Ethereum Foundation представила стандарт Clear Signing для защиты пользователей от скрытых угроз

1 час назад 7 источников positive

Главное по теме:

  • Clear Signing напрямую адресует уязвимость слепой подписи, снижая системный риск для DeFi-протоколов на Ethereum.
  • Инициатива может катализировать приток институциональных средств в ETH, поскольку снижает регуляторные и операционные риски.
  • Отсутствие обязательного внедрения оставляет риск фрагментации: кошельки без поддержки Clear Signing останутся уязвимыми.

Ethereum Foundation совместно с ведущими разработчиками криптовалютных кошельков запускает новый стандарт безопасности Clear Signing, призванный положить конец практике «слепого подписания» транзакций, которая привела к крупнейшим взломам и кражам в индустрии. Инициатива, анонсированная 12 мая 2026 года, заменяет запутанные строки технических данных, отображаемые кошельками при подтверждении операций, на простые, понятные человеку описания того, с чем именно он соглашается.

По данным фонда, большинство атак, включая кражу $1,4 млрд у биржи Bybit хакерами Lazarus Group, используют уязвимость «слепого подписания»: пользователи, не понимая содержимое транзакции, одобряют вредоносные действия. Clear Signing меняет подход — теперь кошельки будут показывать, какие активы перемещаются, кому они направляются и какие разрешения предоставляются. Фонд описал принцип работы фразой «What You See Is What You Sign» — то, что вы видите, вы и подписываете. Например, вместо нечитаемых шестнадцатеричных данных пользователь увидит: «Вы обмениваете 100 USDC на 0,05 ETH на Uniswap».

Технической основой решения стал открытый стандарт ERC-7730, предложенный компанией Ledger ещё в 2024 году. Он определяет формат структурированных, читаемых описаний транзакций. Для хранения и проверки этих описаний создан публичный реестр clearsigning.org, куда любой разработчик может загрузить дескриптор контракта, после чего независимые эксперты по безопасности проводят его верификацию. Кошельки смогут запрашивать проверенные описания и показывать их пользователям.

Инициатива реализуется в рамках программы Ethereum Foundation «Trillion Dollar Security Initiative». Фонд намерен выступать нейтральным оператором инфраструктуры реестра, поощряя внедрение Clear Signing всеми участниками экосистемы. Технический директор компании Trezor Томаш Сушанка назвал стандарт «критически важным шагом для всей отрасли», подчеркнув: «Каждый провайдер кошельков должен поддержать его». Помимо реестра, Фонд предоставляет инструментальные библиотеки для упрощения интеграции.

Дополнительные новости касаются перестановок в протокольной команде Ethereum: три известных ключевых разработчика — Барнабе Монно, Тим Бейко и Алекс Стоукс — покинули руководящие посты, их сменили Уилл Коркоран, Кев Уэддерберн и разработчик под именем Fredrik. Обновления в управлении совпадают с усилением внимания Фонда к безопасности и удобству пользователей, включая недавний запуск субсидий на аудит смарт-контрактов в размере $1 млн.

Главное сегодня
Отказ от ответственности

Данный материал носит информационный характер и не является инвестиционной рекомендацией. Криптоактивы высокорискованны и волатильны — возможна полная потеря средств. Материалы могут содержать ссылки и пересказы сторонних источников; администрация не отвечает за их содержание и точность. Coinalertnews рекомендует самостоятельно проверять информацию и консультироваться со специалистами, прежде чем принимать любые финансовые решения на основе этого контента.