Sicurezza

Un gruppo di lavoro di Ethereum, composto da sviluppatori di portafogli, aziende di sicurezza e dalla Trillion Dollar Security Initiative della Fondazione Ethereum, ha lanciato oggi uno standard aperto progettato per porre fine alla firma cieca (blind signing) — un difetto strutturale che ha contribuito a miliardi di perdite per gli utenti, incluso l'attacco a Bybit. La Trillion Dollar Security Initiative della Fondazione Ethereum sta assumendo un ruolo attivo come amministratore credibilmente neutrale del registro del Clear Signing. Nei principali exploit nelle applicazioni cripto e blockchain, il passaggio finale spesso non è un bug nel codice, ma un utente che approva una transazione. Anche quando il phishing o la compromissione di un'infrastruttura danno inizio alla violazione, l'ultimo passaggio è tipicamente una conferma che l'utente non può