La Ethereum Foundation ha presentato Clear Signing, uno standard aperto che rende le approvazioni delle transazioni comprensibili agli utenti. Il rilascio punta a combattere il blind signing, una vulnerabilità che, secondo la fondazione, ha causato perdite per miliardi di dollari agli utenti.
Costruita attorno a ERC-7730, questa struttura consente ai wallet di mostrare descrizioni in linguaggio semplice di ogni transazione prima che l’utente la approvi. La One Trillion Dollar Security Initiative della Ethereum Foundation gestirà l’infrastruttura sottostante come host credibilmente neutrale.
Perché il blind signing è diventato una pratica di default così costosa
In molti attacchi nel settore crypto, l’ultimo passaggio non è un bug del software, ma l’approvazione della transazione da parte dell’utente. L’annuncio della fondazione ha individuato proprio in questa mancanza di protezione il problema centrale. Anche dopo che un tentativo di phishing o una compromissione dell’infrastruttura ha iniziato la violazione, l’ultima azione spetta solitamente al titolare del wallet. Clear Signing mira proprio a rafforzare questa linea di difesa.
Le approvazioni oggi spesso appaiono in codice macchina di basso livello che richiede conoscenze tecniche per essere interpretato. Alcuni utenti si affidano a un dispositivo separato per ricontrollare i dettagli della transazione nel caso in cui l’applicazione fosse compromessa. La fondazione ha citato il caso Bybit tra i recenti episodi in cui transazioni firmate hanno svuotato i wallet degli utenti.
Come funziona Clear Signing
ERC-7730 introduce un formato condiviso che trasforma i dati delle transazioni in descrizioni chiare e leggibili. Invece di essere conservate on-chain, queste descrizioni vengono mantenute in un registro decentralizzato off-chain e distribuite ai wallet.
Un altro standard, ERC-8176, consente ad auditor indipendenti di verificare e confermare crittograficamente l’accuratezza di queste descrizioni. Sulla base di queste verifiche, i wallet possono scegliere le fonti di cui si fidano.
Poiché il sistema funziona off-chain, le applicazioni esistenti non devono modificare i loro smart contract per supportare Clear Signing. La Ethereum Foundation afferma che questo approccio si inserisce nel suo piano più ampio per migliorare la privacy e la sicurezza sulla rete.
I provider di wallet sceglieranno infine quali fonti di descrizioni mostrare, basandosi su reputazione e attestazioni di auditing.
Collaborazione multiparte durante l’espansione dell’esposizione a Ethereum da parte delle istituzioni
Ledger ha dato origine a ERC-7730. Il gruppo di lavoro ora include MetaMask, Trezor, Fireblocks, WalletConnect, Cyfrin, Sourcify e Zama, oltre a contributori indipendenti. Le librerie Rust e TypeScript finanziate dal programma 1TS sono ospitate su clearsigning.org.
Il rilascio arriva mentre le istituzioni ampliano la loro presenza su Ethereum, come dimostra il recente lancio di JLTXX da parte di JPMorgan, un prodotto di tesoreria tokenizzato. In passato, anche Vitalik Buterin ha individuato nella trasparenza delle transazioni un punto cieco critico per la prossima fase di adozione della rete.
Gli sviluppatori hanno affermato che il progetto resta attivo. I contributori stanno ampliando la compatibilità dei wallet, gli strumenti di auditing e l’adozione tra le applicazioni decentralizzate. Il ritmo con cui emittenti, custodi e vendor di wallet adotteranno delle descrizioni condivise determinerà la rapidità con cui Clear Signing diventerà lo standard di riferimento per la DeFi e per i flussi istituzionali.
