Что такое прозрачная подпись?
| КЛЮЧЕВЫЕ МОМЕНТЫ: |
| — — Многие криптокошельки не способны представлять детали сложных транзакций в понятном для людей виде. Это приводит к проблеме так называемой слепой подписи. — Слепая подпись — известный инструмент мошенников, который уже привёл к краже у ничего не подозревающих пользователей монет на миллиарды долларов. — Решением проблемы от Ledger стала Прозрачная подпись. Речь идёт о способе превращения ранее неинтерпретируемых данных смарт-контракта в доступный формат, благодаря чему пользователи видят именно то, что они подписывают. |
Для безопасности в сфере криптовалют очень важно следовать принципу «не доверяйте — проверяйте». Устройства подписи Ledger остаются самыми популярными аппаратными решениями вот уже более десяти лет. Они отличаются наличием защищённого экрана, который управляется непосредственно чипом безопасности Secure Element. Последний хранит приватные ключи за пределами интернета и позволяет пользователям подтверждать транзакции физически.
Однако индустрия цифровых активов не стоит на месте: она превратилась в куда более подвинутый сегмент с момента появления первого устройства Ledger. Например, в ней появился сектор децентрализованных финансов (DeFi) и NFT, за счёт чего сами транзакции в блокчейне стали заметно сложнее.
Увы, интерфейсы большинства кошельков неспособны демонстрировать данные об операциях в понятном виде для обычных людей. Из-за этого пользователи криптовалют вынуждены подписывать транзакции, не понимая их содержимого. Это называется слепая подпись. И как раз данную особенность используют мошенники, которые уже обогатились на миллиарды долларов от ничего не подозревающих пользователей. Они скрывают вредоносные контракты за сложностью проводимых транзакций.
Единственный способ борьбы со сложившейся ситуацией — сделать прозрачную подпись стандартом для целой индустрии, что куда сложнее, чем может показаться. Однако перед знакомством с решением проблемы от Ledger нужно разобраться с основами темы. Сначала разберёмся, что такое Прозрачная подпись.
Что такое прозрачная подпись?
Прозрачная подпись — это ответ на проблему нечитаемой информации о транзакции, то есть слепой подписи. и для неё требуются две составляющие.
- Понятная транзакция — это та, где вы чётко видите, какое именно разрешение вас просят подписать и какое децентрализованное приложение его запрашивает.
- Понятные человеку строчки транзакции — это те, что на понятном вам языке рассказывают о предполагаемом получателе (Контрагенте) и то, какие из ваших активов вы отправляете.
Выполнение этих двух условий позволит пользователям криптовалют легко понимать, какие разрешения они предоставляют. В свою очередь, это даст возможность принимать более обоснованные решения в отношении того, стоит ли вообще проводить ту или иную транзакцию.
В итоге владелец блокчейн-адреса сможет забыть о подписи транзакций в виде непонятных символов, также известных как хеш. Вместо этого благодаря Прозрачной подписи он увидит всю необходимую информацию перед тем, как одобрить её (или отклонить).
Зачем нужна Прозрачная подпись?
Ключевая задача Прозрачной подписи — помочь избегать проведения вредоносных транзакций. Просить кого-то подписать транзакцию вслепую — всё равно что просить его подписать пустой чек: это огромный риск.
Многие популярные схемы мошенничества основаны как раз на этом. Скамеры пытаются заставить вас подписать нечто, напоминающее простую транзакцию. Однако на самом деле в операцию встроен вредоносный код, который выводит все монеты с кошелька жертвы. Здесь особенно уязвимы софтверные кошельки на незащищённых устройствах, которые всегда подключены к интернету.
Содержимое экранов на таких устройствах можно подменить посредством «атаки посредника». Соответственно, пользователь никогда не может быть полностью уверенным в том, что данные на экране его ПК или смартфона — это именно то, что он подписывает.
То же самое актуально для аппаратных кошельков без защищённых экранов. Вот чем отличаются устройства подписи Ledger. Их Защищённые экраны не подключены к интернету и управляются чипом безопасности Secure Element, из-за чего подобные манипуляции здесь попросту не пройдут. Прозрачная подпись использует этот надёжный экран, чтобы показывать вам реальные сведения о транзакции. Благодаря этому вы видите именно то, что подписываете.
Прозрачная подпись на практике
Ledger Wallet™: самый безопасный способ проведения транзакций
Самая безопасная и простая Прозрачная подпись реализована в приложении Ledger Wallet. Прозрачная подпись — стандарт всех встроенных функций Ledger Wallet, включая отправку и обмен криптовалют, а также услуги вроде стейкинга.
