La Fundación Ethereum lanza la función de seguridad Clear Signing, Ledger la adopta primero

El 13 de mayo, CoinTelegraph informó que la Fundación Ethereum anunció el martes que la función de seguridad de Clear Signing (firma legible) desarrollada por la comunidad de Ethereum ya se integró oficialmente en plataformas cripto como Ledger, Trezor, MetaMask, Keycard, WalletConnect, Argot y Fireblocks.

Declaración de la Fundación Ethereum y antecedentes del ataque de firma ciega

De acuerdo con la declaración de la Fundación Ethereum el martes, la fundación señaló: «La aprobación de las transacciones debería ser la última línea de defensa para controlar los activos de la blockchain. Pero si se aprueba a ciegas, esa línea de defensa deja de funcionar». La fundación indicó que la firma ciega es un «defecto estructural» que ha causado pérdidas de miles de millones de dólares, incluyendo una pérdida de 1400 millones de dólares sufrida por el ataque hacker contra Bybit el año pasado. Según CoinTelegraph, en el incidente de Bybit, los atacantes irrumpieron en un proveedor de servicios de terceros y alteraron las firmas de las transacciones para robar fondos; el reporte también cita datos que señalan que grupos de hackers respaldados por el gobierno norcoreano han robado más de 7000 millones de dólares en activos desde 2009, y que una gran parte proviene de protocolos cripto.

Arquitectura técnica de Clear Signing y estándar ERC-7730

Según la declaración de la Fundación Ethereum (reportada por CoinTelegraph), la función Clear Signing se introdujo a través del plan Trillion Dollar Security de la Fundación Ethereum, y fue impulsada por Ledger mediante el estándar de tokens de código abierto ERC-7730.

La fundación afirma que las partes clave de Clear Signing incluyen: «descripciones de transacciones legibles para humanos», «una tabla de registro de descriptores neutral y que pueda reflejarse mediante espejo», y un marco de verificación para que los auditores puedan validar la precisión de los descriptores anteriores.

Trezor CTO explica el significado de la función y el plan de despliegue

De acuerdo con la entrevista de CoinTelegraph con el director de tecnología (CTO) de Trezor, Tomáš Sušánka, Sušánka indicó que, debido a la falta de funciones de seguridad ampliamente disponibles que puedan distinguir contratos inteligentes maliciosos y transacciones legítimas, los atacantes pudieron explotar continuamente esta vulnerabilidad, lo que llevó a que los usuarios «sin saberlo firmaran estos documentos y perdieran todos sus activos».

Sušánka señaló que Clear Signing «resuelve directamente este problema haciendo que el contenido de la transacción sea comprensible antes de que se apruebe», y lo calificó como «un avance clave en la seguridad para toda nuestra industria». Dijo que Trezor planea completar la implementación del despliegue de esta función de seguridad antes del 30 de junio de 2026.

Según CoinTelegraph, además de las instituciones anteriores, Sourcify, Zama y ZKnox también son contribuyentes a la función Clear Signing.

Preguntas frecuentes

¿Qué es Clear Signing y qué estándar técnico lo respalda?

Según la declaración de la Fundación Ethereum y el reporte de CoinTelegraph, Clear Signing es una función de seguridad que reemplaza los datos hexadecimales difíciles de identificar por descripciones legibles para humanos de las transacciones, para garantizar que los usuarios comprendan claramente los detalles antes de firmar. La función fue impulsada por Ledger mediante el estándar de tokens de código abierto ERC-7730, y se promueve bajo el plan Trillion Dollar Security de la Fundación Ethereum.

¿Qué plataformas de criptomonedas importantes han adoptado o contribuido con Clear Signing?

Según CoinTelegraph, las plataformas que adoptaron y contribuyeron primero con Clear Signing incluyen Ledger, Trezor, MetaMask, Keycard, WalletConnect, Argot, Fireblocks, Sourcify, Zama y ZKnox.

¿Cuándo planea Trezor completar el despliegue de la función Clear Signing?

Según lo expresado por el CTO de Trezor, Tomáš Sušánka, en una entrevista con CoinTelegraph, Trezor planea completar el despliegue de las funciones de seguridad de Clear Signing antes del 30 de junio de 2026.