cryptopolitan.com
Стандарт ERC-7730 был создан как решение проблемы, которая долгое время преследовала криптовалютные транзакции, и со временем его внедрение в качестве стандарта набирало trac.
Стандарт позволяет кошелькам расшифровывать транзакции смарт-tracи отображать на экране устройства фактическое действие, токены, суммы и получателя вместо необработанного хеша
На этот раз последним, кто принял этот стандарт, стал Trezor, который включил прозрачную подпись посредством этого стандарта.
Эта разработка была подтверждена Trezor и Ethereum фондом на платформе X 8 сентября и расширяет усилия по обеспечению безопасности, впервые начатые фондом в мае, на еще один набор аппаратных устройств.
Почему подписание хеша стало слабым местом?
Раньше пользователи не могли подтвердить, что сумма, которую они собирались одобрить, соответствовала той, что отображалась на экране компьютера. В качестве примера Trezor в своем объявлении привел пользователя, который хочет «обменять 2000 USDC на ETH». Именно такое описание он видит на экране; однако данные, поступающие в кошелек, представляют собой строку шестнадцатеричных данных вызова. Эти данные вызова представлены в виде хеша, который считыватель не может прочитать.
Именно так криптовалютные транзакции осуществляются уже очень давно. Подтверждение такой транзакции также подразумевает доверие к тому, что описание на компьютере, которое может быть скомпрометировано, соответствует тому, что было фактически совершено в ходе транзакции.
Если бы ваш аппарат был взломан, вы бы никак не смогли это обнаружить на устройстве, и вы могли бы потерять свои активы.
Эта уязвимость называется слепой подписью, и Ethereum Фонд утверждает, что она связана с некоторыми из самых дорогостоящих краж в криптовалюте. Примечательный инцидент,dent Фондом при запуске решения, которое сейчас рассматривается как способ устранения этой уязвимости, — это взлом Bybit на сумму 1,5 миллиарда долларов, который до сих пор остается крупнейшим взломом криптовалюты в истории.
Что меняется на экране устройства Trezor?
При активной функции прозрачной подписи поддерживаемый Trezor расшифровывает транзакцию и отображает её на простом языке.
Таким образом, конечным источником достоверной информации является аппаратный кошелек, а не компьютер, к которому он подключен.
Компания Trezor заявила, что пользователям не нужно ничего устанавливать или настраивать, поскольку эта функция работаетmaticчерез Trezor Suite, WalletConnect и Trezor Connect. При этом стандартный рабочий процесс остается неизменным.
Стек декодирования является открытым исходным кодом и соответствует существующей прошивке Trezor. Кроме того, сам стандарт ERC-7730 является общедоступным.
На момент запуска Trezor перечисляет основные протоколы, включая 1inch, Aave, Lido, Tether, LiFi и Hyperliquid, и разработка новых сетей продолжается. На аппаратном обеспечении эта функция работает на Trezor Safe 7, Safe 5, Safe 3 и Model T. Trezor Model One не поддерживается.
Была создана стандартная бухгалтерская книга, и теперь Фонд является ее распорядителем
В основе этой функции лежит стандарт ERC-7730, открытый формат, который предоставляет кошелькам согласованный способ преобразования вызововtracв читаемые действия, суммы, токены и адресаты. Компания Ledger первоначально разработала эту идею как внутреннюю функцию, а позже формализовала ее как стандарт ERC-7730 в 2024 году.
Затем управление было передано фонду Ethereum для обеспечения нейтральности стандарта. Дескрипторы хранятся вне блокчейна в реестре на clearsigning.org, что позволяет существующимtracиспользовать этот формат без повторного развертывания.
Уровень аттестации позволяетdent аудиторам подтвердить, что описание соответствует тому, что действительно предусмотрено вtrac.
Инициатива Фонда по обеспечению безопасности на триллион долларов , та же программа, которая стоит за запущенной в феврале информационной панелью по безопасности на один триллион долларов, выступает в качестве хранителя этого реестра.
Преимущества в плане безопасности возрастают с увеличением масштабов внедрения; это связано с тем, что стандарт полезен только в тех случаях, когда децентрализованное приложение предоставило соответствующий дескриптор.
Таким образом, уровень защиты повышается по мере добавления в реестр новых протоколов и сетей.