没有盲签交易
以太坊基金会联合钱包开发商和网络安全公司推出了Clear Signing项目——一种防止通过盲签交易攻击的保护机制。
在Clear Signing框架下,推出了一系列更新:
ERC-7730:由Ledger公司在2024年提出的开放式交易描述格式标准;
公共注册表:平台clearsigning.org,开发者可以在上面发布智能合约的描述;
验证系统:由独立专家审核并确认注册表中的数据的正确性。
在确认交易时,钱包会显示技术数据的哈希值。骗子利用界面不便之处隐藏恶意合约。
ERC-7730引入了“你看见什么,就签署什么”的格式。它允许应用程序提供清晰、结构化的区块链操作描述。
为实现该项目,创建了专门的描述符注册表。以太坊基金会将作为该基础设施的中立运营者,独立专家将通过认证系统验证描述的准确性。
查看原文