La Fundación Ethereum pone en marcha Clear Signing para que las aprobaciones en wallets sean legibles

La Fundación Ethereum anunció que Clear Signing ya está disponible. Se trata de un estándar abierto que busca acabar con el "blind signing" (firma a ciegas), haciendo que las transacciones sean legibles por defecto y reduciendo los riesgos derivados de aprobar operaciones sin entenderlas. El objetivo es sustituir datos opacos de transacción por descripciones en lenguaje claro que permitan al usuario ver qué está aprobando antes de firmar. Según el resumen del proyecto, ERC7730 permite a los protocolos describir la intención de la transacción para que las wallets muestren la acción, el importe, el protocolo y el resultado esperado, en lugar de presentar únicamente el "calldata" en bruto. La firma a ciegas sigue siendo uno de los problemas más persistentes de experiencia de usuario y seguridad en Ethereum. Muchas pantallas de wallets aún muestran bytes sin interpretar o etiquetas genéricas, lo que empuja a los usuarios a autorizar transacciones que no comprenden por completo. Clear Signing compara esa situación con firmar un cheque en blanco. El marco no modifica el funcionamiento de las transacciones en Ethereum. Añade una capa de visualización verificable en el momento de la firma, de modo que las wallets puedan convertir los datos técnicos en una intención comprensible, manteniendo en cada wallet las decisiones sobre qué fuentes considerar fiables. Con ERC7730, los metadatos vinculan los datos crudos de la transacción con descripciones legibles. En la práctica, una wallet podría mostrar que un usuario va a intercambiar 1.000 USDC por un mínimo de ETH en Uniswap, en lugar de solicitar la aprobación de una cadena hexadecimal incomprensible. La iniciativa incorpora además un registro de descriptores neutral y replicable, un marco de atestaciones bajo ERC8176 para que auditores verifiquen la integridad de los descriptores, y herramientas abiertas para wallets, protocolos y auditores. Entre los colaboradores figuran Ledger, Trezor, MetaMask, WalletConnect, Fireblocks, Zama, Sourcify, Cyfrin y la iniciativa Trillion Dollar Security de la Fundación Ethereum. El registro se ha diseñado para seguir siendo abierto y sin permisos, lo que permite a equipos de protocolos, investigadores de seguridad y otros participantes publicar descriptores. A partir de ahí, cada wallet decide qué descriptores y atestaciones considera confiables al mostrar los detalles de la transacción al usuario.