이더리움, 맹목적인 승인 종식을 위한 명확한 서명 표준 출시

Ethereum Foundation은 2026년 5월 12일, 지갑 승인을 기본적으로 읽기 쉽게 만들고 블라인드 서명(Blind Signing)과 관련된 위험을 줄이기 위해 설계된 개방형 표준인 Clear Signing을 공식 출시했습니다. 이 이니셔티브는 사용자가 의미 있게 해석할 수 없는 트랜잭션을 승인하도록 요구하는 관행인 이더리움의 가장 오래된 고충 중 하나를 해결하는 것을 목표로 합니다.

블라인드 서명의 문제점

많은 지갑 화면은 여전히 원시 바이트(Raw bytes)나 일반적인 라벨을 표시하여 사용자가 완전히 이해하지 못하는 트랜잭션을 승인하게 만듭니다. 이는 백지 수표에 서명하는 것과 비교될 수 있는 경험입니다. 기존 해결책의 한계는 이 문제를 더욱 악화시킵니다. 트랜잭션 시뮬레이션은 예상되는 결과를 보여줄 수 있지만, 중요한 맥락이 부족합니다. 예를 들어 브릿징 트랜잭션은 크로스 체인 전송이 뒤따를 것이라는 지식이 없다면 전체 자산 손실로 나타날 수 있습니다. 또한, ABI(Application Binary Interfaces)가 코드를 인간이 읽을 수 있는 형식으로 변환할 수 있지만, 악성 컨트랙트는 지갑을 속이는 ABI를 사용할 수 있습니다.

Clear Signing의 작동 방식

이 프레임워크는 이더리움 트랜잭션의 작동 방식을 변경하지 않습니다. 대신 서명 단계에서 검증 가능한 표시 계층을 추가하여, 지갑이 기술적인 트랜잭션 데이터를 읽기 가능한 의도로 변환하는 동시에 신뢰 결정은 각 지갑에 로컬로 유지할 수 있도록 합니다.

이 표준의 핵심은 ERC-7730으로, 프로토콜이 트랜잭션 의도를 설명할 수 있게 하여 지갑이 사용자에게 원시 콜데이터(Calldata) 대신 작업, 금액, 프로토콜 및 예상 결과를 보여줄 수 있도록 합니다. 실제로는 지갑이 읽을 수 없는 16진수 문자열 대신 "Uniswap에서 1,000 USDC를 최소 수량의 ETH로 스왑"과 같은 메시지를 표시할 수 있음을 의미합니다.

이니셔티브가 도입하는 것

Clear Signing 이니셔티브는 다음과 같은 구성 요소를 도입합니다:

• ERC-7730 — 인간이 읽을 수 있는 트랜잭션 설명을 위한 개방형 표준
• 중립적이고 미러링 가능한 디스크립터 레지스트리 — 프로토콜 팀, 보안 연구원 및 기타 기여자가 허가 없이 사용할 수 있는 개방형 레지스트리
• ERC-8176 — 감사자가 디스크립터의 무결성을 검증할 수 있는 증명 프레임워크
• 개방형 개발자 도구 — 지갑, 프로토콜 및 감사자가 사용 가능

지갑은 사용자에게 트랜잭션 세부 정보를 표시할 때 어떤 디스크립터와 증명을 신뢰할지 결정할 수 있습니다.

생태계 전반의 협업

이 표준은 고립되어 개발되지 않았습니다. 다양한 이더리움 관련 기여자와의 파트너십을 통해 개발된 이 이니셔티브에는 Fireblocks, Ledger 및 MetaMask가 참여하고 있습니다. 추가 기여자로 Trezor, WalletConnect, Zama, Sourcify, Cyfrin 및 Ethereum Foundation의 Trillion Dollar Security 이니셔티브가 포함됩니다.

이러한 폭넓은 참여는 파편화된 독점 솔루션보다는 트랜잭션 투명성을 위한 공유되고 개방적인 접근 방식의 필요성에 대해 지갑 및 프로토콜 생태계 전반에서 광범위한 합의가 이루어졌음을 시사합니다. (***)