एथेरियम का क्लियर साइनिंग क्या है और यह क्यों महत्वपूर्ण है?

हस्ताक्षर साफ़ करें एक सुरक्षा मानक है Ethereum यह उपयोगकर्ताओं को लेन-देन को मंज़ूरी देने से पहले उसके बारे में सरल, आसानी से समझ में आने वाली जानकारी दिखाता है। केवल डेवलपर्स द्वारा डिकोड किए जा सकने वाले कच्चे हेक्स डेटा के बजाय, उपयोगकर्ता सीधे देख सकते हैं कि लेन-देन से उनकी संपत्तियों पर क्या प्रभाव पड़ेगा। 

RSI Ethereum फाउंडेशन ने इसे अपने माध्यम से लॉन्च किया। ट्रिलियन डॉलर सुरक्षा पहलउन्होंने ब्लाइंड साइनिंग को एक "संरचनात्मक खामी" बताया है, जिसके कारण अरबों डॉलर का नुकसान हुआ है, जिसमें 1.4 अरब डॉलर का बायबिट हैक भी शामिल है।

ब्लाइंड साइन लैंग्वेज क्या है और यह एक समस्या क्यों है?

ब्लाइंड साइनिंग तब होती है जब कोई उपयोगकर्ता लेन-देन को पढ़े बिना ही उसे मंज़ूरी दे देता है। आजकल ज़्यादातर वॉलेट लेन-देन का डेटा मशीन-पठनीय प्रारूपों में प्रदर्शित करते हैं। ये प्रारूप तकनीकी रूप से सटीक होते हैं, लेकिन एक सामान्य उपयोगकर्ता के लिए इन्हें समझना लगभग असंभव होता है।

एथेरियम फाउंडेशन ने कहा: 

"ब्लॉकचेन पर आपकी संपत्तियों के साथ क्या होता है, इस पर नियंत्रण रखने के लिए लेनदेन को मंजूरी देना अंतिम सुरक्षा कवच माना जाता है। जब यह अंधाधुंध किया जाता है, तो यह सुरक्षा कवच काम नहीं करता।"

प्रमुख कारनामों में एक समान पैटर्न

बड़े पैमाने पर होने वाले क्रिप्टो डेटा लीक में, अंतिम चरण में शायद ही कभी कोड में कोई खामी होती है। असल में, उपयोगकर्ता किसी ऐसी चीज़ को मंज़ूरी दे देता है जिसे वह ठीक से पढ़ नहीं सकता। यहां तक ​​कि जब फ़िशिंग या बुनियादी ढांचे में सेंधमारी से हमला शुरू होता है, तब भी पुष्टि स्क्रीन पर ही हमला समाप्त हो जाता है।

ट्रेज़ोर के मुख्य प्रौद्योगिकी अधिकारी, टोमास सुशांका ने कहा कि हमलावरों ने इस खामी का लगातार फायदा उठाया है क्योंकि कोई भी आसानी से उपलब्ध उपकरण दुर्भावनापूर्ण स्मार्ट कॉन्ट्रैक्ट को वैध कॉन्ट्रैक्ट से विश्वसनीय रूप से अलग नहीं कर सकता। उपयोगकर्ता अनजाने में उन पर हस्ताक्षर कर देते हैं और सब कुछ खो देते हैं।

क्लियर साइनिंग कैसे काम करती है?

यह मानक "जो आप देखते हैं वही आप हस्ताक्षर करते हैं" या WYSIWYS नामक सिद्धांत पर आधारित है। इसमें तीन तकनीकी घटक शामिल हैं जो क्रम से कार्य करते हैं।

RSI मूल तकनीकी अवयव

• ईआरसी-7730: एक ओपन टोकन मानक जो मानव-पठनीय लेनदेन विवरणों के लिए एक साझा प्रारूप को परिभाषित करता है। इस मानक की शुरुआत लेजर ने की थी।
• एक विवरण रजिस्ट्री: एक तटस्थ, मिरर करने योग्य रजिस्ट्री जो लेनदेन के विवरण को संग्रहीत और वितरित करती है। एथेरियम फाउंडेशन एक संरक्षक के रूप में कार्य करता है।
• एक सत्यापन ढांचा: वॉलेट द्वारा उपयोगकर्ताओं को प्रदर्शित किए जाने से पहले स्वतंत्र लेखा परीक्षक प्रत्येक विवरण की सटीकता को सत्यापित करते हैं।

