Trezor et Ledger ont annoncé leur prise en charge de la nouvelle norme de « signature claire » d'Ethereum afin de réduire les risques de signature aveugle. La norme exige que les portefeuilles affichent des détails de transaction clairs et lisibles par l'homme avant la signature de l'utilisateur. Les fabricants de portefeuilles matériels affirment que cette décision rendra les transactions plus sécurisées pour les utilisateurs réguliers et les développeurs.
Ce qui change grâce à Clear Signing
Une signature claire oblige les portefeuilles à afficher les intentions, les montants et les détails du destinataire en texte brut. La norme couvre les actions Ethereum courantes telles que les transferts de jetons, les appels de contrat et les messages d'autorisation. Les portefeuilles qui l'adoptent doivent analyser les données de transaction et présenter des descriptions concises aux utilisateurs avant confirmation.
Trezor et Ledger déclarent qu'ils mettront à jour leur micrologiciel et leurs applications associées pour mettre en œuvre la norme. Les modifications afficheront les champs pertinents afin que les utilisateurs puissent confirmer l'effet d'une transaction. Les deux fournisseurs souhaitent fournir des mises à jour pour les appareils et les applications dans les semaines à venir après les tests finaux.
La signature aveugle permet à des contrats malveillants d'inciter les utilisateurs à signer des transactions malveillantes. Clear Signing réduit ce risque en affichant l’intention de transaction lisible avant l’approbation. Les portefeuilles matériels protègent déjà les clés privées et la nouvelle norme améliore la compréhension des utilisateurs de chaque action signée.
Pour de nombreux utilisateurs, le changement rendra l’interaction avec DeFi et NFT plus claire et plus sûre. Les développeurs doivent formater les transactions afin que les portefeuilles puissent extraire des champs lisibles. Cela pourrait nécessiter des mises à jour des outils de contrat et de portefeuille dans l’ensemble de l’écosystème Ethereum.
Acceptation et changements dans l’écosystème
Les principaux fournisseurs de portefeuilles prenant en charge la signature claire favoriseront une adoption plus large des portefeuilles logiciels et des Dapps. Des normes comme celle-ci fonctionnent mieux lorsque les portefeuilles, les bibliothèques et les dapps travaillent ensemble pour exposer les champs d'intention. Les premiers utilisateurs incluent les principaux fabricants de matériel et plusieurs bibliothèques de portefeuilles prévoyant des mises à niveau de compatibilité.
Les bourses et les fournisseurs multisig pourraient également intégrer la norme pour réduire les erreurs de transaction. Les projets développant une logique de contrat personnalisée devront peut-être ajouter des métadonnées pour permettre aux portefeuilles d'afficher des messages clairs. Au fil du temps, cela devrait réduire à grande échelle la fraude et les confirmations accidentelles.
Les utilisateurs doivent prêter attention aux mises à jour du micrologiciel Ledger et Trezor et mettre à jour leurs appareils lorsque vous y êtes invité. Les développeurs doivent vérifier les bibliothèques de portefeuille et les outils de signature pour une compatibilité de signature claire. Les équipes Dapp qui souhaitent une expérience utilisateur transparente doivent inclure des métadonnées lisibles dans les appels de transaction.
La norme ne constitue pas une protection complète, mais elle place la barre plus haut en matière d’ingénierie sociale et de fraude contractuelle. Clear Signing complète les mesures de sécurité du portefeuille existantes et fournit aux utilisateurs plus de contexte avant de signer. Attendez-vous bientôt à des mises à jour d’outils plus complètes et à des conseils de la part des fournisseurs de portefeuilles et de la communauté des développeurs Ethereum.
EN SAVOIR PLUS: Le prix du Toncoin est en danger alors que les vendeurs gardent le contrôle de la fourchette de prix