Ethereum Foundation đã công bố chuẩn “clear signing” để thay thế blind signing, cho phép người dùng đọc được nội dung giao dịch trước khi ký thay vì chỉ xác nhận chuỗi dữ liệu thô.
Động thái này nhắm trực tiếp vào một điểm yếu lâu năm của ví crypto, vốn đã liên quan tới nhiều vụ tấn công và lừa đảo. Việc nhiều ví, hạ tầng lưu ký và công cụ bảo mật lớn cùng tham gia cho thấy đây là thay đổi ở cấp tiêu chuẩn, không phải một tính năng đơn lẻ.
- Clear signing hiển thị bản tóm tắt dễ đọc về quyền mà chữ ký giao dịch cấp.
- Chuẩn này được thiết kế để thay thế blind signing, vốn khiến người dùng ký cả dữ liệu không thể đọc.
- Nhiều tên tuổi như Ledger, Trezor, MetaMask, WalletConnect và Fireblocks cùng tham gia triển khai.
Blind signing là gì và vì sao bị loại bỏ
Blind signing là việc người dùng ký xác nhận một chuỗi dữ liệu thô mà không biết nó thực sự cho phép điều gì. Trong thực tế, đây là một rủi ro lớn vì giao dịch có thể trông như một khối ký tự kỹ thuật thay vì một hành động rõ ràng.
Ethereum Foundation cho rằng đây là một lỗi mang tính hệ thống của toàn bộ hệ sinh thái ví. Các vụ hack lớn gần đây được nhắc lại như ví dụ cho thấy khi chữ ký không thể đọc được, người dùng và đội vận hành rất khó kiểm tra chính xác mình đang đồng ý với điều gì.
Clear signing thay đổi trải nghiệm ký giao dịch như thế nào
Clear signing sẽ hiển thị mô tả bằng ngôn ngữ tự nhiên về chức năng của giao dịch trước khi người dùng ký. Thay vì nhìn thấy dữ liệu kỹ thuật khó hiểu, người dùng sẽ thấy một phần tóm tắt cho biết chữ ký đang cho phép điều gì.
Nền tảng kỹ thuật của chuẩn này dựa trên hai đề xuất có sẵn. ERC-7730 định nghĩa định dạng JSON có thể đọc được cho giao dịch, còn ERC-8176 bổ sung lớp xác thực để bên kiểm toán độc lập có thể xác nhận mô tả khớp với hành vi thực tế của hợp đồng. Các descriptor được lưu ngoài chuỗi trên một registry trung lập tại clearsigning.org, nên hợp đồng hiện có không cần triển khai lại.
Nhiều ví và hạ tầng lớn cùng tham gia
Đây không phải một thay đổi chỉ nằm trong một ví riêng lẻ. Danh sách bên tham gia gồm Ledger, Trezor, MetaMask, WalletConnect, Fireblocks, Cyfrin, Sourcify và Argot, bao trùm cả phần cứng, phần mềm ví, lưu ký và kiểm toán.
Ledger là đơn vị khởi xướng clear signing như một tính năng bảo mật nội bộ từ năm 2021, sau đó đưa thành ERC-7730 vào năm 2024 và chuyển quyền quản trị cho Ethereum Foundation trong năm nay. Cách làm này nhằm giữ cho chuẩn có tính trung lập, không phụ thuộc vào một công ty cụ thể.
Vì sao thời điểm công bố được xem là phù hợp với tổ chức lớn
Việc triển khai diễn ra khi Ethereum ngày càng được dùng cho quy mô vốn lớn hơn, trong đó nhu cầu kiểm soát và tuân thủ trở nên quan trọng hơn. Fireblocks có mặt trong nhóm triển khai cho thấy clear signing không chỉ nhắm tới người dùng cá nhân mà còn phù hợp với các đơn vị lưu ký và tổ chức tài chính.
Blind signing có thể chấp nhận ở mức độ nhất định với giao dịch nhỏ, nhưng với dòng tiền lớn thì rủi ro vận hành và phê duyệt trở nên khó dung hòa. Khi một giao dịch không thể đọc được, việc gắn nó vào quy trình kiểm soát nội bộ cũng khó hơn.
Tổng kết
Clear signing là nỗ lực chuẩn hóa cách ký giao dịch trên Ethereum theo hướng dễ đọc, dễ kiểm tra và ít phụ thuộc vào dữ liệu thô. Nếu được triển khai rộng, nó có thể giảm một lớp rủi ro tồn tại lâu nay trong ví crypto và hạ tầng ký giao dịch.
