La comunidad de Ethereum lanza una nueva función de seguridad

La Fundación Ethereum ha presentado «Clear Signing», una función de seguridad diseñada para ayudar a los usuarios a comprender mejor los detalles de las transacciones antes de aprobarlas, sustituyendo los datos hexadecimales ilegibles y reduciendo los riesgos asociados a los ataques de firma a ciegas.

«Aprobar una transacción está pensado para ser la última línea de defensa a la hora de ejercer control sobre lo que ocurre con tus activos en la cadena de bloques. Cuando se hace a ciegas, esa defensa no se sostiene», afirmó la Fundación Ethereum el martes, describiendo la firma a ciegas como un «defecto estructural» vinculado a pérdidas de miles de millones de dólares, incluido el hackeo de Bybit por valor de 1.400 millones de dólares.

La iniciativa, basada en el concepto de «Lo que ves es lo que firmas», ya está siendo adoptada por varios proveedores de carteras de autocustodia, entre ellos Ledger, Trezor y MetaMask.

Abordar las vulnerabilidades de la firma ciega

El lanzamiento se produce en un momento en que la industria de las criptomonedas sigue enfrentándose a hackeos y estafas cada vez más sofisticados, a pesar de las continuas mejoras en las medidas de ciberseguridad. Según se informa, actores respaldados por el Estado norcoreano han robado más de 7000 millones de dólares desde 2009, y una parte sustancial de esta cifra corresponde a ataques relacionados con las criptomonedas. El incidente de Bybit se convirtió en uno de los mayores robos de criptomonedas después de que los atacantes comprometieran a un proveedor externo y manipularan las firmas de las transacciones.

Tomáš Sušánka, director de tecnología de Trezor, afirmó que los atacantes han aprovechado repetidamente la ausencia de un sistema ampliamente disponible capaz de distinguir los contratos inteligentes maliciosos de las transacciones legítimas. Según Sušánka, los usuarios a menudo «los firman sin saberlo y lo pierden todo», y añadió que la función Clear Signing «aborda directamente este problema al hacer que las transacciones sean legibles para los humanos antes de su aprobación».

La iniciativa se desarrolló como parte de la Iniciativa de Seguridad de un Billón de Dólares de la Fundación Ethereum y fue propuesta inicialmente por Ledger a través del estándar de tokens de código abierto ERC-7730.

Colaboración y despliegue en todo el sector

La Fundación Ethereum afirmó que el marco Clear Signing incluye características como «descripciones de transacciones legibles para los humanos» y un «registro de descriptores neutral y replicable». El sistema también incorpora un marco de certificación que permite a los auditores verificar los descriptores de las transacciones. Varios proveedores adicionales de infraestructura criptográfica y carteras contribuyeron al desarrollo de la función, entre ellos Keycard, WalletConnect, Argot, Sourcify, Zama, ZKnox y Fireblocks.

Sušánka afirmó que Trezor tiene como objetivo implementar la función antes del 30 de junio. «Estamos implementando este estándar porque es lo correcto para nuestros usuarios», dijo, y describió Clear Signing como un «avance de seguridad fundamental para todo nuestro sector».

Fuentes:

https://cointelegraph.com/news/ethereum-contributors-launch-security-feature-to-end-blind-signing

https://blog.ethereum.org/2026/05/12/clear-signing-announcement

https://x.com/ethereumfndn/status/2054232916763263148