Clear Signing ของ Ethereum คืออะไร และทำไมจึงมีความสำคัญ?

การลงนามที่ชัดเจน เป็นมาตรฐานความปลอดภัยบน Ethereum ซึ่งแสดงรายละเอียดที่เข้าใจง่ายเกี่ยวกับธุรกรรมให้ผู้ใช้เห็นก่อนที่พวกเขาจะอนุมัติ แทนที่จะเป็นข้อมูลเลขฐานสิบหกดิบๆ ที่มีเพียงนักพัฒนาเท่านั้นที่ถอดรหัสได้ ผู้ใช้จะเห็นได้อย่างชัดเจนว่าธุรกรรมนั้นจะส่งผลกระทบต่อสินทรัพย์ของพวกเขาอย่างไร 

การขอ Ethereum มูลนิธิได้เปิดตัวโครงการนี้ผ่านทาง... โครงการริเริ่มความปลอดภัยมูลค่าล้านล้านดอลลาร์โดยระบุว่าการลงนามแบบไม่เปิดเผยตัวตนเป็น "ข้อบกพร่องเชิงโครงสร้าง" ที่ส่งผลให้เกิดความสูญเสียหลายพันล้านดอลลาร์ รวมถึงกรณีการแฮ็กข้อมูลของ Bybit มูลค่า 1.4 พันล้านดอลลาร์

การใช้ภาษามือโดยไม่มองคืออะไร และทำไมจึงเป็นปัญหา?

การลงนามแบบปิดตา (Blind signing) เกิดขึ้นเมื่อผู้ใช้ทำการอนุมัติธุรกรรมโดยที่ไม่สามารถอ่านรายละเอียดของธุรกรรมนั้นได้ กระเป๋าเงินดิจิทัลส่วนใหญ่ในปัจจุบันแสดงข้อมูลธุรกรรมในรูปแบบที่เครื่องอ่านได้ รูปแบบเหล่านี้มีความถูกต้องทางเทคนิค แต่ผู้ใช้ทั่วไปแทบจะอ่านไม่ออก

มูลนิธิ Ethereum ได้แถลงว่า: 

"การอนุมัติธุรกรรมนั้นมีจุดประสงค์เพื่อเป็นด่านสุดท้ายในการควบคุมสิ่งที่เกิดขึ้นกับสินทรัพย์ของคุณบนบล็อกเชน หากทำไปโดยไม่ตรวจสอบให้ดี ด่านป้องกันนั้นก็จะไม่มีประสิทธิภาพ"

รูปแบบที่พบได้ทั่วไปในการโจมตีช่องโหว่ครั้งใหญ่

ในการโจมตีระบบคริปโตขนาดใหญ่ ขั้นตอนสุดท้ายมักไม่ใช่ความผิดพลาดในโค้ดเอง แต่เป็นการที่ผู้ใช้ยืนยันสิ่งที่ไม่สามารถอ่านได้อย่างเข้าใจ แม้ว่าการโจมตีจะเริ่มต้นด้วยการฟิชชิ่งหรือการเจาะระบบโครงสร้างพื้นฐาน แต่หน้าจอยืนยันก็เป็นจุดสิ้นสุดของการโจมตี

Tomáš Sušánka ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Trezor กล่าวว่า ผู้โจมตีได้ใช้ช่องโหว่นี้อย่างไม่หยุดยั้ง เนื่องจากไม่มีเครื่องมือใดที่เข้าถึงได้ง่ายและสามารถแยกแยะสัญญาอัจฉริยะที่เป็นอันตรายออกจากสัญญาที่ถูกต้องได้อย่างน่าเชื่อถือ ผู้ใช้จึง "ลงนามในสัญญาเหล่านั้นโดยไม่รู้ตัว และสูญเสียทุกอย่าง"

Clear Signing ทำงานอย่างไร?

มาตรฐานนี้สร้างขึ้นบนหลักการที่เรียกว่า "สิ่งที่คุณเห็นคือสิ่งที่คุณเซ็นชื่อ" หรือ WYSIWYS ซึ่งประกอบด้วยองค์ประกอบทางเทคนิคสามส่วนที่ทำงานตามลำดับ

การขอ แกน ส่วนประกอบทางเทคนิค

• ERC-7730: มาตรฐานโทเค็นแบบเปิดที่กำหนดรูปแบบร่วมกันสำหรับคำอธิบายธุรกรรมที่มนุษย์อ่านได้ Ledger เป็นผู้ริเริ่มมาตรฐานนี้
• ทะเบียนคำอธิบาย: ระบบจัดเก็บข้อมูลแบบเป็นกลางและสามารถคัดลอกข้อมูลได้ ซึ่งทำหน้าที่จัดเก็บและเผยแพร่รายละเอียดธุรกรรม โดยมีมูลนิธิ Ethereum ทำหน้าที่เป็นผู้ดูแลระบบ
• กรอบการรับรอง: ผู้ตรวจสอบอิสระจะตรวจสอบความถูกต้องของคำอธิบายแต่ละรายการก่อนที่กระเป๋าเงินดิจิทัลจะแสดงให้ผู้ใช้เห็น

