イーサリアムコミュニティ、ブラインド・サイニングを終わらせる機能を発表
概要
イーサリアムコミュニティは、「Clear Signing」という新しいセキュリティ機能を発表しました。これは、数十億ドルの損失につながった「ブラインド・サイニング」攻撃に対抗するために設計されています。この機能は、イーサリアム財団の「Trillion Dollar Security Initiative」の一部であり、LedgerがオープンソースのERC-7730トークン標準を通じて開始しました。これにより、ユーザーはトランザクションを承認する前に、読みにくい16進数データに代わる人間が読める説明で、トランザクションの詳細を明確に読み、理解できるようになります。Ledger、Trezor、MetaMaskなどの主要な仮想通貨プラットフォームが、早期採用者および貢献者として名を連ねています。TrezorのCTOであるTomáš Sušánka氏は、攻撃者が悪意のあるトランザクションと正当なトランザクションを区別する明確な方法がないことを利用していると指摘し、ユーザーが知らず知らずのうちに資産を失う原因となっていると述べました。Clear Signingは、トランザクションを理解可能にすることで、この問題に直接対処することを目指しており、人間が読める説明と中立的な記述子レジストリが主要な構成要素となっています。また、監査人が記述子を検証するための証明フレームワークも含まれています。他の多くの仮想通貨ウォレットやプラットフォームも、この機能の開発に貢献しています。
(出典:Cointelegraph)