Ethereum запускает стандарт прозрачной подписи, чтобы положить конец слепым одобрениям

Ethereum Foundation официально запустила Clear Signing 12 мая 2026 года — открытый стандарт, разработанный для того, чтобы сделать утверждения транзакций в кошельках читаемыми по умолчанию и снизить риски, связанные со слепым подписыванием (blind signing). Эта инициатива направлена на одну из самых давних проблем Ethereum: практику предложения пользователям авторизовать транзакции, которые они не могут осмысленно интерпретировать.

Проблема слепого подписывания

Многие экраны кошельков до сих пор отображают необработанные байты (raw bytes) или общие метки, из-за чего пользователи одобряют транзакции, которые они не до конца понимают — опыт, сопоставимый с подписанием пустой чековой книжки. Ограничения существующих обходных решений усугубляют проблему. Хотя симуляции транзакций уже могут показывать ожидаемые результаты, им не хватает критического контекста — например, транзакция моста (bridging) может выглядеть как полная потеря средств при отсутствии знания о том, что за ней последует межчейн-перевод (cross-chain transfer). Кроме того, хотя бинарные интерфейсы приложений (ABI) могут переводить код в понятные человеку форматы, вредоносные контракты могут использовать ABI, которые обманывают кошелек.

Как работает Clear Signing

Фреймворк не меняет принцип работы транзакций в Ethereum. Вместо этого он добавляет проверяемый уровень отображения на этапе подписания, позволяя кошелькам преобразовывать технические данные транзакции в понятное намерение (intent), сохраняя при этом локальность решений о доверии внутри каждого кошелька. В основе стандарта лежит ERC-7730, который позволяет протоколам описывать намерение транзакции, чтобы кошельки могли показывать пользователям действие, сумму, протокол и ожидаемый результат вместо необработанных данных вызова (raw calldata). На практике это означает, что кошелек может вывести сообщение вида «обменять 1 000 USDC на минимальное количество ETH на Uniswap» вместо нечитаемой шестнадцатеричной строки.

Что привносит инициатива

Инициатива Clear Signing вводит следующие компоненты:

• ERC-7730 — открытый стандарт для понятных человеку описаний транзакций
• Нейтральный, зеркалируемый реестр дескрипторов — без разрешения (permissionless) и открытый для команд протоколов, исследователей безопасности и других участников
• ERC-8176 — фреймворк аттестации, позволяющий аудиторам проверять целостность дескрипторов
• Открытый инструментарий для разработчиков — доступен для кошельков, протоколов и аудиторов

После этого кошельки могут сами решать, каким дескрипторам и аттестациям доверять при отображении деталей транзакции пользователям.

Сотрудничество в рамках всей экосистемы

Стандарт не разрабатывался изолированно. Созданная в партнерстве со множеством участников, связанных с экосистемой Ethereum, инициатива включает в себя участие Fireblocks, Ledger и MetaMask. Среди других участников — Trezor, WalletConnect, Zama, Sourcify, Cyfrin и инициатива Trillion Dollar Security от Ethereum Foundation. Широта участия свидетельствует о всеобщем согласии в экосистеме кошельков и протоколов касательно необходимости совместного, открытого подхода к прозрачности транзакций — вместо фрагментированных, проприетарных решений. (***)