La iniciativa de seguridad de un billón de dólares de la Fundación Ethereum lanza la firma digital ERC-7730 en Trezor

El estándar ERC-7730 se creó como solución a un problema que ha afectado a las transacciones de criptomonedas durante mucho tiempo, y con el tiempo su adopción como estándar ha ido ganando trac. 

El estándar permite que las carteras decodifiquen las transacciones detracinteligentes y muestren la acción real, los tokens, las cantidades y el destino en la pantalla del dispositivo en lugar de un hash sin procesar

En esta ocasión, el último en adoptar el estándar es Trezor, que ha habilitado la firma digital transparente a través de dicho estándar. 

confirmaron este avance Ethereum Fundación en X el 8 de septiembre, y extiende la iniciativa de seguridad que la Fundación lanzó por primera vez en mayo a otro conjunto de dispositivos de hardware.

¿Por qué firmar con un hash era el punto débil?

Anteriormente, los usuarios no podían confirmar que la cantidad que estaban a punto de aprobar fuera la correcta y la que aparecía en la pantalla. El ejemplo que Trezor utilizó en su anuncio fue el de un usuario que quería "intercambiar 2000 USDC por ETH". Esa era la descripción que veía en su pantalla; sin embargo, los datos que llegaban a la billetera eran una cadena de datos hexadecimales. Estos datos se presentaban como un hash que el lector no podía interpretar.

Así es como se han realizado las transacciones con criptomonedas durante mucho tiempo. Aprobar dicha transacción también implica confiar en que la descripción en el ordenador, que podría estar comprometida, coincida con la transacción real. 

Si tu máquina era manipulada, no tenías forma de detectarlo en el dispositivo y podías perder tus activos.

Esa brecha se conoce como firma ciega, y la Ethereum Fundación afirma que está vinculada a algunos de los robos más costosos en el mundo de las criptomonedas. Un incidente notabledent mencionó la Fundación al lanzar lo que ahora se considera una solución a esta brecha es la filtración de datos de Bybit, valorada en 1.500 millones de dólares, que sigue siendo el mayor hackeo de criptomonedas registrado hasta la fecha.

¿Qué cambios se producen en la pantalla del dispositivo Trezor?

Con la firma digital activada, un Trezor compatible desglosa la transacción y la presenta en lenguaje sencillo.

Esto convierte a la cartera de hardware en la fuente de información definitiva, y no al ordenador al que está conectada. 

Trezor afirmó que los usuarios no tienen que instalar ni activar nada, ya que la función funcionamatica través de Trezor Suite, WalletConnect y Trezor Connect. Asimismo, indicó que el flujo de trabajo habitual permanece sin cambios. 

La pila de decodificación es de código abierto, compatible con el firmware existente de Trezor. Además, el estándar ERC-7730 es público.

En su lanzamiento, Trezor incluye los principales protocolos, como 1inch, Aave, Lido, Tether, LiFi e Hyperliquid, con más redes en desarrollo. En cuanto al hardware, la función está disponible en los modelos Trezor Safe 7, Safe 5, Safe 3 y Model T. El modelo Trezor Model One no es compatible.

Se inició un libro de contabilidad estándar y la Fundación ahora administra

La base de esta función es ERC-7730, un formato abierto que proporciona a las carteras una forma consistente de traducir las llamadas detracen acciones, cantidades, tokens y destinos legibles. Ledger desarrolló originalmente la idea como una función interna y posteriormente la formalizó como ERC-7730 en 2024. 

Posteriormente, cedió la gobernanza a la Fundación Ethereum para mantener la neutralidad del estándar. Los descriptores se almacenan fuera de la cadena en un registro en clearsigning.org, lo que permite que lostracexistentes adopten el formato sin necesidad de una nueva implementación.

Una capa de certificación permite a los auditoresdent dar fe de que un descriptor coincide con lo que realmente hace untrac.

La Iniciativa de Seguridad del Billón de Dólares de la Fundación , el mismo programa que respalda el Panel de Seguridad del Billón de Dólares que lanzó en febrero, actúa como administrador de ese registro.

La ventaja en materia de seguridad aumenta con la adopción; esto se debe a que el estándar solo resulta útil cuando una dApp ha proporcionado un descriptor. 

De este modo, la protección aumenta a medida que se añaden más protocolos y redes al registro.

Las mentes más brillantes del mundo de las criptomonedas ya leen nuestro boletín. ¿Te apuntas? ¡ Únete!