Ethereum Foundation объявила о запуске инициативы One Trillion Dollar Security (1TS) для усиления защиты пользовательских активов. Согласно анонсу, проект внедряет концепцию прозрачного подписания, где каждое действие смарт-контракта переводится на понятный язык.
Без этого инструмента даже опытные инвесторы рискуют потерять средства из-за одной непонятной подписи.
Проблема большинства крупных взломов кроется не только в багах кода. Фишинг или взлом инфраструктуры — это лишь подготовительные этапы, а финальный удар наносит сам пользователь, одобряя транзакцию.
Люди часто подтверждают операции, смысл которых не могут расшифровать, превращая последний рубеж обороны в формальность. По словам экспертов, чтобы Ethereum мог безопасно оперировать триллионами долларов, принцип «что видишь, то и подписываешь» должен стать стандартом по умолчанию.
Сейчас кошельки показывают данные в низкоуровневых, машинночитаемых форматах. Они точны, но требуют технической экспертизы для интерпретации. Для решения проблемы разработчики внедряют стандарт ERC-7730 — общий формат, который позволяет приложениям предоставлять четкие и структурированные описания своих действий.
Система включает в себя реестр для хранения таких описаний и механизмы их верификации.
«Любой разработчик может внести свои дескрипторы в систему. Их точность проверяют через независимые обзоры и аттестации, а кошельки сами решают, каким источникам доверять. Хотя эти описания передаются вместе с транзакцией, а не вшиваются в нее, такой подход позволяет поддерживать как существующие, так и новые приложения», — объяснили разработчики.
Фонд Ethereum берет на себя роль нейтрального оператора этой инфраструктуры. Так, в рамках программы 1TS уже финансируется разработка инструментов на языках Rust и TypeScript.
Команда проекта призывает создателей кошельков интегрировать поддержку прозрачного подписания, а экспертов по безопасности — активно участвовать в проверке описаний.
По мнению разработчиков, это единственный способ подготовить экосистему к следующей волне массового и институционального принятия.
Данный пост носит исключительно информационный характер и не является рекламой или инвестиционным советом. Пожалуйста, проводите собственное исследование, принимая какие-либо решения.