Ethereum, Kör Onayları Bitirmek İçin Net İmza Standardı Başlattı

Ethereum Foundation, cüzdan onaylarını varsayılan olarak okunabilir hale getirmek ve kör imzalama (blind signing) ile ilişkili riskleri azaltmak için tasarlanmış açık bir standart olan Clear Signing'i 12 Mayıs 2026'da resmi olarak başlattı. Bu girişim, Ethereum'un en uzun süredir devam eden sorunlu noktalarından birini hedefliyor: kullanıcılardan anlamlı bir şekilde yorumlayamadıkları işlemleri yetkilendirmelerini isteme uygulaması.

Kör İmzalama İle İlgili Sorun

Pek çok cüzdan ekranı hala ham baytları (raw bytes) veya genel etiketleri görüntülemekte, bu da kullanıcıları tam olarak anlamadıkları işlemleri onaylamak zorunda bırakmaktadır — ki bu deneyim boş bir çeki imzalamaya benzetilebilir. Mevcut geçici çözümlerin sınırlılıkları ise sorunu daha da büyütmektedir. İşlem simülasyonları beklenen sonuçları halihazırda gösterebilse de, kritik bağlamdan yoksundur — örneğin, bir köprüleme (bridging) işlemi, arkasından bir zincirler arası (cross-chain) transferin geleceği bilinmediğinde, tamamen bir kayıpla sonuçlanıyor gibi görünebilir. Ek olarak, Uygulama İkili Arayüzleri (ABI'lar) kodu insan tarafından okunabilir formatlara çevirebilse de, kötü niyetli akıllı sözleşmeler bir cüzdanı yanıltan ABI'lar kullanabilir.

Clear Signing Nasıl Çalışır?

Bu çerçeve, Ethereum işlemlerinin çalışma şeklini değiştirmez. Bunun yerine, imzalama adımına doğrulanabilir bir görüntüleme katmanı ekleyerek cüzdanların teknik işlem verilerini okunabilir bir niyete (intent) dönüştürmesine olanak tanır ve güven kararlarını her cüzdanın yerelinde tutar. Standardın merkezinde, protokollerin işlem niyetini tanımlamasını sağlayan ERC-7730 yer alır; böylece cüzdanlar kullanıcılara ham çağrı verileri (raw calldata) yerine eylemi, miktarı, protokolü ve beklenen sonucu gösterebilir. Pratikte bu, bir cüzdanın okunamaz bir onaltılık (hexadecimal) dize yerine "Uniswap üzerinde 1.000 USDC'yi minimum miktarda ETH ile takas et" gibi bir mesajı yüzeye çıkarabileceği anlamına gelir.

Girişimin Getirdikleri

Clear Signing girişimi aşağıdaki bileşenleri sunmaktadır:

• ERC-7730 — insan tarafından okunabilir işlem açıklamaları için açık bir standart
• Tarafsız, yansıtılabilir bir tanımlayıcı sicili (descriptor registry) — izinsiz (permissionless) ve protokol ekiplerine, güvenlik araştırmacılarına ve diğer katkıda bulunanlara açık
• ERC-8176 — denetçilerin tanımlayıcı bütünlüğünü doğrulamasına olanak tanıyan bir onaylama çerçevesi (attestation framework)
• Açık geliştirici araçları — cüzdanlar, protokoller ve denetçiler için mevcut

Cüzdanlar daha sonra kullanıcılara işlem ayrıntılarını görüntülerken hangi tanımlayıcılara ve onaylamalara güveneceklerine karar verebilirler.

Ekosistem Çapında İş Birliği

Bu standart tek başına geliştirilmemiştir. Ethereum ile ilişkili bir dizi katkıda bulunanla ortaklaşa geliştirilen girişime Fireblocks, Ledger ve MetaMask katılım sağlamaktadır. Diğer katılımcılar arasında Trezor, WalletConnect, Zama, Sourcify, Cyfrin ve Ethereum Foundation'ın Trillion Dollar Security girişimi yer almaktadır. Katılımın genişliği, cüzdan ve protokol ekosistemi genelinde, parçalı ve tescilli çözümler yerine işlem şeffaflığına yönelik ortak ve açık bir yaklaşıma duyulan ihtiyaç konusunda geniş bir uyum olduğunu göstermektedir. (***)