Ethereum Vakfı, Kör İmza Sorununa Çözüm Getiriyor

Ethereum Vakfı, cüzdan geliştiricileri ve güvenlik uzmanlarıyla iş birliği yaparak, Ethereum ekosisteminde uzun zamandır tartışılan “blind signing” (kör imza) sorununa yönelik yeni “Clear Signing” (Temiz İmza) standardını tanıttı.

“One Trillion Dollar Security Initiative (1TS)” adı altında geliştirilen bu açık standart, kullanıcıların işlemleri onaylamadan önce içeriğini tam olarak anlayabilmelerini sağlamayı hedefliyor. Vakıf, son dönemde meydana gelen büyük güvenlik ihlallerinin, kullanıcıların neyi imzaladıklarını bilmeden işlem onaylamalarından kaynaklandığını vurguladı. Özellikle Bybit saldırısı gibi olayların, kör imza riskinin ne kadar önemli hale geldiğini ortaya koyduğunu belirtti.

Yeni sistemin en önemli amacı, “ne görüyorsanız onu imzalarsınız” felsefesini hayata geçirmek. Kullanıcılar, cüzdanlarında karmaşık kodlar yerine, işlemlerin açık ve anlaşılır açıklamalarını görebilecek. Bu kapsamda, ERC-7730 standardı, işlem açıklama kayıt sistemi, doğrulama mekanizması ve cüzdanların işlem davranışlarını standart bir biçimde gösterebilmesi için çeşitli araçlar sunacak.

Ayrıca, geliştiriciler, protokoller için işlem açıklamaları oluşturabilecek ve bu açıklamalar bağımsız inceleyiciler tarafından doğrulanarak imzalanacak. Cüzdan sağlayıcıları, kendi güvenilir veri kaynaklarını seçebilecek. Açıklama verilerinin işlem altyapısından ayrılması sayesinde, çözümün mevcut ve gelecekteki Ethereum uygulamalarıyla uyumlu bir şekilde çalışacağı ifade edildi.

Ethereum Vakfı, Temiz İmza altyapısını güvenilir bir yapı olarak sürdüreceğini ve sektörde benimsenmesini teşvik edeceğini açıkladı. Bu girişim, şu anda Ledger, MetaMask, WalletConnect, Fireblocks, Trezor, Keycard, Cyfrin, Sourcify, ZKnox ve Zama gibi birçok ekosistem temsilcisi tarafından desteklenmektedir.