एथेरियम डेवलपर्स एक ऐसे बदलाव पर विचार कर रहे हैं जो प्रोटोकॉल में नेटिव ट्रांजैक्शन एसेर्शन जोड़ेगा, जिसका सीधा लक्ष्य ब्लाइंड साइनिंग है। यह प्रस्ताव नेटवर्क को यह सत्यापित करने की अनुमति देगा कि कोई लेन-देन वास्तव में क्या करता है, इससे पहले कि वह पूरा हो, बजाय इसके कि वॉलेट स्क्रीन पर जो कुछ दिखाई दे रहा है उस पर भरोसा किया जाए। यदि इसे अपनाया जाता है, तो यह एक सुरक्षा जांच को, जो वर्तमान में लगभग पूरी तरह से वॉलेट लेयर में मौजूद है, नीचे एथेरियम में स्थानांतरित कर देगा।
ब्लाइंड साइनिंग का वास्तव में क्या अर्थ है
ब्लाइंड साइनिंग उस अंतर को कहते हैं जो उपयोगकर्ता के अनुमोदन और अनुबंध के वास्तविक निष्पादन के बीच होता है। एक वॉलेट सारांश दिखाता है, हस्ताक्षर जुड़ जाता है, और अंतर्निहित कॉल चल जाती है — अक्सर ऐसे कोड के विरुद्ध जिसे हस्ताक्षरकर्ता कभी पढ़ता ही नहीं। हमलावरों ने इसी अंतर का फायदा उठाना सीख लिया है, दुर्भावनापूर्ण अनुमोदनों को सामान्य के रूप में प्रस्तुत करके। यह प्रस्ताव लेन-देन के स्तर पर एसेर्शन डालेगा, ताकि जांच लेन-देन का हिस्सा बन जाए, न कि एक डिस्प्ले चरण जिसे वॉलेट गलत कर सकता है या छोड़ सकता है।
वॉलेट लेयर पर्याप्त क्यों नहीं है
वॉलेट इस बात में बहुत भिन्न होते हैं कि वे कितना समझते हैं और कितनी स्पष्टता से प्रस्तुत करते हैं। कुछ लेन-देन का सिमुलेशन करते हैं, कुछ कच्चा कॉलडेटा दिखाते हैं, और बहुत से दोनों ठीक से नहीं करते। यही असंगति वह समस्या है जिसे यह प्रस्ताव दरकिनार करने का प्रयास कर रहा है। प्रोटोकॉल में एसेर्शन डालने का मतलब है कि सत्यापन इस पर निर्भर नहीं करता कि उपयोगकर्ता कौन सा इंटरफ़ेस खोलता है। यह डेवलपर्स को एक मानक भी देता है जिसके विरुद्ध वे निर्माण कर सकें, बजाय इसके कि हर वॉलेट अपना अलग पूर्वावलोकन तर्क बनाए।
संस्थागत पहलू
संस्थाएं ऑन-चेन लेन-देन को छूने में धीमी रही हैं, एक काफी साधारण कारण से: जोखिम नियंत्रणों का ऑडिट करना कठिन होता है जब अंतिम रक्षा पंक्ति एक यूआई हो। प्रोटोकॉल-स्तरीय एसेर्शन को अनुपालन समीक्षा के दौरान इंगित करना आसान होता है। यह एक ऐसी जांच है जो सभी के लिए एक ही स्थान पर मौजूद है, न कि एक सुविधा जो विक्रेता के अनुसार बदलती है। यह शायद प्रस्ताव का सबसे व्यावहारिक विक्रय बिंदु है — नाटकीय सुरक्षा उन्नयन नहीं, बल्कि अधिक सुपाठ्य।
अभी भी एक प्रस्ताव
अभी कुछ भी लाइव नहीं है। विचार मेज पर है, और इस स्तर के प्रस्ताव आमतौर पर कुछ भी लॉन्च होने से पहले कई पहलुओं पर कसौटी पर परखे जाते हैं — व्यवहार्यता, गैस लागत, मौजूदा अनुबंधों के साथ एसेर्शन की परस्पर क्रिया, और क्या वॉलेट वास्तव में इस मानक को अपनाएंगे। ब्लाइंड साइनिंग की समस्या वास्तविक और सुप्रलेखित है। क्या यह वह समाधान है जिस पर एथेरियम सहमत होगा, यह एक अलग प्रश्न है, और इसका उत्तर पहले डेवलपर चर्चा को देना होगा।
