Die Ethereum-Community führt eine neue Sicherheitsfunktion ein

Die Ethereum Foundation hat „Clear Signing“ eingeführt, eine Sicherheitsfunktion, die Nutzern helfen soll, Transaktionsdetails besser zu verstehen, bevor sie diese genehmigen. Damit werden unlesbare Hexadezimalzahlen ersetzt und die Risiken im Zusammenhang mit Blind-Signing-Angriffen verringert.

„Die Genehmigung einer Transaktion soll die letzte Verteidigungslinie sein, wenn es darum geht, die Kontrolle darüber auszuüben, was mit Ihren Vermögenswerten auf der Blockchain geschieht. Wenn dies blind geschieht, versagt diese Verteidigung“, erklärte die Ethereum Foundation am Dienstag und bezeichnete das Blind Signing als einen „strukturellen Fehler“, der mit Verlusten in Milliardenhöhe in Verbindung steht, darunter der 1,4-Milliarden-Dollar-Hack bei Bybit.

Die Initiative, die auf dem Konzept „What You See Is What You Sign“ basiert, wird bereits von mehreren Anbietern von Self-Custody-Wallets übernommen, darunter Ledger, Trezor und MetaMask.

Behebung von Schwachstellen bei der Blindsignierung

Die Einführung erfolgt zu einem Zeitpunkt, an dem die Krypto-Branche trotz kontinuierlicher Verbesserungen der Cybersicherheitsmaßnahmen weiterhin mit immer raffinierteren Hacks und Betrugsversuchen konfrontiert ist. Nordkoreanische, staatlich unterstützte Akteure haben Berichten zufolge seit 2009 mehr als 7 Milliarden US-Dollar gestohlen, wobei ein erheblicher Teil auf Angriffe im Kryptobereich entfällt. Der Bybit-Vorfall wurde zu einem der größten Krypto-Diebstähle, nachdem Angreifer einen Drittanbieter kompromittiert und Transaktionssignaturen manipuliert hatten.

Tomáš Sušánka, Chief Technology Officer bei Trezor, sagte, Angreifer hätten wiederholt das Fehlen eines allgemein verfügbaren Systems ausgenutzt, das in der Lage ist, bösartige Smart Contracts von legitimen Transaktionen zu unterscheiden. Laut Sušánka haben Nutzer diese oft „unwissentlich unterzeichnet und alles verloren“, wobei er hinzufügte, dass die Clear-Signing-Funktion „dies direkt angeht, indem sie Transaktionen vor der Genehmigung für Menschen lesbar macht.“

Die Initiative wurde im Rahmen der „Trillion Dollar Security Initiative“ der Ethereum Foundation entwickelt und ursprünglich von Ledger über den Open-Source-Token-Standard ERC-7730 vorgeschlagen.

Branchenweite Zusammenarbeit und Einführung

Die Ethereum Foundation erklärte, das Clear-Signing-Framework umfasse Funktionen wie „für Menschen lesbare Transaktionsbeschreibungen“ und ein „neutrales, spiegelbares Deskriptor-Register“. Das System umfasst zudem ein Attestierungs-Framework, das es Prüfern ermöglicht, Transaktionsdeskriptoren zu verifizieren. Mehrere weitere Anbieter von Krypto-Infrastruktur und Wallets trugen zur Entwicklung der Funktion bei, darunter Keycard, WalletConnect, Argot, Sourcify, Zama, ZKnox und Fireblocks.

Sušánka erklärte, Trezor strebe an, die Funktion bis zum 30. Juni zu implementieren. „Wir führen diesen Standard ein, weil es das Richtige für unsere Nutzer ist“, sagte er und bezeichnete Clear Signing als „entscheidenden Sicherheitsfortschritt für unsere gesamte Branche“.

Quellen:

https://cointelegraph.com/news/ethereum-contributors-launch-security-feature-to-end-blind-signing

https://blog.ethereum.org/2026/05/12/clear-signing-announcement

https://x.com/ethereumfndn/status/2054232916763263148