Trezor, Ethereum(ETH) işlemlerinde ERC-7730 ile 'clear signing' desteğini başlattı

Trezor, Ethereum(ETH) ağındaki işlem detaylarını cihaz ekranında gösterebilen ERC-7730 tabanlı 'clear signing' (açık imzalama) özelliğini desteklemeye başladı. Desteklenen işlemlerde kullanıcılar imzalamadan önce işlem türünü ve varlık bilgilerini görebiliyor.

Wu Blockchain, Ethereum Vakfı'nın (Ethereum Foundation) açıklamasına dayanarak Trezor'un ERC-7730 üzerinden clear signing desteği sunduğunu 8'inde duyurdu. Trezor, desteklenen Ethereum Sanal Makinesi (EVM) işlemlerinde işlem türünü, token'ı, tutarı ve hedef adresi cihazın güvenilir ekranında gösteriyor.

ERC-7730, akıllı kontrat çağrılarını ve EIP-712 mesajlarını insan tarafından anlaşılır biçimde açıklayan bir JSON standardı. Resmi standart belgesine göre, cüzdanların işlem açıklama bilgisini yükleyip ekranda gösterebilmesi için bir 'descriptor' (tanımlayıcı) yapısı sunuluyor.

Mevcut donanım cüzdanları bazı işlemlerde fonksiyon çağrısı verilerini ve sayısal değerleri ham haliyle gösteriyordu. Kullanıcıların onayladıkları işlemi tam olarak anlayamadığı bu duruma 'kör imzalama' (blind signing) deniyor; clear signing özelliği bu sorunu azaltmayı hedefliyor.

Clear signing devreye girdiğinde kullanıcılar fonksiyon seçici ve tam sayı değerleri yerine token takası, transfer tutarı, alınacak minimum miktar ve hedef protokol gibi işlem amacını görebiliyor. Ancak ekranda bu bilgilerin görünmesi için ilgili işlemi ve kontratı tanımlayan descriptor'ın sağlanması gerekiyor.

Ethereum Vakfı, 12 Mayıs'ta yayımladığı duyuruda ERC-7730'un işlem içeriğini yapılandırarak cüzdanların tutarlı biçimde göstermesini sağlamak üzere tasarlandığını belirtti. Vakıf, clear signing çalışma grubuna destek vererek ekosistemdeki yaygınlaşmayı teşvik ediyor. Ethereum Vakfı'nın duyurusunda çeşitli cüzdan, güvenlik ve altyapı ekiplerinin katılımına yer verildi.

Trezor'un donanım yazılımı değişiklik kayıtlarına göre, 22 Temmuz'da yayımlanan 2.12.2 sürümünde 'Ethereum clear signing desteği iyileştirmesi' yer aldı. Bu, ilgili özelliğin sürüm sürüm geliştirildiğini gösteriyor.

19 Ağustos'ta çıkan 2.12.4 sürümüne ise WETH (Wrapped Ether) sarma ve açma işlemlerini clear signing ile gösterme özelliği eklendi. Desteklenen işlem türlerinin donanım yazılımı güncellemeleriyle birlikte genişlediği görülüyor.

Ancak yayımlanan kaynaklar Trezor'un destek kapsamını aynı şekilde tanımlamıyor. Clear signing ekosistem sayfası, Trezor'u 'geliştirme aşamasında' entegrasyon olarak sınıflandırıyor ve Safe serisi ile tüm Trezor Model T cihazları için desteğin 2026 yılı ortasında sağlanacağını belirtiyor.

Ekosistem sayfası ile donanım yazılımı değişiklik kayıtları birlikte değerlendirildiğinde, Trezor'un özelliği bazı donanım yazılımı sürümlerinde ve işlem türlerinde uyguladığı, ancak tüm EVM işlemlerinde ve tüm cihazlarda aynı düzeyde gösterim sunup sunmadığının ayrıca değerlendirilmesi gerektiği görülüyor.

ERC-7730'un çalışma mantığı, işlem verisini yalnızca hash veya ham veri olarak göstermek yerine ayrı bir açıklama bilgisi sunmaya dayanıyor. Cüzdanın bu bilgiyi işlem ekranına yansıtabilmesi için ilgili descriptor'a ve kaynağına güvenmesi gerekiyor.

Dolayısıyla standardın desteklenmesi tek başına tüm kötü niyetli işlemlerin engellendiği anlamına gelmiyor. Desteklenen kontrat ve işlem türlerine, descriptor doğrulamasının yapılıp yapılmadığına göre ekranda gösterilen bilgi ve kullanıcının görebildiği kapsam değişiyor.

Donanım cüzdanlarının rolü de özel anahtarları çevrimdışı saklama işlevinden işlem içeriğini doğrulayan bir arayüze doğru genişliyor. Daha önce Trezor'un HyperEVM işlem doğrulama desteğine ilişkin haberde de cihaz ekranından imzalanacak içeriğin kontrol edilmesi öne çıkan unsurdu.

Clear signing uygulaması, cüzdan kullanıcılarına imzalamadan önce işlem amacını kontrol edebilecekleri bir araç daha sunuyor. Yine de kullanıcıların cihaz modelini, donanım yazılımı sürümünü, işlem türünü ve descriptor desteğini ayrı ayrı kontrol etmesi gerekiyor.

Trezor'un ERC-7730 desteği donanım yazılımı ve işlem türüne göre kademeli olarak genişliyor. Tüm cihazlar ve işlem türleri için tam kapsamlı uygulamanın kapsamı, sonraki donanım yazılımı değişiklik kayıtları ve Trezor'un resmi açıklamalarıyla netleşecek.