Ethereum Foundation Luncurkan Standar Penandatanganan Jelas untuk Mengakhiri Persetujuan Wallet Buta

Ethereum Foundation mengumumkan Clear Signing, sebuah standar terbuka yang membuat persetujuan transaksi dapat dibaca manusia. Rilis ini menargetkan masalah blind signing, sebuah kekurangan yang menurut foundation telah menyebabkan kerugian miliaran bagi pengguna.

Dibangun dengan standar ERC-7730, framework ini memungkinkan wallet menampilkan deskripsi sederhana tentang setiap transaksi sebelum pengguna menyetujuinya. One Trillion Dollar Security Initiative milik Ethereum Foundation akan menjaga infrastruktur dasar tersebut sebagai penyelenggara yang kredibel dan netral.

Mengapa Blind Signing Menjadi Standar Mahal

Pada banyak kasus eksploitasi di dunia kripto, langkah terakhirnya bukan bug perangkat lunak, melainkan pengguna yang menyetujui transaksi tersebut. Pengumuman foundation menyoroti celah dalam proses persetujuan ini sebagai inti permasalahan. Walaupun serangan phishing atau infrastruktur sudah memulai pelanggaran, aksi terakhir biasanya tetap pada pemilik wallet. Clear Signing bertujuan agar pertahanan ini semakin kuat.

Saat ini, proses persetujuan biasanya muncul dalam bentuk kode mesin tingkat rendah yang butuh keahlian teknis untuk memahami. Beberapa pengguna mengandalkan perangkat terpisah untuk memeriksa ulang detail transaksi ketika aplikasi mungkin sudah terkompromi. Foundation mencontohkan insiden Bybit sebagai salah satu kasus terbaru di mana transaksi yang sudah ditandatangani langsung menguras wallet pengguna.

Bagaimana Cara Kerja Clear Signing

ERC-7730 memperkenalkan format bersama yang mengubah data transaksi menjadi deskripsi yang jelas dan mudah dibaca manusia. Deskripsi tersebut tidak disimpan di chain, tapi ditempatkan di registry terdesentralisasi di luar chain dan didistribusikan ke wallet.

Standar lainnya, ERC-8176, memungkinkan auditor independen memverifikasi dan mengonfirmasi secara kriptografi bahwa deskripsi tersebut memang akurat. Berdasarkan verifikasi ini, wallet bisa memilih sumber mana yang mereka percayai.

Karena sistem ini bekerja di luar chain, aplikasi yang sudah ada tidak perlu mengubah smart contract mereka untuk mendukung Clear Signing. Ethereum Foundation menyebutkan bahwa pendekatan ini sesuai dengan rencana mereka yang lebih luas untuk meningkatkan privasi dan keamanan di seluruh jaringan.

Penyedia wallet pada akhirnya akan memutuskan sumber deskripsi mana yang ingin ditampilkan, dengan mempertimbangkan reputasi dan hasil audit.

Kolaborasi Banyak Pihak Saat Institusi Perluas Eksposur Ethereum

Ledger menjadi penggagas ERC-7730. Kini, kelompok kerja ini sudah mencakup MetaMask, Trezor, Fireblocks, WalletConnect, Cyfrin, Sourcify, dan Zama, serta kontributor independen. Library Rust dan TypeScript yang didanai oleh program 1TS sudah tersedia di clearsigning.org.

Peluncuran fitur ini hadir seiring institusi memperluas jejak mereka di Ethereum, termasuk peluncuran produk treasury ter-tokenisasi JLTXX dari JPMorgan baru-baru ini. Vitalik Buterin pernah menyoroti transparansi transaksi sebagai titik buta yang krusial bagi fase adopsi berikutnya di jaringan ini.

Para pengembang menyatakan proyek ini masih terus berkembang. Kontributor memperluas kompatibilitas wallet, alat audit, dan adopsi di berbagai decentralized application. Apakah para penerbit, kustodian, dan penyedia wallet mau bergerak ke deskripsi bersama akan menentukan seberapa cepat Clear Signing menjadi standar baru di DeFi dan arus institusi.