Desenvolvedores do Ethereum propõem correção para risco que gerou perdas

Desenvolvedores do Ethereum propõem uma correção para eliminar a “assinatura cega” no fluxo de transações, que pode ter gerado perdas potenciais de bilhões de dólares, destacando o hack da Bybit de quase US$ 1,5 bilhão.
A solução, baseada no padrão open clear signing, quer fornecer aos usuários informações visíveis do que estão assinando, fortalecendo a última linha de defesa sobre ativos na blockchain.
O grupo de trabalho envolve a Fundação Ethereum, Ledger, Trezor, MetaMask e WalletConnect, entre outros, e aproveita propostas existentes (ERC-7730 e ERC-8176) para descrições legíveis por humanos e integridade de transações.
A abordagem usa um registro descentralizado fora da cadeia para distribuir descritores, ferramentas de desenvolvedor e SDKs, apoiando a implementação.
A Iniciativa de Segurança de Um Trilhão de Dólares da Fundação Ethereum atuará como administrador neutro do registro de clear signing, em alinhamento com foco em fortalecer segurança, usabilidade e adoção da rede.

O grupo de desenvolvedores do Ethereum apresentou uma correção para um risco que, segundo eles, pode ter gerado perdas bilionárias. A proposta foca em acabar com a chamada assinatura cega, prática de aprovar transações por meio de formatos de baixo nível não intuitivos.

A ideia é tornar a aprovação de transações a última linha de defesa, com informações apresentadas de forma clara ao usuário. A Fundação Ethereum e parceiros de ecossistema defendem que o usuário veja exatamente o que está assinando.

Entre os autores da iniciativa estão a Fundação Ethereum, Ledger, Trezor, MetaMask e WalletConnect, além de outros participantes do setor. O objetivo é reforçar a segurança sem comprometer a usabilidade.

Como funciona o clear signing

A proposta parte de trabalhos existentes, como o ERC-7730, voltado a descrições de transações legíveis por humanos, e o ERC-8176, que define estruturas de atestação. O plano também prevê uso de um registro descentralizado fora da cadeia para distribuir descritores e ferramentas de desenvolvedor.

A Fundação Ethereum afirma que a migração para o clear signing fortalece a última linha de defesa, tornando o ecossistema mais seguro e preparado para adoção institucional. A iniciativa operará com um registro gerido de forma neutra pela Iniciativa de Segurança de Um Trilhão de Dólares.