Ethereum Triển khai ký rõ ràng nhắm vào ký mù—cộng với đẩy mạnh $1m kiểm toán

Việc triển khai Chữ ký rõ ràng của Ethereum nhằm mục tiêu giải quyết một trong những vấn đề người dùng lâu đời và đau đớn nhất trong lĩnh vực tiền điện tử: phê duyệt các giao dịch mà bạn thực sự không thể đọc được. Quỹ Ethereum hôm nay cho biết rằng họ đang triển khai Chữ ký rõ ràng, một tiêu chuẩn mới được thiết kế để thay thế việc ký mù với các bản xem trước giao dịch có thể đọc được bằng con người trên toàn hệ sinh thái.

Sự chuyển đổi đó nghe có vẻ kỹ thuật, nhưng lời hứa thì đơn giản. Thay vì buộc người dùng phê duyệt các chuỗi dữ liệu mập mờ, ví và thiết bị phần cứng có thể hiển thị rõ ràng nội dung của một giao dịch trước khi ai đó xác nhận.

Đối với người dùng Ethereum, điều đó có thể nghĩa là ít hơn những khoảnh khắc ký trước rồi mới hiểu sau. Quan trọng hơn, nó mang lại một chế độ mặc định rõ ràng và an toàn hơn cho tự quản lý, điều này quan trọng vì an ninh ký mù từ lâu đã là một trong những điểm yếu nhất của crypto.

Ethereum ra mắt Chữ ký rõ ràng trên toàn hệ sinh thái

Quỹ Ethereum đã định hình Chữ ký rõ ràng như một nỗ lực toàn hệ sinh thái thay vì chỉ một tính năng của ví đơn lẻ. Việc triển khai này liên quan đến các cộng tác viên từ các ví, phần cứng, an ninh, hạ tầng và công cụ, bao gồm Ledger, Trezor, Knox, MetaMask, WalletConnect, Cyfrin, Fireblocks, Zama, Sourcify và Argo, cùng các cộng tác viên cá nhân.

Về cốt lõi, Chữ ký rõ ràng thay thế việc ký mù bằng các bản xem trước giao dịch có thể đọc được bằng con người. Điều này quan trọng vì người dùng thường được yêu cầu phê duyệt các giao dịch mà không thấy rõ các chi tiết, chẳng hạn như một cuộc gọi hợp đồng thông minh đang làm gì hoặc các quyền được cấp.

Kết quả là, Chữ ký rõ ràng nhằm làm cho các chi tiết đó hiển thị rõ ràng trước khi phê duyệt. Trong thực tế, điều này có thể làm cho các cuộc tấn công lừa đảo, khai thác phê duyệt và các tương tác dApp gây nhầm lẫn khó che giấu đằng sau dữ liệu hex thô.

Cách hoạt động của việc triển khai Chữ ký rõ ràng của Ethereum

Cơ sở kỹ thuật của việc triển khai Chữ ký rõ ràng của Ethereum đến từ hai tiêu chuẩn: ERC-7730 và ERC-8176.

Giải thích về ERC-7730 và ERC-8176

ERC-7730 định nghĩa một định dạng JSON cho mô tả hợp đồng thông minh có cấu trúc, có thể đọc được bằng con người. Trong thực tế, điều đó có nghĩa là biến đổi dữ liệu cuộc gọi hợp đồng phức tạp thành thông tin giao dịch mà ví có thể hiển thị theo cách mọi người thực sự có thể đọc được.

ERC-8176 xử lý một vấn đề khác nhưng liên quan. Nó là một khung xác thực để kiểm tra các mô tả giao dịch, cung cấp cho các kiểm toán viên và người dùng một cách để kiểm tra xem các mô tả đó có đáng tin cậy hay không.

Cùng nhau, hai tiêu chuẩn này nhằm cải thiện việc ký giao dịch cả về bảo mật lẫn rõ ràng. Một tiêu chuẩn giúp mô tả những gì một giao dịch cố gắng thực hiện. Tiêu chuẩn còn lại giúp xác minh rằng mô tả đó có thể được tin cậy.

Sự kết hợp này rất quan trọng. Crypto đã dành nhiều năm cố gắng làm cho các giao dịch dễ hiểu hơn, nhưng khả năng đọc không đủ nếu người dùng không thể xác minh nguồn gốc của những gì họ thấy. Bằng cách kết hợp các mô tả có thể đọc được với các xác thực, Ethereum đang cố gắng đưa an toàn ví gần hơn với mô hình “điều bạn thấy là điều bạn ký”.

