Ethereum 基金會的萬億美元安全計劃在 Trezor 上推出 ERC-7730 明文簽名

ERC-7730 標準的制定是爲了解決長期困擾加密貨幣交易的一個挑戰，隨着時間的推移，它作爲標準的採用也越來越受到 trac。. 

該標準允許錢包解碼智能trac交易，並在設備屏幕上顯示實際操作、代幣、金額和目的地，而不是原始哈希值。

這一次，最新採用該標準的是 Trezor，它已通過該標準啓用了清晰簽名。. 

確認了這一進展 Ethereum 基金會 的 X 大會上 ，並將基金會在 5 月份首次啓動的安全工作擴展到了另一組硬件設備。

爲什麼對哈希值進行簽名是薄弱環節？

過去，用戶無法確認即將批准的交易金額是否與電腦屏幕上顯示的數字一致。Trezor 在 公告 ：用戶想要“將 2,000 USDC 兌換成 ETH”。這是他們在屏幕上看到的描述；然而，實際到達錢包的數據卻是一串十六進制調用數據。這些調用數據以哈希值的形式呈現，讀取器無法識別。

長期以來，加密貨幣交易一直都是這樣進行的。批准交易也意味着信任計算機上的描述（該描述可能已被篡改）與交易的實際情況相符。. 

如果你的機器被人動了手腳，你無法在設備上發現，而且你可能會因此失去你的資產。.

這個漏洞被稱爲盲簽名， Ethereum 基金會 表示，它與加密貨幣領域一些損失最慘重的盜竊案有關。基金會在推出如今被視爲解決該漏洞方案的方案時，曾提及一個值得注意的案例：價值dent 億美元的 Bybit 數據泄露事件，至今仍是加密貨幣領域有史以來最大的黑客攻擊事件。

Trezor設備屏幕上發生了什麼變化？

啓用清晰簽名後，受支持的 Trezor 會將交易拆解並以純文本形式呈現。.

這使得硬件錢包成爲最終的真理來源，而不是它所連接的計算機。. 

Trezor表示，用戶無需安裝或進行任何設置，該功能可通過Trezor Suite、WalletConnect和Trezor Connectmatic運行。Trezor還表示，用戶通常的工作流程保持不變。. 

解碼協議棧是開源的，與 Trezor 現有的固件兼容。此外，ERC-7730 標準本身也是公開的。.

Trezor 在發佈時列出了主要協議，包括 1inch、 Aave、Lido、Tether、LiFi 和 Hyperliquid，更多網絡正在開發中。硬件方面，該功能適用於 Trezor Safe 7、Safe 5、Safe 3 和 Model T。Trezor Model One 暫不支持。.

一個標準賬簿已經啓動，現在由基金會管理。

該功能背後的底層技術是 ERC-7730，這是一種開放格式，它爲錢包提供了一種一致的方式，將trac調用轉換爲可讀的操作、金額、代幣和目的地。Ledger 最初將此功能作爲內部功能開發，並於 2024 年將其正式確立爲 ERC-7730 標準。. 

隨後，以太坊將治理權移交給 Ethereum 基金會，以保持標準的中立性。描述符存儲在 clearsigning.org 的鏈下注冊表中，這使得現有trac無需重新部署即可採用該格式。.

鑑證層允許dent 審計師證明描述符與trac的實際內容相符。.

該基金會的 “萬億美元安全倡議”（也是其在 2 月份推出的“萬億美元安全儀表盤”背後的同一項目）負責管理該註冊表。

安全性的提升會隨着採用率的提高而增加；這是因爲該標準僅在 dApp 提供描述符的情況下才有效。. 

隨着更多協議和網絡被添加到註冊表中，保護力度也會增強。.

最頂尖的加密貨幣專家都在閱讀我們的簡報。想 加入他們？