todayonchain.com

以太坊社区推出终结盲签功能

Cointelegraph
以太坊的Clear Signing功能让用户在签名交易前能看懂细节,防止盲签攻击。

内容摘要

以太坊社区推出了名为“Clear Signing”的新安全功能,旨在打击已导致数十亿美元损失的“盲签”攻击。该功能是“以太坊基金会万亿美元安全计划”的一部分,并由Ledger通过ERC-7730代币标准发起。它确保用户在批准交易前能够清晰地阅读和理解交易详情,用人类可读的描述取代了不可读的十六进制数据。Ledger、Trezor和MetaMask等主要加密平台是早期采用者和贡献者之一。Trezor首席技术官Tomáš Sušánka指出,攻击者利用了区分恶意与合法交易的清晰方式缺失,导致用户在不知情的情况下损失资产。Clear Signing旨在通过使交易易于理解来直接解决这一问题,其关键组成部分包括人类可读的描述和一个中立的描述符注册表,并辅以用于审计员的证明框架。其他一些加密钱包和平台也为该功能的开发做出了贡献。

(来源:Cointelegraph)