कोई भी व्यक्ति रजिस्ट्री में विवरण जोड़ सकता है। इसके बाद वॉलेट तय करते हैं कि वे किन स्रोतों पर भरोसा करते हैं। ये विवरण लेनदेन के साथ ही मौजूद होते हैं, न कि उसके अंदर एम्बेडेड होते हैं, जिसका मतलब है कि यह सिस्टम एथेरियम पर मौजूदा और नए दोनों तरह के एप्लिकेशन के लिए काम करता है।

कौन से वॉलेट क्लियर साइनिंग को अपना रहे हैं?

कई प्रमुख सेल्फ-कस्टडी वॉलेट और सुरक्षा प्लेटफॉर्म पहले से ही इस मानक को एकीकृत कर रहे हैं। क्लियर साइनिंग फीचर में योगदान देने वालों में शामिल हैं:

आशाजनक परियोजनाओं की खोज करें...

आशाजनक परियोजनाएं...

(विज्ञापन)

लेख जारी है...

• खाता
• सुरक्षित जमा
• MetaMask
• keycard
• वॉलेट कनेक्ट
• फायरब्लॉक
• आर्गोट, सोर्सिफाई, ज़ामा और ज़्नॉक्स

ट्रेज़ोर के सुसांका ने कहा कि कंपनी 30 जून, 2026 से पहले इस मानक को लागू करने की योजना बना रही है। ट्रिलियन डॉलर सिक्योरिटी इनिशिएटिव के माध्यम से वित्त पोषित रस्ट और टाइपस्क्रिप्ट लाइब्रेरी सहित टूलिंग clearsigning.org पर उपलब्ध है।

यह इस समय प्रासंगिक क्यों है?

यह लॉन्च ऐसे समय में हुआ है जब क्रिप्टो हमले अधिक लक्षित और तकनीकी रूप से परिष्कृत होते जा रहे हैं। उत्तर कोरिया समर्थित समूहों ने 2009 से अब तक 7 अरब डॉलर से अधिक की क्रिप्टो संपत्तियां चुराई हैं। बायबिट सेंधमारी में एक तृतीय-पक्ष सेवा प्रदाता को हैक करके और लेनदेन हस्ताक्षरों में हेरफेर करके काम किया गया। अंतिम चरण में एक उपयोगकर्ता ने एक ऐसे लेनदेन की पुष्टि की जिसे वह समझ नहीं सका।

क्लियर साइनिंग ठीक उसी क्षण को लक्षित करता है।

निष्कर्ष

क्लियर साइनिंग एथेरियम उपयोगकर्ताओं को यह सत्यापित करने का एक तरीका प्रदान करता है कि वे किसी चीज़ को मंज़ूरी देने से पहले ही उसे स्वीकार कर रहे हैं। यह अपठनीय हेक्स डेटा को सरल विवरणों से बदल देता है, जो ERC-7730 में एक खुले मानक, एक सत्यापित विवरण रजिस्ट्री और एक स्वतंत्र प्रमाणीकरण परत द्वारा समर्थित है। लेजर, ट्रेज़र और मेटामास्क जैसे शुरुआती उपयोगकर्ताओं के साथ, यह मानक एथेरियम इकोसिस्टम में एक मूलभूत सुरक्षा परत बनने की ओर अग्रसर है।

संसाधन

1. एथेरियम फाउंडेशन ब्लॉगक्लियर साइनिंग: एथेरियम पर लेनदेन अनुमोदन को अधिक सुरक्षित बनाना

2. खंडएथेरियम फाउंडेशन ने क्लियर साइनिंग क्रिप्टो सुरक्षा समाधान के लिए समर्थन शुरू किया

3. द डिफ्रेंटएथेरियम फाउंडेशन ने क्लियर साइनिंग स्टैंडर्ड लॉन्च किया

4. CoinDeskएथेरियम फाउंडेशन ने उपयोगकर्ताओं को दुर्भावनापूर्ण क्रिप्टो लेनदेन को मंजूरी देने से रोकने के लिए नया 'क्लियर साइनिंग' मानक पेश किया है।