Ethereum基金会的万亿美元安全计划在Trezor上推出ERC-7730明文签名

9月初Trezor硬件钱包上线ERC-7730清晰签名标准。现在钱包屏幕直接显示普通人看得懂的明文交易信息，不再是一堆看不懂的十六进制代码。这个标准就是解决盲签问题，很多被盗事件就是用户看不懂交易内容就签名授权。下面小编梳理了ERC-7730标准的运作机制及其在Trezor硬件钱包上落地的最新动态。

ERC-7730标准的制定是为了解决长期困扰加密货币交易的一个挑战，随着时间的推移，它作为标准的采用也越来越受到关注。

该标准允许钱包解码智能合约交易，并在设备屏幕上显示实际操作、代币、金额和目的地，而不是原始哈希值。

这一次，最新采用该标准的是Trezor，它已通过该标准启用了清晰签名。

Ethereum基金会在X上确认了这一进展，并将基金会在5月份首次启动的安全工作扩展到了另一组硬件设备。

为什么对哈希值进行签名是薄弱环节？

过去，用户无法确认即将批准的交易金额是否与电脑屏幕上显示的数字一致。Trezor在公告中表示：用户想要“将2,000USDC兑换成ETH”。这是他们在屏幕上看到的描述；然而，实际到达钱包的数据却是一串十六进制调用数据。这些调用数据以哈希值的形式呈现，读取器无法识别。

长期以来，加密货币交易一直都是这样进行的。批准交易也意味着信任计算机上的描述（该描述可能已被篡改）与交易的实际情况相符。

如果你的机器被人动了手脚，你无法在设备上发现，而且你可能会因此失去你的资产。

这个漏洞被称为盲签名，Ethereum基金会表示，它与加密货币领域一些损失最惨重的盗窃案有关。基金会在推出如今被视为解决该漏洞方案的方案时，曾提及一个值得注意的案例：价值约15亿美元的Bybit数据泄露事件，至今仍是加密货币领域有史以来最大的黑客攻击事件。

Trezor设备屏幕上发生了什么变化？

启用清晰签名后，受支持的Trezor会将交易拆解并以纯文本形式呈现。

这使得硬件钱包成为最终的真理来源，而不是它所连接的计算机。

Trezor表示，用户无需安装或进行任何设置，该功能可通过Trezor Suite、Wallet Connect和Trezor Connect自动运行。Trezor还表示，用户通常的工作流程保持不变。

解码协议栈是开源的，与Trezor现有的固件兼容。此外，ERC-7730标准本身也是公开的。

Trezor在发布时列出了主要协议，包括1inch、Aave、Lido、Tether、LiFi和Hyperliquid，更多网络正在开发中。硬件方面，该功能适用于TrezorSafe7、Safe5、Safe3和Mode lT。Trezor Model One暂不支持。

一个标准账簿已经启动，现在由基金会管理

该功能背后的底层技术是ERC-7730，这是一种开放格式，它为钱包提供了一种一致的方式，将合约调用转换为可读的操作、金额、代币和目的地。Ledger最初将此功能作为内部功能开发，并于2024年将其正式确立为ERC-7730标准。

随后，以太坊将治理权移交给Ethereum基金会，以保持标准的中立性。描述符存储在clearsigning.org的链下注册表中，这使得现有合约无需重新部署即可采用该格式。

鉴证层允许独立审计师证明描述符与合约的实际内容相符。

该基金会的“万亿美元安全倡议”（也是其在2月份推出的“万亿美元安全仪表盘”背后的同一项目）负责管理该注册表。

安全性的提升会随着采用率的提高而增加；这是因为该标准仅在dApp提供描述符的情况下才有效。

随着更多协议和网络被添加到注册表中，保护力度也会增强。