes explorações

Em grandes violações de segurança de criptomoedas, a etapa final raramente é uma falha no próprio código. Trata-se de um usuário aprovando algo que não consegue ler de forma significativa. Mesmo quando o ataque é iniciado por phishing ou por uma invasão da infraestrutura, a tela de confirmação é onde ele termina.

O diretor de tecnologia da Trezor, Tomáš Sušánka, afirmou que os atacantes têm explorado essa brecha "incansavelmente" porque nenhuma ferramenta amplamente acessível consegue distinguir com segurança um contrato inteligente malicioso de um legítimo. Os usuários têm "assinado esses contratos sem saber e perdido tudo".

Como funciona a assinatura digital?

O padrão é baseado em um princípio chamado "O que você vê é o que você assina", ou WYSIWYS. Ele reúne três componentes técnicos que funcionam em sequência.

As Setores de Componentes Técnicos

• ERC-7730: Um padrão de token aberto que define um formato compartilhado para descrições de transações legíveis por humanos. A Ledger iniciou esse padrão.
• Um registro de descritores: Um registro neutro e espelhável que armazena e distribui descrições de transações. A Fundação Ethereum atua como administradora.
• Uma estrutura de atestação: Auditores independentes verificam a precisão de cada descritor antes que as carteiras o exibam aos usuários.

Qualquer pessoa pode contribuir com descritores para o registro. As carteiras decidem então em quais fontes confiar. As descrições ficam ao lado da transação, em vez de estarem incorporadas a ela, o que significa que o sistema funciona tanto para aplicações existentes quanto para novas aplicações no Ethereum.

Quais carteiras digitais estão adotando a assinatura transparente?

Diversas carteiras de autocustódia e plataformas de segurança importantes já estão integrando o padrão. Entre os colaboradores do recurso Clear Signing, estão:

Descubra projetos promissores...

Projetos promissores...

(Propaganda)

O artigo continua...

• Ledger
• Trezor
• MetaMask
• keycard
• Wallet Connect
• Fireblocks
• Argot, Sourcify, Zama e ZKnox

Sušánka, da Trezor, afirmou que a empresa planeja implementar o padrão antes de 30 de junho de 2026. As ferramentas, incluindo bibliotecas Rust e TypeScript financiadas pela Trillion Dollar Security Initiative, estão disponíveis em clearsigning.org.

Por que isso é relevante agora?

O lançamento ocorre em um momento em que os ataques a criptomoedas se tornam mais direcionados e tecnicamente sofisticados. Grupos apoiados pelo Estado norte-coreano roubaram mais de US$ 7 bilhões em criptoativos desde 2009. A invasão da Bybit funcionou comprometendo um provedor de serviços terceirizado e manipulando assinaturas de transações. O passo final foi um usuário confirmar uma transação que não conseguia entender.

A Clear Signing visa esse momento exato.

Conclusão

A Assinatura Clara oferece aos usuários do Ethereum uma maneira verificável de saber o que estão aprovando antes que a transação seja concretizada. Ela substitui dados hexadecimais ilegíveis por descrições claras, respaldadas por um padrão aberto no ERC-7730, um registro de descritores verificado e uma camada de atestação independente. Com Ledger, Trezor e MetaMask entre os primeiros a adotá-la, o padrão está posicionado para se tornar uma camada de segurança básica em todo o ecossistema Ethereum.

Regal

1. Blog da Fundação EthereumAssinatura transparente: tornando as aprovações de transações mais seguras no Ethereum

2. The BlockA Fundação Ethereum implementa suporte para a solução de segurança criptográfica Clear Signing.

3. O DesafiadorFundação Ethereum lança padrão de assinatura transparente

4. CoinDeskA Fundação Ethereum revela novo padrão de "assinatura clara" para impedir que usuários aprovem transações criptográficas maliciosas.