De Ethereum Foundation heeft Clear Signing gepresenteerd. Dit is een open standaard waarmee transactiegoedkeuringen leesbaar en begrijpelijk worden voor mensen. De introductie richt zich op het probleem van blind signs, een zwakke plek die volgens de foundation miljarden aan gebruikersverliezen heeft veroorzaakt.
Clear Signing is gebaseerd op ERC-7730. Hiermee kunnen wallets elke transactie in duidelijke taal tonen voordat een gebruiker deze goedkeurt. Het One Trillion Dollar Security Initiative van de Ethereum Foundation beheert de onderliggende infrastructuur als een geloofwaardige neutrale partij.
Waarom blind signs zo kostbaar zijn geworden
Bij veel crypto-exploits is de laatste stap niet een softwarefout, maar dat een gebruiker een transactie goedkeurt. In de aankondiging noemt de foundation deze goedkeuringsstap het kernprobleem. Zelfs na phishing of een gehackte infrastructuur is de laatste handeling meestal aan de walletgebruiker. Met Clear Signing wordt die laatste verdedigingslinie sterker gemaakt.
Goedkeuringen worden nu vaak getoond in technische computercode, wat specialistische kennis vereist. Sommige gebruikers gebruiken daarom een extra apparaat om transactiedetails te controleren als de applicatie onveilig is. De foundation noemt het geval bij Bybit als één van de recente situaties waarbij ondertekende transacties de wallets van gebruikers hebben leeggetrokken.
Hoe Clear Signing werkt
ERC-7730 zorgt voor een gedeeld format dat transactiedata omzet in heldere, begrijpelijke beschrijvingen. Deze omschrijvingen worden niet op de blockchain opgeslagen, maar in een gedecentraliseerd off-chain register en verspreid naar wallets.
Een andere standaard, ERC-8176, laat onafhankelijke auditors de omschrijvingen controleren en cryptografisch bevestigen dat ze kloppen. Wallets kunnen daarna per bron bepalen op wie ze vertrouwen.
Omdat het systeem off-chain werkt, hoeven bestaande apps hun smart contracts niet aan te passen om Clear Signing te ondersteunen. De Ethereum Foundation zegt dat dit past binnen de bredere plannen om de privacy en veiligheid op het netwerk te verbeteren.
Wallet-aanbieders bepalen uiteindelijk zelf welke beschrijvingsbronnen ze tonen, op basis van reputatie en auditattesten.
Steun van meerdere partijen nu instituties meer Ethereum gebruiken
Ledger heeft ERC-7730 ontwikkeld. De werkgroep bestaat nu uit onder meer MetaMask, Trezor, Fireblocks, WalletConnect, Cyfrin, Sourcify, en Zama, samen met onafhankelijke bijdragers. Door het 1TS-programma gefinancierde Rust- en TypeScript-libraries zijn te vinden op clearsigning.org.
De introductie van Clear Signing volgt op een periode waarin instituties zoals JPMorgan hun betrokkenheid bij Ethereum vergroten. Zo heeft JPMorgan recent JLTXX gelanceerd, een getokeniseerd treasury-product. Vitalik Buterin heeft eerder al gewezen op het gebrek aan transparantie als een belangrijke blinde vlek voor de volgende fase van adoptie in het netwerk.
Volgens ontwikkelaars blijft het project doorgaan. Bijdragers werken aan bredere walletondersteuning, betere audit-tools, en aan de acceptatie in meer gedecentraliseerde applicaties. Of uitgevers, custodians en wallet-aanbieders allemaal dezelfde beschrijvingen gaan gebruiken, bepaalt hoe snel Clear Signing de standaard wordt in DeFi en bij instituties.
