Ethereum 財団の「1兆ドルセキュリティイニシアチブ」がTrezor上でERC-7730クリア署名を展開

ERC-7730規格は、長年にわたり暗号通貨取引を悩ませてきた課題に対する解決策として策定され、時を経るにつれて標準規格としての採用が tracしている。. 

この規格により、ウォレットはスマートtracのトランザクションをデコードし、生のハッシュではなく、実際のアクション、トークン、金額、および宛先をデバイス画面に表示できるようになります。

今回、この標準規格を採用した最新の企業はTrezorで、同社はこの標準規格を通じた明確な署名機能を有効にした。. 

確認され Ethereum 財団 X上で 、財団が5月に初めて開始したセキュリティ対策を、別のハードウェアデバイス群にまで拡大するものである。

ハッシュに署名することがなぜ弱点だったのか？

従来、ユーザーは承認しようとしている金額がコンピュータ画面に表示されている金額と正しいかどうかを確認できませんでした。Trezorが 発表 、「2,000 USDCをETHに交換したい」というユーザーのケースです。画面にはそのように表示されますが、ウォレットに届くデータは16進数のコールデータ文字列です。このコールデータはハッシュ値として表示されるため、リーダーでは読み取ることができません。

暗号通貨取引は、非常に長い間、このように行われてきました。その取引を承認するということは、改ざんされている可能性のあるコンピュータ上の記述が、実際の取引内容と一致していることを信頼することを意味します。. 

もしあなたのマシンが改ざんされていたとしても、デバイス上でそれを検知する方法はなく、あなたは自分の資産を譲渡してしまう可能性があったでしょう。.

この欠陥はブラインド署名と呼ばれ、 Ethereum 財団は 、これが仮想通貨における最も高額な盗難事件のいくつかに関係していると述べている。財団がこの欠陥への解決策として現在注目されているものを発表した際に言及した注目すべき事例dent 、15億ドル規模のBybitの不正アクセス事件であり、これは現在でも記録に残る最大の仮想通貨ハッキング事件である。

Trezorのデバイス画面で何が変わるのですか？

明確な署名が有効になっている場合、対応するTrezorはトランザクションを分解し、平易な言葉で表示します。.

これにより、ハードウェアウォレットが最終的な信頼できる情報源となり、接続されているコンピューターはそうではなくなる。. 

Trezorは、この機能はTrezor Suite、WalletConnect、Trezor Connectを通じてmatic動作するため、ユーザーは何もインストールしたり設定を変更したりする必要はないと述べています。また、通常のワークフローに変更はないとしています。. 

デコードスタックはオープンソースであり、Trezorの既存のファームウェアと一致しています。また、ERC-7730規格自体も公開されています。.

Trezorは発売時点で、1inch、 Aave、Lido、Tether、LiFi、Hyperliquidといった主要なプロトコルに対応しており、今後さらに多くのネットワークに対応予定です。ハードウェア面では、Trezor Safe 7、Safe 5、Safe 3、およびModel Tでこの機能が動作します。Trezor Model Oneはサポート対象外です。.

標準台帳が開始され、現在は財団が管理している。

この機能の基盤となるのはERC-7730というオープンフォーマットで、ウォレットがtrac呼び出しを読みやすいアクション、金額、トークン、および宛先に変換するための統一された方法を提供します。Ledgerは当初、このアイデアを社内機能として構築し、後に2024年にERC-7730として正式に採用しました。. 

その後、標準の中立性を維持するために、ガバナンスを Ethereum 財団に委譲した。記述子はclearsigning.orgのレジストリにオフチェーンで保存され、既存のtracは再デプロイすることなくこの形式を採用できる。.

証明層により、dent した監査人が、記述内容がtracの実際の内容と一致していることを保証できます。.

財団の「 1兆ドルセキュリティ・イニシアチブ」（2月に立ち上げた「1兆ドルセキュリティ・ダッシュボード」と同じプログラム）が、そのレジストリの管理を担っている。

セキュリティ上のメリットは、導入規模に応じて拡大します。これは、この標準規格がdAppが記述子を提供している場合にのみ有効となるためです。. 

つまり、レジストリにプロトコルやネットワークが追加されるにつれて、保護の度合いも高まるということだ。.

最も賢い暗号通貨マインドを持つ人々はすでに私たちのニュースレターを読んでいます。参加してみませんか？ぜひ ご参加ください。