Trezor 采用 ERC-7730 清晰签名以增强加密货币交易安全
Trezor 已激活对 ERC-7730 标准的支持,在其最新硬件钱包中启用清晰签名功能,旨在解决加密货币交易安全方面长期存在的挑战。此举正值越来越多的硬件设备和协议致力于让用户更透明地了解区块链交易。
Trezor 已激活对 ERC-7730 标准的支持,在其最新硬件钱包中启用清晰签名功能,旨在解决加密货币交易安全方面长期存在的挑战。此举正值越来越多的硬件设备和协议致力于让用户更透明地了解区块链交易。
ERC-7730 标准势头强劲
ERC-7730 标准允许兼容的加密货币钱包解码智能合约交易,并在用户设备屏幕上呈现详细信息,如实际动作、代币、金额和目的地地址,而不是显示无法阅读的十六进制数据。
Trezor 采用清晰签名,该公司和以太坊基金会于 9 月 8 日确认,标志着行业更广泛推动交易清晰度的下一步。基金会于五月启动了这项安全倡议,并将其努力扩展到更多的硬件钱包型号。
解决盲签的风险
历史上,区块链用户在签署交易时面临重大风险,因为他们通常必须根据计算机屏幕上可见的描述批准操作,但在硬件钱包上签署不透明的哈希值。入侵用户计算机的恶意行为者可以操纵屏幕上的信息,使他们无法在设备级别验证交易详情。
被称为盲签的漏洞被归咎于一些代价最昂贵的加密货币盗窃案,包括创纪录的最大加密货币相关泄露事件——价值 15 亿美元的 Bybit 黑客攻击。当以太坊基金会首次引入旨在解决此问题的解决方案时,它引用了此类高调事件作为需要标准化交易可见性的证据。
清晰签名使硬件钱包成为最终的真实来源,而不是其连接的计算机。Trezor 表示,启用清晰签名后,用户可以直接在设备上查看并批准每笔交易的具体细节。
Trezor 如何实现清晰签名
在清晰签名激活的情况下,受支持的 Trezor 设备会自动分解并以通俗语言呈现传入的交易。这简化了验证过程,使用户能够确认他们确切批准的内容,而无需技术专业知识。
Trezor 用户无需安装额外功能或手动启用设置;该功能已集成到 Trezor Suite、WalletConnect 和 Trezor Connect 中,保留了熟悉的工作流程。整个解码系统是开源的,与 Trezor 的公开固件保持一致,且 ERC-7730 标准本身也是公开可访问的。
此次推出最初支持包括 1inch、Aave、Lido、Tether、LiFi 和 Hyperliquid 在内的领先协议,更多网络正在开发中。该功能适用于 Trezor Safe 7、Safe 5、Safe 3 和 Model T。Trezor Model One 目前不支持清晰签名。
ERC-7730 的起源与管理
ERC-7730 最初起源于 Ledger 的内部功能,随后于 2024 年将其正式确立为开放标准。该标准的治理权随后移交给以太坊基金会,以保持中立并鼓励广泛的行业采用。
交易描述符维护在 clearsigning.org 的链下注册表中,允许现有的智能合约无需重新部署即可参与。认证层提供额外的安全性,允许外部审计师确认交易描述符是否准确反映了合同的实际功能。
以太坊基金会作为其“万亿美元安全倡议”的一部分监督这一基础设施,该计划同样负责在二月推出“万亿美元安全仪表盘”。随着更多协议贡献描述符,预计安全效益将增加,该标准在广泛采用时将最为有效。
随着更多协议和网络添加到注册表中,ERC-7730 提供的保护不断增强,每次新的集成都加强了用户的防御能力。
鉴于当今快速变化的市场需要及时准确的信息——其中美联储的一项决定或意外的山寨币上市可能会瞬间改变格局——投资者正越来越多地转向集成化、隐私优先的平台。像 CryptoAppsy 这样的工具提供整合的实时图表、特定币种新闻、宏观数据和价格警报,降低了以前需要管理多个工具和账户的交易者的成本和摩擦。