Ethereum 基金会的万亿美元安全计划在 Trezor 上推出 ERC-7730 明文签名

ERC-7730 标准的制定是为了解决长期困扰加密货币交易的一个挑战，随着时间的推移，它作为标准的采用也越来越受到 trac。. 

该标准允许钱包解码智能trac交易，并在设备屏幕上显示实际操作、代币、金额和目的地，而不是原始哈希值。

这一次，最新采用该标准的是 Trezor，它已通过该标准启用了清晰签名。. 

确认了这一进展 Ethereum 基金会 的 X 大会上 ，并将基金会在 5 月份首次启动的安全工作扩展到了另一组硬件设备。

为什么对哈希值进行签名是薄弱环节？

过去，用户无法确认即将批准的交易金额是否与电脑屏幕上显示的数字一致。Trezor 在 公告 ：用户想要“将 2,000 USDC 兑换成 ETH”。这是他们在屏幕上看到的描述；然而，实际到达钱包的数据却是一串十六进制调用数据。这些调用数据以哈希值的形式呈现，读取器无法识别。

长期以来，加密货币交易一直都是这样进行的。批准交易也意味着信任计算机上的描述（该描述可能已被篡改）与交易的实际情况相符。. 

如果你的机器被人动了手脚，你无法在设备上发现，而且你可能会因此失去你的资产。.

这个漏洞被称为盲签名， Ethereum 基金会 表示，它与加密货币领域一些损失最惨重的盗窃案有关。基金会在推出如今被视为解决该漏洞方案的方案时，曾提及一个值得注意的案例：价值dent 亿美元的 Bybit 数据泄露事件，至今仍是加密货币领域有史以来最大的黑客攻击事件。

Trezor设备屏幕上发生了什么变化？

启用清晰签名后，受支持的 Trezor 会将交易拆解并以纯文本形式呈现。.

这使得硬件钱包成为最终的真理来源，而不是它所连接的计算机。. 

Trezor表示，用户无需安装或进行任何设置，该功能可通过Trezor Suite、WalletConnect和Trezor Connectmatic运行。Trezor还表示，用户通常的工作流程保持不变。. 

解码协议栈是开源的，与 Trezor 现有的固件兼容。此外，ERC-7730 标准本身也是公开的。.

Trezor 在发布时列出了主要协议，包括 1inch、 Aave、Lido、Tether、LiFi 和 Hyperliquid，更多网络正在开发中。硬件方面，该功能适用于 Trezor Safe 7、Safe 5、Safe 3 和 Model T。Trezor Model One 暂不支持。.

一个标准账簿已经启动，现在由基金会管理。

该功能背后的底层技术是 ERC-7730，这是一种开放格式，它为钱包提供了一种一致的方式，将trac调用转换为可读的操作、金额、代币和目的地。Ledger 最初将此功能作为内部功能开发，并于 2024 年将其正式确立为 ERC-7730 标准。. 

随后，以太坊将治理权移交给 Ethereum 基金会，以保持标准的中立性。描述符存储在 clearsigning.org 的链下注册表中，这使得现有trac无需重新部署即可采用该格式。.

鉴证层允许dent 审计师证明描述符与trac的实际内容相符。.

该基金会的 “万亿美元安全倡议”（也是其在 2 月份推出的“万亿美元安全仪表盘”背后的同一项目）负责管理该注册表。

安全性的提升会随着采用率的提高而增加；这是因为该标准仅在 dApp 提供描述符的情况下才有效。. 

随着更多协议和网络被添加到注册表中，保护力度也会增强。.

最顶尖的加密货币专家都在阅读我们的简报。想 加入他们？