Ethereum ra mắt chuẩn mở chống 'blind signing', bảo vệ người dùng khỏi mất tài sản

Ethereum ra mắt chuẩn Clear Signing để chấm dứt 'blind signing'

Một nhóm làm việc của Ethereum, bao gồm các nhà phát triển ví, công ty bảo mật và Ethereum Foundation thông qua sáng kiến Trillion Dollar Security Initiative, hôm nay chính thức công bố một chuẩn mở mới mang tên Clear Signing — được thiết kế nhằm loại bỏ hoàn toàn hiện tượng 'blind signing' trên mạng lưới Ethereum.

'Blind signing' là gì và tại sao nó nguy hiểm?

Blind signing (ký mù) là tình trạng người dùng phê duyệt các giao dịch trên ví mà không thể đọc hoặc hiểu rõ nội dung thực sự của giao dịch đó. Thay vì hiển thị thông tin dễ hiểu, ví chỉ trình bày một chuỗi dữ liệu thô dạng hex — khiến người dùng không thể phân biệt giao dịch hợp lệ với giao dịch độc hại.

Đây được xác định là lỗ hổng cấu trúc đã góp phần gây ra hàng tỷ USD thiệt hại trong hệ sinh thái crypto, trong đó có vụ hack sàn giao dịch Bybit — một trong những vụ tấn công lớn nhất lịch sử ngành.

Chuẩn mở Clear Signing hoạt động như thế nào?

Chuẩn Clear Signing yêu cầu các ứng dụng và giao thức cung cấp thông tin giao dịch có thể đọc được bằng ngôn ngữ tự nhiên trước khi người dùng ký xác nhận. Thay vì hiển thị dữ liệu kỹ thuật khó hiểu, ví sẽ trình bày rõ ràng:

• Hành động thực sự của giao dịch (ví dụ: chuyển token, phê duyệt quyền chi tiêu)
• Địa chỉ đích và danh tính hợp đồng thông minh liên quan
• Số lượng tài sản bị ảnh hưởng

Sự tham gia của cộng đồng

Việc chuẩn này được xây dựng bởi sự hợp tác giữa nhiều bên — bao gồm nhà phát triển ví, công ty bảo mật độc lập và Ethereum Foundation — cho thấy đây là nỗ lực phi tập trung và mang tính cộng đồng, không phải giải pháp áp đặt từ một tổ chức duy nhất.

Sáng kiến Trillion Dollar Security Initiative của Ethereum Foundation được thành lập với mục tiêu nâng cao tiêu chuẩn bảo mật toàn hệ sinh thái, hướng tới mục tiêu dài hạn là bảo vệ khối lượng tài sản ở quy mô hàng nghìn tỷ USD trên Ethereum.

Ý nghĩa với người dùng và hệ sinh thái

Nếu được áp dụng rộng rãi, Clear Signing có thể trở thành lớp bảo vệ quan trọng cho người dùng DeFi, NFT và các ứng dụng Web3 nói chung. Các cuộc tấn công phi kỹ thuật nhắm vào thao tác xác nhận giao dịch — vốn là vector tấn công phổ biến — sẽ khó thực hiện hơn đáng kể khi người dùng có thể đọc và hiểu rõ từng giao dịch trước khi ký.