ทุกคนสามารถร่วมเพิ่มคำอธิบายลงในระบบลงทะเบียนได้ จากนั้นกระเป๋าเงินดิจิทัลจะตัดสินใจว่าแหล่งข้อมูลใดที่ตนเองเชื่อถือ คำอธิบายเหล่านี้จะอยู่ควบคู่ไปกับธุรกรรม แทนที่จะฝังอยู่ภายในธุรกรรม ซึ่งหมายความว่าระบบนี้สามารถใช้งานได้ทั้งกับแอปพลิเคชันที่มีอยู่แล้วและแอปพลิเคชันใหม่บน Ethereum

กระเป๋าเงินดิจิทัลใดบ้างที่นำการลงนามแบบโปร่งใสมาใช้?

แพลตฟอร์มกระเป๋าเงินดิจิทัลแบบดูแลตนเองและแพลตฟอร์มความปลอดภัยชั้นนำหลายแห่งได้เริ่มนำมาตรฐานนี้มาใช้แล้ว ผู้ร่วมพัฒนาฟีเจอร์ Clear Signing ได้แก่:

ค้นพบโครงการอันน่าตื่นเต้น...

โครงการอันน่าสัญญา...

(โฆษณา)

บทความต่อ...

• บัญชีแยกประเภท
• นิรภัย
• MetaMask
• คีย์การ์ด
• เชื่อมต่อกระเป๋าเงิน
• บล็อกไฟ
• Argot, Sourceify, Zama และ ZKnox

Sušánka จาก Trezor กล่าวว่า บริษัทวางแผนที่จะนำมาตรฐานนี้ไปใช้ก่อนวันที่ 30 มิถุนายน 2026 เครื่องมือต่างๆ รวมถึงไลบรารี Rust และ TypeScript ที่ได้รับทุนสนับสนุนจากโครงการ Trillion Dollar Security Initiative มีให้บริการที่ clearsigning.org

เหตุใดเรื่องนี้จึงมีความสำคัญในขณะนี้?

การเปิดตัวครั้งนี้เกิดขึ้นในขณะที่การโจมตีคริปโตเคอร์เรนซีมีความเฉพาะเจาะจงและซับซ้อนทางเทคนิคมากขึ้น กลุ่มที่ได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือได้ขโมยสินทรัพย์คริปโตไปแล้วกว่า 7 พันล้านดอลลาร์ตั้งแต่ปี 2009 การเจาะระบบ Bybit ทำงานโดยการเจาะระบบผู้ให้บริการบุคคลที่สามและแก้ไขลายเซ็นธุรกรรม ขั้นตอนสุดท้ายคือผู้ใช้ยืนยันธุรกรรมที่พวกเขาไม่เข้าใจ

Clear Signing กำหนดเป้าหมายไปที่ช่วงเวลานั้นอย่างแม่นยำ

สรุป

Clear Signing ช่วยให้ผู้ใช้ Ethereum สามารถตรวจสอบได้ว่าพวกเขากำลังอนุมัติอะไรก่อนที่จะเกิดขึ้นจริง โดยจะแทนที่ข้อมูลเลขฐานสิบหกที่อ่านยากด้วยคำอธิบายที่ชัดเจน ซึ่งได้รับการสนับสนุนจากมาตรฐานเปิด ERC-7730, รีจิสทรีคำอธิบายที่ได้รับการตรวจสอบ และเลเยอร์การรับรองอิสระ ด้วยการที่ Ledger, Trezor และ MetaMask เป็นหนึ่งในผู้ใช้งานกลุ่มแรกๆ มาตรฐานนี้จึงมีศักยภาพที่จะกลายเป็นเลเยอร์ความปลอดภัยพื้นฐานทั่วทั้งระบบนิเวศของ Ethereum

แหล่งข้อมูล

1. บล็อกมูลนิธิ Ethereum: การลงนามที่ชัดเจน: เพิ่มความปลอดภัยในการอนุมัติธุรกรรมบน Ethereum

2. บล็อกมูลนิธิ Ethereum เปิดตัวการสนับสนุนสำหรับโซลูชันความปลอดภัยด้านคริปโตเคอร์เรนซี Clear Signing

3. การท้าทายมูลนิธิ Ethereum เปิดตัวมาตรฐานการลงนามที่ชัดเจน (Clear Signing Standard)

4. CoinDeskมูลนิธิ Ethereum เปิดตัวมาตรฐาน 'Clear Signing' ใหม่ เพื่อป้องกันผู้ใช้จากการอนุมัติธุรกรรมคริปโตที่เป็นอันตราย