Производитель аппаратных кошельков Trezor сообщил о включении поддержки прозрачного подписания транзакций через стандарт ERC-7730. Официальные подтверждения появились 8 сентября в соцсети X у Trezor и Ethereum Foundation. Новый функционал должен помочь пользователям видеть на экране устройства реальное содержание операции, а не исходный криптографический хеш.
Раньше при одобрении транзакции на экране кошелька отображался только нечитаемый набор шестнадцатеричных данных. Пользователь, например, планировавший обмен 2000 USDC на ETH, фактически был вынужден доверять описанию на компьютере. Если компьютер был скомпрометирован, владелец кошелька подписывал перевод вслепую. В Ethereum Foundation называют эту практику слепым подписанием и связывают ее с рядом крупных краж, включая взлом Bybit на $1,5 млрд.
После включения ERC-7730 поддерживаемые устройства Trezor разбирают вызов смарт-контракта и показывают действие, токены, суммы и адрес назначения в понятном виде. Аппаратный кошелек становится финальным источником достоверных данных, а не подключенный к нему компьютер. Функция работает автоматически через Trezor Suite, WalletConnect и Trezor Connect и не требует отдельной установки. Стек декодирования открыт, как и сам стандарт ERC-7730. На старте поддержка заявлена для протоколов 1inch, Aave, Lido, Tether, LiFi и Hyperliquid. Из устройств функция доступна на Trezor Safe 7, Safe 5, Safe 3 и Model T; модель One не поддерживается.
Стандарт ERC-7730 изначально разработала Ledger как внутреннее решение, затем в 2024 году его формализовали, а управление передали Ethereum Foundation для сохранения нейтральности. Описания контрактов хранятся вне блокчейна в реестре clearsigning.org, что позволяет добавлять поддержку без переразвертывания смарт-контрактов. Отдельный слой аттестации дает независимым аудиторам возможность подтверждать, что описание соответствует реальной логике контракта. Реестр курирует инициатива Ethereum Foundation Trillion Dollar Security Initiative.
Расширение поддержки на аппаратные кошельки укрепляет безопасность экосистемы Ethereum и может способствовать росту доверия пользователей. Эффект защиты будет масштабироваться по мере того, как все больше децентрализованных приложений и сетей будут добавлять свои дескрипторы в публичный реестр.
