Ethereum Foundation hợp tác với nhiều ví và công ty bảo mật để ra mắt tiêu chuẩn ký rõ ràng, nhằm loại bỏ rủi ro "chữ ký mù"

BlockBeats News, ngày 13 tháng 5 — Dưới sáng kiến “$1 Trillion Security Initiative (1TS)” của Ethereum Foundation, phối hợp cùng các nhà phát triển ví, công ty bảo mật và những người đóng góp hệ sinh thái, một tiêu chuẩn mở mang tên “Clear Signing” đã được ra mắt nhằm giải quyết vấn đề lâu dài về “Blind Signing” trong hệ sinh thái Ethereum. Thông báo chính thức cho biết một số sự cố an ninh nghiêm trọng, bao gồm cả vụ hack tại một sàn giao dịch, đều liên quan đến việc người dùng phê duyệt giao dịch mà không hiểu rõ nội dung giao dịch.

Mục tiêu cốt lõi của sáng kiến này là đạt được “What You See Is What You Sign (WYSIWYS)”, nơi người dùng có thể xem mô tả giao dịch rõ ràng, dễ đọc và có cấu trúc trong ví của mình, thay vì các mã máy phức tạp hoặc dữ liệu thập lục phân. Để thực hiện điều này, hệ sinh thái đã giới thiệu tiêu chuẩn ERC-7730, hệ thống đăng ký descriptor, các cơ chế xác minh và các công cụ phát triển liên quan nhằm hỗ trợ ví hiển thị thống nhất các hành vi giao dịch.

Theo giới thiệu, bất kỳ ai cũng có thể gửi descriptor giao dịch cho giao thức, những dữ liệu này sẽ được xác thực và ký bởi các reviewer độc lập, cho phép các ví lựa chọn nguồn dữ liệu đáng tin cậy của mình. Vì thông tin mô tả này tách biệt khỏi thân giao dịch, cách tiếp cận này tương thích với cả các ứng dụng Ethereum hiện tại và trong tương lai.

Ethereum Foundation cho biết sẽ duy trì hạ tầng Clear Signing với vai trò “bên trung lập đáng tin cậy” và thúc đẩy việc áp dụng trong ngành thông qua clearsigning.org. Hiện các đội nhóm tham gia sáng kiến bao gồm Ledger, MetaMask, WalletConnect, Fireblocks, Trezor, Keycard, Cyfrin, Sourcify, ZKnox, Zama cùng nhiều bên khác.