أطلقت إيثيريوم معيار التوقيع الواضح لإنهاء الموافقات العمياء

أطلقت مؤسسة إيثيريوم (Ethereum Foundation) رسمياً معيار "التوقيع الواضح" (Clear Signing) في 12 مايو 2026 — وهو معيار مفتوح مصمم لجعل موافقات المحفظة مقروءة بشكل افتراضي وتقليل المخاطر المرتبطة بـ "التوقيع الأعمى" (blind signing). تستهدف المبادرة واحدة من أقدم نقاط الألم في إيثيريوم: ممارسة طلب تفويض معاملات من المستخدمين لا يمكنهم تفسيرها بشكل هادف.

مشكلة التوقيع الأعمى

لا تزال العديد من شاشات المحفظة تعرض بايتات خام أو تسميات عامة، مما يترك المستخدمين يوافقون على معاملات لا يفهمونها تماماً — وهي تجربة تشبه التوقيع على شيك على بياض. تزيد قيود الحلول البديلة الحالية من تفاقم المشكلة؛ فبينما يمكن لمحاكاة المعاملات إظهار النتائج المتوقعة، إلا أنها تفتقر إلى السياق الحرج — على سبيل المثال، قد تظهر معاملة تجسير (bridging) وكأنها تؤدي إلى خسارة إجمالية في غياب المعرفة بأن عملية نقل عبر السلاسل (cross-chain) ستليها. بالإضافة إلى ذلك، وعلى الرغم من أن واجهات برمجية تطبيقات الثنائي (ABIs) يمكنها ترجمة الكود إلى تنسيقات مقروءة بشرياً، إلا أن العقود الخبيثة يمكنها استخدام ABIs تخدع المحفظة.

كيف يعمل التوقيع الواضح

لا يغير هذا الإطار كيفية عمل معاملات إيثيريوم، بل يضيف طبقة عرض قابلة للتحقق عند خطوة التوقيع، مما يسمح للمحافظ بتحويل بيانات المعاملات التقنية إلى "نية" (intent) مقروءة مع إبقاء قرارات الثقة محلية لكل محفظة. في قلب هذا المعيار يوجد ERC-7730، الذي يسمح للبروتوكولات بوصف نية المعاملة حتى تتمكن المحافظ من إظهار الإجراء، والمبلغ، والبروتوكول، والنتيجة المتوقعة للمستخدم بدلاً من بيانات الاتصال (calldata) الخام. من الناحية العملية، هذا يعني أن المحفظة يمكنها إظهار رسالة مثل "تبديل 1,000 USDC مقابل حد أدنى من ETH على Uniswap" بدلاً من سلسلة سداسية عشرية غير مقروءة.

ما تقدمه المبادرة

تقدم مبادرة "التوقيع الواضح" المكونات التالية:

• ERC-7730 — معيار مفتوح لأوصاف المعاملات المقروءة بشرياً
• سجل واصفات محايد وقابل للانعكاس — متاح بدون إذن لفرق البروتوكول، وباحثي الأمن، والمساهمين الآخرين
• ERC-8176 — إطار عمل للتوثيق يسمح للمدققين بالتحقق من سلامة الواصفات
• أدوات تطوير مفتوحة — متاحة للمحافظ، والبروتوكولات، والمدققين

يمكن للمحافظ بعد ذلك تقرير الواصفات والتوثيقات التي تثق بها عند عرض تفاصيل المعاملة للمستخدمين.

التعاون على نطاق المنظومة

لم يتم تطوير هذا المعيار بمعزل عن الآخرين؛ فقد تم تطويره بالشراكة مع مجموعة من المساهمين المرتبطين ببيئة إيثيريوم، وتتضمن المبادرة مشاركة من Fireblocks وLedger وMetaMask. كما يشمل المساهمون الإضافيون Trezor وWalletConnect وZama وSourcify وCyfrin، ومبادرة "أمن التريليون دولار" التابعة لمؤسسة إيثيريوم. يشير اتساع نطاق المشاركة إلى توافق واسع عبر منظومة المحافظ والبروتوكولات على الحاجة إلى نهج مشترك ومفتوح لشفافية المعاملات — بدلاً من الحلول الملكية المجزأة. (***)