Ethereum Foundationと主要ウォレット開発者らは、新たな標準「Clear Signing」を発表しました。この標準は、ユーザーが悪意ある暗号資産取引を無意識に承認してしまうことを防ぐため、従来の難解なコード表示を人間に理解可能な説明に置き換えることを目的としています。
この動きは、フィッシング攻撃やウォレット流出による数十億ドル規模の損失を背景にしており、Ethereumはメインストリームおよび機関投資家ユーザーを取り込む中で、取引承認の安全性とわかりやすさの強化を推進しています。
Ethereum Foundationと主要な暗号資産ウォレット開発者のグループは、ユーザーが誤って資金を署名により手放す事態を防ぐ新たなセキュリティ標準を展開しています。この問題は業界内で発生する最大級のハッキングや詐欺の要因となっています。
「Clear Signing」と名付けられた本取り組みは、ユーザーがEthereum取引を承認する際に表示される複雑なコードの壁を、ユーザーに何に同意しているのかが明確にわかるシンプルで読みやすい説明に置き換えることを目指しています。
この動きは、長年にわたるフィッシング攻撃やウォレット流出の多くが、ユーザーが理解しない悪質な取引を無意識に承認してしまう「ブラインド署名」の問題に起因していることを踏まえています。Ethereum Foundationは、Bybitのハッキング事件などを例に、攻撃者が解読不能な技術データで埋め尽くした取引をユーザーが承認してしまう現状を問題視しています。
現状の暗号資産取引の署名は、まるで異言語の利用規約ページの「同意」をクリックするような感覚であり、ウォレットはしばしば高度な技術者のみが解読可能な長大なコードを表示しており、一般トレーダーは偽アプリや悪質なリンク、改ざんされたウェブサイトに対して脆弱な状態が続いています。
新システムでは、ウォレットが承認前に資産の種類、受取先、付与される権限などをより明示的に表示できるようになります。
この枠組みは提案中のEthereum標準ERC-7730と、取引説明を独立したセキュリティ研究者が検証可能な公開レジストリを基盤としています。ウォレットはユーザーに示す情報の信頼できる情報源を選択可能です。
Ethereum Foundationの「Trillion Dollar Security Initiative」は、基盤となるレジストリの管理を担当しつつ、エコシステム全体のウォレットや開発者に対し標準の採用促進を実施します。
この取り組みは、より高度なコード作成ではなく、ユーザーが署名内容を正しく理解することがセキュリティ向上の鍵であるとの業界内認識の深化を示しています。