До 90% всех взломов криптокошельков в 2023–2024 годах были связаны с тем, что жертвы подписывали вредоносные транзакции, не понимая их сути. Крупнейшие платформы — Ledger, Trezor, MetaMask, Keycard, WalletConnect, Argot и Fireblocks — объединились для внедрения стандарта Clear Signing, который призван навсегда покончить с практикой «слепого» подписания.
Как работает механизм читаемого подписания
Clear Signing — это механизм, который заставляет кошелёк отображать транзакцию в понятном человеку виде перед тем, как запросить подпись. Вместо нечитаемого набора шестнадцатеричных символов пользователь видит, какие токены, в каком количестве и кому он отправляет. Разработчики стандарта создали единый формат данных, который «переводит» код смарт-контракта на обычный язык.
Теперь любой перевод или взаимодействие с DeFi-протоколом будут проверяться до того, как пользователь нажмёт «Подтвердить». Это закрывает главную брешь в безопасности: даже владельцы аппаратных кошельков оставались уязвимыми, если подписывали транзакцию вслепую.
Напомним, что ранее в этом году крупнейший взлом года на $292 млн вскрыл уязвимости DeFi, что подтолкнуло сообщество к поиску новых решений для безопасности транзакций.
Кто вошёл в число первых участников и контрибьюторов
- Ledger — аппаратный кошелёк с многомиллионной базой пользователей.
- Trezor — прямой конкурент Ledger на рынке хардверных кошельков.
- MetaMask — самый популярный браузерный кошелёк в экосистеме Ethereum
ETH$2,299.61+0.89%. - Keycard — карточный кошелёк на базе NFC-чипов.
- WalletConnect — протокол для связи кошельков с децентрализованными приложениями.
- Argot и Fireblocks — решения для институционального хранения активов.
Даже если вы используете аппаратный кошелёк, «слепое» подписание остаётся главной брешью в безопасности. Clear Signing закрывает именно её.
Почему стандарт назревал годами
Идея «читаемого» подписания витала в воздухе с момента появления сложных смарт-контрактов — чем больше логики упаковывалось в транзакцию, тем труднее было её проверить. Раньше пользователю приходилось либо полностью доверять интерфейсу dApp, либо тратить часы на ручную верификацию кода. Clear Signing — это не единичное обновление, а попытка сообщества выработать универсальный стандарт.
Проблема «слепого» подписания особенно актуальна на фоне данных о том, что хакеры украли $17 млрд в криптовалюте за 10 лет, а атаки смещаются на приватные ключи.
Если его примут все крупные игроки, проблема мошеннических подписей может быть решена на уровне инфраструктуры, без необходимости менять поведение миллионов пользователей. Полноценный запуск ожидается в ближайшие кварталы — после того, как стандарт будет встроен в основные версии кошельков.
Итог
Clear Signing уже доступен в тестовом режиме для части участников. Останется ли «слепое» подписание в прошлом или индустрия снова отложит безопасность на потом — покажет время, но первые шаги к инфраструктурному решению проблемы уже сделаны.