La Fundación Ethereum, junto con desarrolladores de monederos y empresas de seguridad, ha anunciado un nuevo estándar de “Firma Clara” destinado a resolver el problema, largamente debatido, de la “firma ciega” dentro del ecosistema Ethereum.
El estándar abierto desarrollado en el marco de la “Iniciativa de Seguridad de Un Billón de Dólares (1TS)” tiene como objetivo evitar que los usuarios aprueben transacciones sin comprender su contenido.
La fundación afirmó que algunos incidentes de seguridad recientes se debieron a que los usuarios aprobaron transacciones sin comprender completamente lo que estaban firmando. Eventos como el ataque a Bybit, en particular, demostraron lo crítico que se ha vuelto el riesgo de las “firmas ciegas”.
El objetivo principal del nuevo sistema es implementar el enfoque de “lo que ves es lo que firmas”. De esta forma, los usuarios verán descripciones claras, legibles y estructuradas de las transacciones en sus billeteras, en lugar de código máquina complejo o datos hexadecimales. Para ello, el ecosistema ha implementado el estándar ERC-7730, un sistema de registro de descripción de transacciones, un mecanismo de verificación y diversas herramientas de desarrollo que permiten a las billeteras mostrar el comportamiento de las transacciones de forma estandarizada.
Según la estructura propuesta, cualquier desarrollador o equipo podrá crear una descripción de transacción para un protocolo. Estas descripciones serán verificadas y firmadas por revisores independientes. Los proveedores de monederos podrán elegir sus propias fuentes de datos de confianza. Al mantener los datos de descripción separados de la infraestructura de transacciones, se afirma que la solución es compatible con las aplicaciones actuales y futuras de Ethereum.
La Fundación Ethereum anunció que mantendrá la infraestructura de firma limpia como una “estructura neutral y confiable” y que apoyará su adopción en toda la industria. Actualmente, la iniciativa cuenta con el respaldo de varios representantes del ecosistema, entre ellos Ledger, MetaMask, WalletConnect, Fireblocks, Trezor, Keycard, Cyfrin, Sourcify, ZKnox y Zama.
*Esto no constituye asesoramiento de inversión.
