¿Qué es la firma digital clara de Ethereum y por qué es importante?

Firma clara es un estándar de seguridad en Ethereum que muestra a los usuarios detalles claros y comprensibles sobre una transacción antes de que la aprueben. En lugar de datos hexadecimales sin procesar que solo los desarrolladores pueden descifrar, los usuarios ven exactamente qué efecto tendrá una transacción en sus activos. 

Los Ethereum La Fundación lo lanzó a través de su Iniciativa de seguridad de un billón de dólaresCalificando la firma a ciegas como un "fallo estructural" que ha contribuido a pérdidas de miles de millones de dólares, incluido el hackeo de Bybit por valor de 1.4 millones de dólares.

¿Qué es el lenguaje de señas para personas ciegas y por qué es un problema?

La firma ciega se produce cuando un usuario aprueba una transacción sin poder leer su contenido. La mayoría de las billeteras actuales muestran los datos de las transacciones en formatos de bajo nivel, legibles por máquina. Si bien estos formatos son técnicamente correctos, resultan prácticamente imposibles de interpretar para un usuario común.

La Fundación Ethereum declaró: 

"Aprobar una transacción debería ser la última línea de defensa para ejercer control sobre lo que sucede con tus activos en la cadena de bloques. Cuando se hace a ciegas, esa defensa no es efectiva."

Un patrón común en las principales hazañas

En las grandes brechas de seguridad criptográfica, el paso final rara vez es un fallo en el código en sí. Se trata de que un usuario apruebe algo que no puede leer con claridad. Incluso cuando el ataque se inicia con phishing o una vulneración de la infraestructura, la pantalla de confirmación es donde termina.

Tomáš Sušánka, director de tecnología de Trezor, afirmó que los atacantes han explotado esta vulnerabilidad "sin descanso" porque ninguna herramienta de fácil acceso podía distinguir de forma fiable un contrato inteligente malicioso de uno legítimo. Los usuarios los han estado firmando "sin saberlo y lo han perdido todo".

¿Cómo funciona la señalización digital?

El estándar se basa en el principio de "Lo que ves es lo que firmas" o WYSIWYS. Reúne tres componentes técnicos que funcionan en secuencia.

Los Nuestras Componentes técnicos

• ERC-7730: Un estándar de token abierto que define un formato compartido para descripciones de transacciones legibles por humanos. Ledger fue quien impulsó este estándar.
• Un registro de descriptores: Un registro neutral y replicable que almacena y distribuye descripciones de transacciones. La Fundación Ethereum actúa como administrador.
• Un marco de certificación: Auditores independientes verifican la exactitud de cada descriptor antes de que las billeteras lo muestren a los usuarios.

Cualquier persona puede aportar descriptores al registro. Las carteras deciden entonces en qué fuentes confían. Las descripciones se muestran junto a la transacción, en lugar de estar integradas en ella, lo que significa que el sistema funciona tanto para aplicaciones existentes como nuevas en Ethereum.

¿Qué monederos digitales están adoptando la firma digital transparente?

Varias de las principales plataformas de seguridad y monederos de autocustodia ya están integrando este estándar. Entre los colaboradores de la función Clear Signing se incluyen:

Descubra proyectos prometedores...

Proyectos prometedores...

(Anuncio)

El artículo continúa...

• Libro mayor
• Trezor
• MetaMask
• cerradura de tarjeta
• Monedero Conectar
• Bloques de fuego
• Argot, Sourcify, Zama y ZKnox

Sušánka, de Trezor, afirmó que la compañía planea implementar el estándar antes del 30 de junio de 2026. Las herramientas, incluidas las bibliotecas de Rust y TypeScript financiadas a través de la Iniciativa de Seguridad del Trillón de Dólares, están disponibles en clearsigning.org.

¿Por qué es esto relevante ahora mismo?

El lanzamiento se produce en un momento en que los ataques a las criptomonedas son cada vez más selectivos y sofisticados técnicamente. Grupos respaldados por el Estado norcoreano han robado más de 7 millones de dólares en criptoactivos desde 2009. La brecha de seguridad de Bybit se logró comprometiendo a un proveedor de servicios externo y manipulando las firmas de las transacciones. El paso final consistía en que un usuario confirmara una transacción que no comprendía.

Clear Signing apunta a ese momento preciso.

Conclusión

Clear Signing ofrece a los usuarios de Ethereum una forma verificable de saber qué están aprobando antes de que suceda. Reemplaza los datos hexadecimales ilegibles con descripciones claras, respaldadas por el estándar abierto ERC-7730, un registro de descriptores verificado y una capa de certificación independiente. Con Ledger, Trezor y MetaMask entre los primeros en adoptarlo, este estándar está llamado a convertirse en una capa de seguridad básica en todo el ecosistema Ethereum.

Recursos

1. Blog de la Fundación EthereumFirma segura: Aprobar transacciones de forma más segura en Ethereum

2. The BlockLa Fundación Ethereum implementa soporte para la solución de seguridad criptográfica Clear Signing.

3. El desafianteLa Fundación Ethereum lanza el estándar de firma digital Clear.

4. CoinDeskLa Fundación Ethereum presenta un nuevo estándar de "firma clara" para impedir que los usuarios aprueben transacciones de criptomonedas maliciosas.