Hỗ trợ ngành và thời gian triển khai

Hỗ trợ cho nỗ lực này đã mở rộng ra nhiều công ty và dự án liên quan đến Ethereum, từ nhà cung cấp ví đến các công ty an ninh và nhóm hạ tầng. Phạm vi này có thể là một trong những phần quan trọng nhất của việc triển khai.

Một tiêu chuẩn an ninh chỉ có ý nghĩa nếu nó không bị phân mảnh. Để Chữ ký rõ ràng trở nên quan trọng trong sử dụng hàng ngày, các ví, nhà sản xuất phần cứng, công cụ phát triển và quy trình kiểm toán đều cần phải diễn giải các giao dịch theo cách nhất quán.

Trezor dường như là một trong những nhà sản xuất ví phần cứng đầu tiên đang lên kế hoạch thực hiện các bước triển khai. Tomáš Sušánka, CTO của Trezor, cho biết công ty dự định triển khai tiêu chuẩn này trên các sản phẩm của mình trong những tháng tới.

dịch mã giao dịch và chuyển đổi dữ liệu hex phức tạp thành định dạng có thể đọc được vào đầu quý 2 năm 2026

hỗ trợ ký có thể đọc hoàn toàn vào cuối quý 2 năm 2026

Lịch trình này đáng chú ý vì nó cho thấy còn nhiều công việc phải làm giữa việc tiêu chuẩn được triển khai và trải nghiệm người dùng hoàn chỉnh, mượt mà đến thiết bị. Nói cách khác, việc triển khai Chữ ký rõ ràng của Ethereum là một nền tảng vững chắc, nhưng việc chấp nhận rộng rãi sẽ còn phụ thuộc vào tốc độ các thành phần trong hệ sinh thái biến tiêu chuẩn thành hành vi ví hàng ngày.

Quỹ Ethereum bổ sung một lớp an ninh khác bằng trợ cấp kiểm toán

Nỗ lực an ninh không chỉ giới hạn ở các lời nhắc ví. Quỹ Ethereum cũng đã ra mắt chương trình trợ cấp kiểm toán trị giá 1 triệu đô la, liên kết các cải tiến an toàn hướng tới người dùng với các biện pháp bảo vệ phía nhà phát triển.

Chương trình trợ cấp này là một phần của Sáng kiến An ninh Trị giá Một nghìn tỷ đô la và được thực hiện cùng Areta, Nethermind và Chainlink Labs. Mục tiêu của nó là giảm thiểu rủi ro an ninh và làm cho các cuộc kiểm toán trở nên phải chăng hơn cho các nhà phát triển xây dựng trên Ethereum.

Điều này quan trọng vì một lý do khác. Các bản xem trước giao dịch rõ ràng có thể giúp người dùng tránh ký những thứ nguy hiểm, nhưng các ứng dụng an toàn hơn vẫn phụ thuộc vào mã đã được kiểm tra kỹ lưỡng hơn. Bằng cách giảm chi phí cho các cuộc kiểm toán chuyên nghiệp, Quỹ Ethereum cũng đang cố gắng nâng cao chất lượng phần mềm mà người dùng tương tác ban đầu.

Thực tế, Ethereum đang giải quyết vấn đề an ninh từ cả hai phía:

giúp người dùng hiểu rõ hơn những gì họ phê duyệt

giúp các nhà phát triển phát hành hợp đồng đã được xem xét một cách tiết kiệm hơn

Điều gì làm nổi bật nỗ lực an ninh này

Câu chuyện lớn hơn là Ethereum đang xem xét thiết kế ví và an ninh nhà phát triển như các vấn đề liên kết với nhau.

Trong nhiều năm, các cuộc thảo luận về an ninh crypto thường chia thành hai phe: an toàn mã ở cấp độ giao thức và an toàn ví ở cấp độ người dùng. Việc triển khai Chữ ký rõ ràng và trợ cấp kiểm toán của Quỹ Ethereum gợi ý một cách tiếp cận liên kết hơn. Nếu người dùng dự kiến tự quản lý tài sản và tương tác trực tiếp với dApps, thì cả hợp đồng lẫn trải nghiệm ký đều phải được cải thiện cùng lúc.

Điều này biến đây thành nhiều hơn một bản cập nhật tính năng. Nó là một thử nghiệm xem Ethereum có thể biến các tiêu chuẩn tốt hơn thành trải nghiệm an toàn hơn mặc định trên các sản phẩm mà mọi người đã sử dụng hay không.

Và nếu các ví lớn và nhà sản xuất phần cứng theo đuổi, việc triển khai Chữ ký rõ ràng của Ethereum có thể trở thành một trong những ví dụ rõ ràng nhất về việc mạng lưới cố gắng làm cho an ninh crypto ít phụ thuộc vào cảm quan chuyên gia và nhiều hơn dựa trên thiết kế có thể đọc, xác minh được.