Komunitas Ethereum meluncurkan fitur keamanan baru bernama Clear Signing minggu ini, yang dirancang untuk mengakhiri praktik blind signing (penandatanganan buta) untuk selamanya. Idenya sederhana: alih-alih menyetujui transaksi tanpa melihat apa yang sebenarnya dilakukan, pengguna mendapatkan rincian interaksi kontrak yang dapat dibaca manusia sebelum mereka menekan konfirmasi. Ini adalah hal besar di ruang di mana serangan phishing dan persetujuan berbahaya telah menguras miliaran.
Apa yang Sebenarnya Dilakukan Clear Signing
Blind signing telah menjadi kerentanan yang terus-menerus. Pengguna menyetujui transaksi di dompet perangkat keras atau ekstensi browser tanpa memahami panggilan kontrak pintar yang mendasarinya. Persetujuan yang tampaknya tidak berbahaya dapat memberikan izin token kepada penipu. Clear Signing mengintersepsi aliran itu. Ini menampilkan fungsi yang tepat yang dipanggil, parameter, dan aset yang terlibat dalam bahasa yang jelas. Tujuannya adalah untuk memastikan pengguna melihat apa yang mereka tandatangani — tidak ada lagi perset
