A Iniciativa de Segurança de Um Trilião de Dólares da Fundação Ethereum implementa a assinatura transparente do ERC-7730 na Trezor

O standard ERC-7730 foi criado como solução para um desafio que há muito afeta as transações criptográficas e, com o passar do tempo, a sua adoção como standard tem vindo a ganhar trac. 

A norma permite que as carteiras descodifiquem as transações detracinteligentes e mostrem a ação real, os tokens, os valores e o destino no ecrã do dispositivo, em vez de um hash bruto

Desta vez, a mais recente a adotar a norma é a Trezor, que ativou a assinatura digital clara através da norma. 

O desenvolvimento foi confirmado pela Trezor e pela Ethereum Foundation na X a 8 de setembro, e alarga o esforço de segurança que a Fundação lançou em maio para outro conjunto de dispositivos de hardware.

Porque é que assinar um hash era o ponto fraco?

No passado, os utilizadores não conseguiam confirmar se o valor que estavam prestes a aprovar era o mesmo que aparecia no ecrã do computador. O exemplo utilizado pela Trezor no seu anúncio foi o de um utilizador que pretende "trocar 2.000 USDC por ETH". Esta é a descrição que ele vê no ecrã; no entanto, os dados que chegam à carteira são apresentados como uma sequência de dados hexadecimais. Estes dados são apresentados como um hash que o leitor não consegue decifrar.

É assim que as transações com criptomoedas são feitas há muito tempo. O ato de aprovar esta transação significa também confiar que a descrição no computador, que pode estar comprometida, corresponde ao que a transação realmente fez. 

Se a sua máquina fosse adulterada, não teria forma de detetar isso no dispositivo e poderia perder os seus ativos.

Esta lacuna é conhecida como assinatura cega, e a Ethereum Fundação afirma que está ligada a alguns dos roubos mais caros no mundo das criptomoedas. Um incidente notáveldent pela Fundação quando lançou o que hoje é visto como uma solução para esta lacuna foi a fuga de 1,5 mil milhões de dólares da Bybit, que ainda é o maior ataque hacker a criptomoedas da história.

O que está a mudar no ecrã do dispositivo Trezor?

Com a assinatura digital ativada, um dispositivo Trezor compatível analisa a transação e apresenta-a numa linguagem simples.

Isto faz com que a carteira de hardware seja a fonte última da verdade, e não o computador ao qual está ligada. 

A Trezor afirmou que os utilizadores não precisam de instalar ou ativar nada, uma vez que a funcionalidade funcionamaticatravés do Trezor Suite, WalletConnect e Trezor Connect. A empresa declarou que o fluxo de trabalho habitual permanece inalterado. 

A pilha de descodificação é de código aberto, compatível com o firmware existente da Trezor. Além disso, a própria norma ERC-7730 é pública.

No lançamento, a Trezor lista os principais protocolos, incluindo 1inch, Aave, Lido, Tether, LiFi e Hyperliquid, com mais redes em desenvolvimento. Em termos de hardware, a funcionalidade funciona nos modelos Trezor Safe 7, Safe 5, Safe 3 e Model T. O Trezor Model One não é compatível.

Um livro-razão padrão foi iniciado e a Fundação gere-o agora

A infraestrutura por detrás da funcionalidade é o ERC-7730, um formato aberto que oferece às carteiras uma forma consistente de traduzir as chamadas detracem ações, valores, tokens e destinos legíveis. A Ledger desenvolveu originalmente a ideia como um recurso interno e, posteriormente, formalizou-a como ERC-7730 em 2024. 

De seguida, a governação foi transferida para a Fundação Ethereum para manter o padrão neutro. Os descritores são armazenados fora da blockchain num registo no clearsigning.org, o que permite que ostracexistentes adotem o formato sem necessidade de reimplementação.

Uma camada de atestação permite aos auditoresdent atestar que um descritor corresponde ao que umtracrealmente faz.

A Iniciativa de Segurança de Um Trilião de Dólares da Fundação , o mesmo programa por detrás do Painel de Segurança de Um Trilião de Dólares lançado em fevereiro, atua como administradora deste registo.

O ganho em segurança aumenta com a adoção; isto porque o padrão só é útil quando uma aplicação descentralizada (dApp) fornece um descritor. 

Assim, a proteção aumenta à medida que mais protocolos e redes são adicionados ao registo.

As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.