Эта функция безопасности также распространяется на децентрализованные приложения из вкладки «Discover» (Исследуйте) в приложении Ledger Wallet. Последние интегрированы напрямую, благодаря чему взаимодействия со смарт-контрактами отображаются в понятном для людей виде на защищённых экранах устройства подписи.
Прозрачная подпись и Проверка транзакций через прямое подключение к децентрализованным приложениям
Для повышения безопасности процедуры Ledger также представила прямое dApp-подключение. Новая функция устраняет необходимость в браузерных расширениях, софтверных кошельках и других посредниках, снижая ключевые риски, такие как фишинг и слепая подпись. Она позволяет подключить устройство подписи Ledger к партнёрским децентрализованным приложениям в одно нажатие. Таким образом, Прозрачная подпись и Проверка транзакций обезопасят и ваше взаимодействие с dApp.
Для ясности: хотя Прозрачная подпись и Проверка транзакции дополняют друг друга и повышают вашу безопасность, эти две функции выполняют разные задачи. Проверка транзакции — это дополнительный уровень безопасности, который проактивно анализирует ваши транзакции на наличие потенциальных угроз и предупреждает вас перед подписанием.
Проще говоря, Прозрачная подпись позволяет уверенно читать детали контракта, а Проверка транзакции предупреждает, если что-то выглядит не так, чтобы вы могли избежать обмана.
Прозрачная подпись за пределами Ledger Wallet: общая ответственность
Когда вы покидаете пределы интегрированной экосистемы Ledger Wallet, чтобы взаимодействовать с тысячами децентрализованных приложений, Прозрачная подпись становится общей ответственностью. Иначе говоря, возможность использовать Прозрачную подпись за рамками Ledger Wallet зависит от разработчика конкретного децентрализованного приложения.
Чтобы решить эту неполадку, Ledger сосредоточила максимум усилий на развитии и улучшении Прозрачной подписи. Речь идёт как о ранних плагинах, так и инициативе по популяризации Прозрачной подписи от 2024 года, призванной расширить принятие функции в целой экосистеме криптовалют. В рамках инициативы Ledger вместе с другими лидерами индустрии разработала открытый стандарт ERC-7730, который преобразует сложные данные транзакций в простой JSON-формат.
В 2025 году Ledger выпустила Generic Parser — плагин, который считывает и анализирует метаданные ERC-7730, предоставленные децентрализованными приложениями. Этот новый подход устраняет необходимость в специализированных плагинах для децентрализованных приложений, которые значительно мешали популяризации функции. Теперь любое децентрализованное приложение, предоставляющее метаданные ERC-7730, может автоматически получить Прозрачную подпись для транзакций. Это важнейший шаг для безопасности внутри экосистемы криптовалют.
ERC-7730 V2
Хотя стандарт ERC-7730 V1 стал важной вехой в стандартизации описаний транзакций, он столкнулся с ограничениями гибкости по мере роста экосистемы. Чтобы устранить эти узкие места и масштабировать безопасность на всю отрасль, в 2026 году технология перешла на стандарт ERC-7730 V2.
Это крупное обновление расширяет область применения спецификации, добавляя сценарии кроссчейн-использования, поддержку как программных, так и аппаратных кошельков, а также важные аспекты конфиденциальности и шифрования. Эта эволюция знаменует собой усилия сообщества, включающие сотрудничество с внешними участниками, такими как Ethereum Foundation, WalletConnect, Fireblocks, Sourcify, Trezor и Cyfrin.
Будущее управления Прозрачной подписью: переход к Ethereum Foundation
В ходе её эволюции Прозрачная подпись превратилась из функции Ledger в общеотраслевой стандарт. Чтобы обеспечить долгосрочную нейтральность и кураторство, управление стандартом ERC-7730 было официально передано Ethereum Foundation. Этот переход гарантирует, что Прозрачная подпись остаëтся ключевой частью глобальной инфраструктуры Ethereum, повышая уровень безопасности каждого пользователя благодаря прозрачной спецификации, поддерживаемой сообществом.
Отображение хеша транзакции: Прозрачная подпись и продвинутое подтверждение
Как правило, хеш транзакции отображается на вашем устройстве подписи в двух случаях. Первый из них сопряжён с высоким риском (это слепая подпись), а второй является необязательным этапом проверки для опытных пользователей.
