స్కామ్స్ కి చెక్ పెట్టే 'క్లియర్ సైనింగ్'
క్రిప్టోకరెన్సీ యూజర్లను మోసపూరిత ట్రాన్సాక్షన్ల నుంచి కాపాడటంలో Ethereum Foundation ఒక కీలక ముందడుగు వేసింది. 'Clear Signing' పేరుతో తెచ్చిన ఈ కొత్త స్టాండర్డ్, 'blind signing' అనే ప్రమాదకరమైన పద్ధతిని ఎదుర్కోవడానికి ఉపయోగపడుతుంది. ఇదివరకు యూజర్లు అర్థం కాని సాంకేతిక (technical) డేటా రూపంలో వచ్చే ట్రాన్సాక్షన్లను అప్రూవ్ చేసేవారు. దీని వల్ల, అసలు పరిణామాలను గ్రహించకుండానే, విలువైన ఆస్తులను మాలీషియస్ వ్యక్తులకు బదిలీ చేయడానికి అనుమతులు ఇచ్చేసేవారు. Bybit హ్యాక్ వంటి సంఘటనలు ఈ సెక్యూరిటీ గ్యాప్ వల్ల కలిగే నష్టాన్ని స్పష్టంగా చూపించాయి.
'క్లియర్ సైనింగ్' ఎలా పనిచేస్తుంది?
ఈ 'Clear Signing' చొరవ, ట్రాన్సాక్షన్ అప్రూవల్ ప్రక్రియను మార్చాలని లక్ష్యంగా పెట్టుకుంది. ఇకపై, వాలెట్లలో (Wallets) సాంకేతిక పదాల బదులు, సులభమైన, మానవులు చదవగలిగే భాషలో ప్రాంప్ట్స్ (Prompts) కనిపిస్తాయి. ఎలాంటి ఆస్తులు బదిలీ అవుతున్నాయి, ఎవరికి వెళ్తున్నాయి, ఎలాంటి అనుమతులు ఇస్తున్నారు వంటి కీలక వివరాలు స్పష్టంగా ఉంటాయి. దీని వల్ల యూజర్లు ట్రాన్సాక్షన్ కన్ఫర్మ్ చేసే ముందు, సమాచారంతో కూడిన నిర్ణయాలు తీసుకోవచ్చు. అనుకోకుండా మాలీషియస్ చర్యలకు అప్రూవల్ ఇచ్చే రిస్క్ గణనీయంగా తగ్గుతుంది.
టెక్నికల్ అంశాలు: ERC-7730 మరియు రిజిస్ట్రీ
ఈ ఫ్రేమ్వర్క్, ట్రాన్సాక్షన్ డేటాను అర్థమయ్యేలా మార్చేందుకు ERC-7730 అనే ప్రతిపాదిత Ethereum స్టాండర్డ్ పై ఆధారపడి ఉంటుంది. దీనితో పాటు, ఒక పబ్లిక్ రిజిస్ట్రీ కూడా ఉంది. ఇక్కడ స్వతంత్ర సెక్యూరిటీ పరిశోధకులు (security researchers) ట్రాన్సాక్షన్ వివరణలను సమీక్షించి, వెరిఫై చేయవచ్చు. వాలెట్ ప్రొవైడర్లు ఈ రిజిస్ట్రీని ఉపయోగించుకుని, యూజర్లకు నమ్మకమైన సమాచారాన్ని అందించడానికి విశ్వసనీయ వనరులను ఎంచుకోవచ్చు. Ethereum Foundation యొక్క Trillion Dollar Security Initiative ఈ రిజిస్ట్రీకి అవసరమైన మౌలిక సదుపాయాలను పర్యవేక్షిస్తుంది.
యూజర్లకు సాధికారత దిశగా ఒక అడుగు
క్రిప్టో స్పేస్లో, బలమైన సెక్యూరిటీ అనేది కేవలం క్లిష్టమైన కోడ్ పైనే కాకుండా, యూజర్ల అవగాహనపై కూడా ఆధారపడి ఉంటుందని ఈ చొరవ సూచిస్తుంది. Trezor చీఫ్ టెక్నాలజీ ఆఫీసర్ Tomáš Sušánka ఈ స్టాండర్డ్ ప్రాముఖ్యతను నొక్కి చెబుతూ, 'ఇది 'blind signing' వంటి ప్రాథమిక బలహీనతను పరిష్కరిస్తుంది. యూజర్లు తాము ఏం సైన్ చేస్తున్నారో అర్థం చేసుకోలేనప్పుడు, సెక్యూరిటీ చాలా కష్టమవుతుంది. ఈ స్టాండర్డ్ దాన్ని మారుస్తుంది, ప్రతీ వాలెట్ ప్రొవైడర్ దీన్ని స్వీకరించాలి' అన్నారు. ఈ 'Clear Signing' విస్తృతంగా అందుబాటులోకి వస్తే, Ethereum యూజర్లకు మరింత సురక్షితమైన, పారదర్శకమైన భవిష్యత్తు ఉంటుంది.
