🛡️ イーサリアムが‘クリアサイニング’を開始し、ウォレットの流出を防止
💠 イーサリアム財団と主要なウォレット開発者が「クリアサイニング」を導入し、ユーザーに数十億ドルの損失をもたらす盲目的なサイニング詐欺を排除。
🔍 問題
▶️ ユーザーは、読みづらいコードのプロンプトのために理解できない取引を承認してしまう
▶️ 攻撃者は、フィッシングや偽のアプリ、悪意のあるリンクを通じてこれを悪用
バイビットのハッキングのような事件は、盲目的なサイニングがどのように大きな損失をもたらすかを示している
✅ 解決策
▶️ 人間に読みやすいプロンプト:どの資産が移動し、誰が受け取るか、承認前に許可を表示
▶️ ERC-7730標準:セキュリティ研究者によってレビューされた取引説明の公開レジストリ
▶️ ウォレット選択:ウォレットが信頼できるソースを選び、ユーザーに情報を表示💬
💠 重要性
▶️ イーサリアムの1兆ドルセキュリティイニシアティブが、メインストリームおよび機関投資家のために承認をより安全にするためにレジストリを監視。
▶️ TrezorのCTOトマーシュ・スーサンカ:「これは根本的な脆弱性に対処している…すべてのウォレットプロバイダーはこれを受け入れるべきだ。」
#Ethereum #CryptoSecurity #ClearSigning #WalletSecurity