Слепая подпись
Порой вам может понадобиться взаимодействовать с новым комплексным смарт-контрактом, который ещё не интерпретируется приложением. В таком случае устройство будет не в состоянии показать детали транзакции в простом и понятном для людей виде: вместо этого оно отобразит предупреждение о слепой подписи и хеш транзакции.
Из соображений безопасности слепая подпись отключена по умолчанию, и если вам необходимо продолжить, следует активировать её вручную. Для этого откройте настройки приложения определённой монеты — например, Ethereum — на устройстве подписи, перейдите в «Settings» (Настройки) и включите «Слепую подпись» (Blind Signing). В ответ отобразится предупреждение. Всё же включая данную функцию, вы осознаёте соответствующие риски проведения транзакций.
Контроль безопасности для Слепой подписи
Помните, что одобрять транзакцию, содержимое которой вы не знаете, это всё равно что подписывать пустой чек. Однако если вам всё же нужно подписать транзакцию вслепую, помните о важных рекомендациях по безопасности, которые защитят ваши монеты:
- Разделяйте ваши криптоактивы: это один из самых эффективных способов минимизации рисков. Никогда не взаимодействуйте со смарт-контрактом с помощью того же кошелька, на котором хранятся ценные активы на долгосрок. Вместо этого используйте отдельный временный кошелёк в лице другого счёта или устройства подписи, чтобы проводить транзакции с децентрализованным приложением. Переводите на него только те активы, которые нужны для определённой транзакции. Остальные монеты должны быть в безопасности на отдельном счету. Так ваши ценные монеты окажутся вне зоны риска, даже если вы допустите ошибку при использовании временного кошелька.
- Проверьте URL-адрес: убедитесь, что вы точно используете подлинный сайт приложения, с которым собираетесь взаимодействовать. Мошенники нередко создают поддельные сайты в идентичном стиле, чтобы внедрить схемы скама со слепой подписью.
- Взаимодействуйте только с известными dApp: это популярная платформа с хорошей репутацией или что-то новое и непроверенное? Децентрализованное приложение без истории взаимодействия с пользователями куда опаснее, чем защищённая платформа с постоянными клиентами.
- Избегайте ссылок, полученных в соцсетях: всегда опасайтесь ссылок, которые отправляют в личных сообщениях на социальных платформах, таких как Discord или X. Особенно если речь идёт о незнакомцах. Это популярная уловка для фишинга.
Продвинутое подтверждение
Хотя для многих людей достаточно лишь Прозрачной подписи, некоторым опытным пользователям может понадобиться дополнительный уровень проверки. Например, пользователи, взаимодействующие со сложными протоколами, могут захотеть проверить хеш на устройстве подписи Ledger с помощью сторонних инструментов для более строгой проверки.
По умолчанию приложение Ethereum не отображает хеш транзакции для транзакций с Прозрачной подписью, чтобы упростить взаимодействие с ним. Однако благодаря настройке «Хеш транзакции» в приложении можно включить постоянное отображение хеша, обеспечив расширенную проверку для всех транзакций.
Будущее Прозрачной подписи
Уже на протяжении десяти лет Ledger находится в авангарде сектора безопасности цифровых активов. Наш комплексный подход объединяет аппаратные устройства, программное обеспечение, проприетарную безопасную ОС и защищённые экраны в удобном для пользователей корпусе. Всё это позволяет Ledger генерировать и хранить приватные ключи пользователей за пределами интернета, таким образом гарантируя их спокойствие во всё более цифровом мире.
Безусловно, слепая подпись остаётся серьёзной угрозой для держателей криптовалют, однако наше сообщество может эффективно с ней бороться.
Благодаря передаче руководства и управления стандартом ERC-7730 в Ethereum Foundation, Прозрачная подпись превращается из инициативы под руководством Ledger в нейтральный общеотраслевой стандарт. Этот переход к открытому управлению и совместные усилия предвещают светлое будущее для безопасности транзакций, в котором прозрачная подпись станет базовой инфраструктурой, внедрëнной во всей экосистеме криптовалют.
Сочетание нативной поддержки Прозрачной подписи в Ledger Wallet, а также прямого dApp-подключения для Прозрачной подписи и Проверки транзакций в сторонних приложениях делает экосистему криптовалют более безопасной и защищённой средой.
Изучите нашу статью о сенсорных защищённых экранах Ledger. Если вы готовы сделать следующий шаг навстречу безопасной цифровой собственности, ознакомьтесь с линейкой устройств подписи, чтобы выбрать подходящее.
