A Comunidade Ethereum Lança Nova Funcionalidade de Segurança

A Fundação Ethereum lançou o Clear Signing, uma funcionalidade de segurança concebida para ajudar os utilizadores a compreender melhor os detalhes das transações antes de as aprovarem, substituindo dados hexadecimais ilegíveis e reduzindo os riscos associados a ataques de assinatura cega.

«A aprovação de uma transação deve ser a última linha de defesa ao exercer controlo sobre o que acontece aos seus ativos na blockchain. Quando é feita às cegas, essa defesa não se mantém», afirmou a Fundação Ethereum na terça-feira, descrevendo a assinatura cega como uma «falha estrutural» associada a perdas de milhares de milhões de dólares, incluindo o ataque à Bybit no valor de 1,4 mil milhões de dólares.

A iniciativa, construída em torno do conceito de “O que vê é o que assina”, já está a ser adotada por vários fornecedores de carteiras de autocustódia, incluindo Ledger, Trezor e MetaMask.

Abordar as vulnerabilidades da assinatura cega

O lançamento surge num momento em que a indústria de criptomoedas continua a enfrentar ataques e esquemas cada vez mais sofisticados, apesar das melhorias contínuas nas medidas de cibersegurança. Agentes apoiados pelo Estado norte-coreano terão roubado mais de 7 mil milhões de dólares desde 2009, com uma parte substancial a envolver ataques relacionados com criptomoedas. O incidente da Bybit tornou-se um dos maiores roubos de criptomoedas depois de os atacantes terem comprometido um fornecedor externo e manipulado assinaturas de transações.

Tomáš Sušánka, diretor de tecnologia da Trezor, afirmou que os atacantes têm explorado repetidamente a ausência de um sistema amplamente disponível capaz de distinguir contratos inteligentes maliciosos de transações legítimas. Segundo Sušánka, os utilizadores muitas vezes «assinam-nas sem saber e perdem tudo», acrescentando que a funcionalidade Clear Signing «resolve diretamente esta questão, tornando as transações legíveis por humanos antes da aprovação».

A iniciativa foi desenvolvida como parte da Trillion Dollar Security Initiative da Fundação Ethereum e foi inicialmente proposta pela Ledger através do padrão de token de código aberto ERC-7730.

Colaboração e implementação a nível do setor

A Fundação Ethereum afirmou que a estrutura Clear Signing inclui funcionalidades como «descrições de transações legíveis por humanos» e um «registo de descritores neutro e espelhável». O sistema também incorpora uma estrutura de atestado que permite aos auditores verificar os descritores de transações. Vários fornecedores adicionais de infraestruturas de criptomoedas e carteiras contribuíram para o desenvolvimento da funcionalidade, incluindo a Keycard, a WalletConnect, a Argot, a Sourcify, a Zama, a ZKnox e a Fireblocks.

Sušánka afirmou que a Trezor pretende implementar a funcionalidade antes de 30 de junho. «Estamos a implementar esta norma porque é o mais correto a fazer pelos nossos utilizadores», afirmou, descrevendo o Clear Signing como um «avanço de segurança crucial para todo o nosso setor».

Fontes:

https://cointelegraph.com/news/ethereum-contributors-launch-security-feature-to-end-blind-signing

https://blog.ethereum.org/2026/05/12/clear-signing-announcement

https://x.com/ethereumfndn/status/2054232916763263148