Ethereum Foundation, Clear Signing Güvenlik Standardını Tanıttı

Ethereum Foundation, kullanıcıların varlıklarını yanlış işlemlerle kaybetmesini engellemeyi amaçlayan yeni bir güvenlik standardı olan Clear Signing‘i tanıttı. Son yıllarda artan dolandırıcılık ve saldırı yöntemlerine karşı geliştirilen bu sistem, Ethereum işlemlerinin onay ekranlarını daha anlaşılır hale getirmeyi hedefliyor.

Clear Signing Nedir?

Clear Signing standardı, kullanıcıların onayladıkları işlemleri sade bir dille gösteriyor. Mevcut durumda, Ethereum ağındaki işlemler genellikle karmaşık kodlarla dolu onay ekranlarıyla sunulmakta. Bu durum, kullanıcıların farkında olmadan zararlı işlemleri onaylamasına yol açabiliyor. Yeni sistem, kimden kime hangi varlığın transfer edildiğini ve hangi izinlerin verileceğini net bir şekilde göstererek kullanıcıların bilinçli kararlar almasına yardımcı oluyor.

ERC-7730 Standardı ve Kamuya Açık Kayıt

Clear Signing, ERC-7730 adında önerilen yeni bir Ethereum standardına dayanmaktadır. Ayrıca, işlemlerin açıklamalarını içeren kamuya açık bir kayıt sistemi kurulacak. Bu sistem, bağımsız güvenlik araştırmacılarının işlem açıklamalarını inceleyip onaylamasına olanak tanıyacak. Cüzdan geliştiricileri, kullanıcılarına bu güvenilir kaynaklardan gelen bilgilerle işlem açıklamalarını sunabilecekler.

Ethereum Foundation, Trillion Dollar Security Initiative kapsamında bu sistemin altyapısını yönetecek ve ekosistemdeki cüzdan sağlayıcıları ile yazılım geliştiricilerini standartı benimsemeye teşvik edecektir. Böylelikle, kullanıcının anlamadan onay vermesinin önüne geçilmesi hedeflenmektedir.

Güvenlikte Yeni Bir Dönem

Bu gelişme, Ethereum dünyasında yalnızca kod kalitesinin artırılmasının yeterli olmadığını, esas güvenliğin kullanıcıların neyi onayladığını net şekilde anlamasından geçtiğini vurgulamaktadır. Uzun süredir devam eden blind signing problemi, kullanıcıların neye onay verdiklerini fark etmeden işlemleri imzalaması sonucunda çeşitli kayıplara yol açıyordu. Clear Signing ile, bu risklerin azaltılması ve herkesin takip edebileceği işlem akışlarının sağlanması hedefleniyor.

Donanım cüzdan şirketi Trezor’un teknoloji şefi Tomáš Sušánka, bu gelişmeyi kripto para sektörü için önemli bir güvenlik adımı olarak nitelendirdi. Kullanıcıların neyi imzaladığını anlamalarının güvenlik açısından kritik olduğunu belirtti.

Sonuç olarak, bu yeni yaklaşımda kullanıcıların varlıkları üzerindeki kontrolü önemli ölçüde artacak ve karmaşık teknik detaylar yerine herkesin anlayabileceği açıklamalar öne çıkacak.