Το Ethereum Foundation και μια ομάδα μεγάλων προγραμματιστών crypto wallets προχωρούν στην υιοθέτηση ενός νέου προτύπου ασφαλείας, σχεδιασμένου ώστε να αποτρέπει τους χρήστες από το να υπογράφουν κατά λάθος συναλλαγές που μπορεί να τους κοστίσουν τα κεφάλαιά τους — ένα πρόβλημα που έχει οδηγήσει σε μερικές από τις μεγαλύτερες επιθέσεις και απάτες στον χώρο των κρυπτονομισμάτων.
Bitcoin: Παλαιός επενδυτής ενεργοποίησε wallet 10 ετών – Συναγερμός στην αγορά crypto
Η πρωτοβουλία, που ονομάζεται «Clear Signing», στοχεύει να αντικαταστήσει τα μπερδεμένα «τείχη» κώδικα που βλέπουν σήμερα οι χρήστες όταν εγκρίνουν συναλλαγές Ethereum, με απλές και κατανοητές εξηγήσεις για το τι ακριβώς αποδέχονται.
Η προσπάθεια αυτή έρχεται έπειτα από χρόνια επιθέσεων phishing και «αδειάσματος» πορτοφολιών, που συχνά οφείλονται στο ίδιο πρόβλημα: οι χρήστες εγκρίνουν κακόβουλες συναλλαγές χωρίς να καταλαβαίνουν τι υπογράφουν. Το Ίδρυμα Ethereum ανέφερε περιστατικά όπως το hack της Bybit ως παραδείγματα του τρόπου με τον οποίο οι επιτιθέμενοι εκμεταλλεύονται το «blind signing», όπου οι χρήστες εγκρίνουν συναλλαγές γεμάτες με δυσανάγνωστα τεχνικά δεδομένα.
Σήμερα, η υπογραφή μιας συναλλαγής crypto μπορεί να μοιάζει με το να πατά κανείς «Αποδοχή» σε μια σελίδα όρων χρήσης γραμμένη σε άλλη γλώσσα. Τα wallets συχνά εμφανίζουν μεγάλες ακολουθίες κώδικα που μόνο πολύ τεχνικά καταρτισμένοι χρήστες μπορούν να αποκωδικοποιήσουν, αφήνοντας τους καθημερινούς επενδυτές εκτεθειμένους σε ψεύτικες εφαρμογές, κακόβουλους συνδέσμους και παραβιασμένες ιστοσελίδες.
Το νέο σύστημα θα επιτρέπει στα wallets να εμφανίζουν πιο ξεκάθαρες ειδοποιήσεις, όπως ποια περιουσιακά στοιχεία μετακινούνται, ποιος τα λαμβάνει και ποιες άδειες παραχωρούνται πριν ο χρήστης πατήσει «Έγκριση».
Το πλαίσιο βασίζεται σε ένα προτεινόμενο πρότυπο Ethereum που ονομάζεται ERC-7730, καθώς και σε ένα δημόσιο μητρώο όπου οι περιγραφές των συναλλαγών θα μπορούν να ελέγχονται και να επαληθεύονται από ανεξάρτητους ερευνητές ασφαλείας. Στη συνέχεια, τα wallets θα μπορούν να επιλέγουν ποιες αξιόπιστες πηγές θα χρησιμοποιούν για την παρουσίαση πληροφοριών στους χρήστες.
Η Πρωτοβουλία Trillion Dollar Security του Ιδρύματος Ethereum δήλωσε ότι σχεδιάζει να επιβλέπει την υποδομή πίσω από το μητρώο, ενώ παράλληλα θα ενθαρρύνει wallets και προγραμματιστές σε ολόκληρο το οικοσύστημα να υιοθετήσουν το πρότυπο.
Η κίνηση αυτή αναδεικνύει μια αυξανόμενη συνειδητοποίηση στον χώρο των crypto ότι η καλύτερη ασφάλεια ίσως εξαρτάται λιγότερο από πιο «έξυπνο» κώδικα και περισσότερο από το να καταλαβαίνουν πραγματικά οι χρήστες τι υπογράφουν.
«Χαιρετίζουμε το πρότυπο Clear Signing του Ιδρύματος Ethereum ως μια κρίσιμη πρόοδο ασφαλείας για ολόκληρη τη βιομηχανία μας. Αντιμετωπίζει μια θεμελιώδη ευπάθεια που ταλαιπωρεί τους χρήστες κρυπτονομισμάτων εδώ και χρόνια: το blind signing. Όταν οι χρήστες δεν μπορούν να κατανοήσουν τι υπογράφουν, η ασφάλεια γίνεται πολύ πιο δύσκολη. Αυτό το πρότυπο αλλάζει την κατάσταση και κάθε πάροχος wallet θα πρέπει να το υιοθετήσει», δήλωσε ο Tomáš Sušánka, Chief Technology Officer της Trezor, σε email που στάλθηκε στο CoinDesk.
Μ.Η.Τ. 242183