Die Billionen-Dollar-Sicherheitsinitiative der Ethereum Foundation führt die ERC-7730-Signatur auf Trezor ein

Der ERC-7730-Standard wurde als Lösung für ein Problem entwickelt, das Kryptotransaktionen schon sehr lange plagt, und im Laufe der Zeit hat seine Akzeptanz als Standard immer mehr an tracgewonnen. 

Der Standard ermöglicht es Wallets, Smart-trac-Transaktionen zu dekodieren und die tatsächliche Aktion, die Token, die Beträge und das Ziel auf dem Gerätebildschirm anzuzeigen, anstatt eines rohen Hashwerts

Diesmal hat sich Trezor als jüngster Anbieter den Standard zu eigen gemacht und die Clear Signing-Funktion durch den Standard aktiviert. 

Die Entwicklung wurde am 8. September von Trezor und der Ethereum Foundation auf X und erweitert die Sicherheitsbemühungen, die die Foundation im Mai erstmals gestartet hat, auf eine weitere Reihe von Hardwaregeräten.

Warum war das Unterschreiben eines Hashs die Schwachstelle?

In der Vergangenheit konnten Nutzer nicht überprüfen, ob der Betrag, den sie bestätigen wollten, tatsächlich der auf dem Bildschirm angezeigte Betrag war. Trezor führte in seiner Ankündigung eines Nutzers an, der „2.000 USDC gegen ETH tauschen“ möchte. Diese Beschreibung wird ihm auf dem Bildschirm angezeigt; die Daten, die die Wallet erreichen, kommen jedoch als hexadezimale Calldata-Zeichenkette an. Diese Calldata wird als Hash dargestellt, der vom Benutzer nicht gelesen werden kann.

So werden Kryptotransaktionen seit Langem abgewickelt. Die Genehmigung einer solchen Transaktion bedeutet auch, darauf zu vertrauen, dass die Beschreibung auf dem Computer, die möglicherweise manipuliert wurde, mit dem tatsächlichen Transaktionsvorgang übereinstimmt. 

Wenn an Ihrem Gerät manipuliert wurde, hatten Sie keine Möglichkeit, dies auf dem Gerät zu bemerken, und Sie könnten Ihre Vermögenswerte abtreten.

Diese Sicherheitslücke wird als Blindsignatur bezeichnet, und die Ethereum Foundation gibt an, dass sie mit einigen der teuersten Diebstähle im Kryptobereich in Verbindung steht. Ein bemerkenswerter Vorfall,dent die Foundation bei der Vorstellung ihrer Lösung für diese Sicherheitslücke erwähnte, ist der Bybit-Hack mit einem Schaden von 1,5 Milliarden US-Dollar, der bis heute der größte jemals verzeichnete Krypto-Hack ist.

Was ändert sich auf dem Bildschirm des Trezor-Geräts?

Bei aktivierter Clear Signing-Funktion zerlegt ein unterstütztes Trezor-System die Transaktion und stellt sie in Klartext dar.

Damit wird die Hardware-Wallet zur endgültigen Datenquelle und nicht der Computer, an den sie angeschlossen ist. 

Trezor erklärte, dass Nutzer nichts installieren oder aktivieren müssen, da die Funktionmaticüber die Trezor Suite, WalletConnect und Trezor Connect funktioniert. Der gewohnte Arbeitsablauf bleibe unverändert. 

Der Dekodierungsstack ist Open Source und mit der bestehenden Firmware von Trezor kompatibel. Auch der ERC-7730-Standard selbst ist öffentlich zugänglich.

Zum Start unterstützt Trezor die wichtigsten Protokolle, darunter 1inch, Aave, Lido, Tether, LiFi und Hyperliquid. Weitere Netzwerke sind in Planung. Die Funktion ist hardwareseitig mit den Trezor-Modellen Safe 7, Safe 5, Safe 3 und Model T kompatibel. Das Trezor Model One wird nicht unterstützt.

Ein Standard-Hauptbuch wurde eingerichtet und die Stiftung verwaltet es nun

Die technische Grundlage dieser Funktion bildet ERC-7730, ein offenes Format, das Wallets eine einheitliche Möglichkeit bietet,tracin lesbare Aktionen, Beträge, Token und Ziele zu übersetzen. Ledger entwickelte die Idee ursprünglich als interne Funktion und formalisierte sie später im Jahr 2024 als ERC-7730. 

Anschließend wurde die Governance an die Ethereum Foundation übertragen, um die Neutralität des Standards zu gewährleisten. Die Deskriptoren werden außerhalb der Blockchain in einem Register auf clearsigning.org gespeichert, wodurch bestehendetracdas Format ohne erneute Bereitstellung übernehmen können.

Eine Bestätigungsebene ermöglicht es unabhängigen Prüferndent zu bestätigen, dass eine Beschreibung dem entspricht, was eintractatsächlich beinhaltet.

Die Trillion Dollar Security Initiative der Stiftung , das gleiche Programm, das auch hinter dem One Trillion Dollar Security Dashboard steht, das sie im Februar ins Leben gerufen hat, fungiert als Verwalter dieses Registers.

Der Sicherheitsnutzen steigt mit der Akzeptanz; dies liegt daran, dass der Standard nur dann hilfreich ist, wenn eine dApp einen Deskriptor bereitgestellt hat. 

Der Schutz erhöht sich also mit der Hinzufügung weiterer Protokolle und Netzwerke zum Register.

Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.