Ethereum Vakfı, cüzdan geliştiricileri ve güvenlik şirketleriyle birlikte Ethereum ekosisteminde uzun süredir tartışılan “blind signing” (kör imza) sorununu çözmeyi hedefleyen yeni “Clear Signing” (Temiz İmza) standardını duyurdu.
“One Trillion Dollar Security Initiative (1TS)” kapsamında geliştirilen açık standart, kullanıcıların işlemleri içeriğini anlamadan onaylamasının önüne geçmeyi amaçlıyor.
Vakıf tarafından yapılan açıklamada, son dönemde yaşanan bazı büyük güvenlik olaylarının, kullanıcıların neyi imzaladığını tam olarak anlamadan işlem onaylamasından kaynaklandığı belirtildi. Özellikle Bybit saldırısı gibi olayların, “kör imza” riskinin ne kadar kritik hale geldiğini gösterdiği ifade edildi.
Yeni sistemin temel hedefi ise “ne görürseniz onu imzalarsınız” yaklaşımını hayata geçirmek. Buna göre kullanıcılar, cüzdanlarında karmaşık makine kodları veya hexadecimal veriler yerine, işlemlerin açık, okunabilir ve yapılandırılmış açıklamalarını görebilecek. Bu kapsamda ekosistemde ERC-7730 standardı, işlem açıklama kayıt sistemi, doğrulama mekanizması ve cüzdanların işlem davranışlarını standart şekilde gösterebilmesini sağlayacak çeşitli geliştirme araçları devreye alındı.
Tanıtılan yapıya göre herhangi bir geliştirici veya ekip, bir protokol için işlem açıklaması oluşturabilecek. Bu açıklamalar daha sonra bağımsız inceleyiciler tarafından doğrulanıp imzalanacak. Cüzdan sağlayıcıları ise kendi güvenilir veri kaynaklarını seçebilecek. Açıklama verilerinin işlem altyapısından ayrı tutulması sayesinde çözümün mevcut ve gelecekteki Ethereum uygulamalarıyla uyumlu çalışacağı belirtildi.
Ethereum Vakfı, Temiz İmza altyapısını “güvenilir tarafsız bir yapı” olarak sürdüreceğini ve sektör genelinde benimsenmesini destekleyeceğini açıkladı. Girişime şu anda Ledger, MetaMask, WalletConnect, Fireblocks, Trezor, Keycard, Cyfrin, Sourcify, ZKnox ve Zama gibi birçok ekosistem temsilcisi destek veriyor.
*Yatırım tavsiyesi değildir.