Şeffaf İmzalama nedir?

Kripto dünyasında güvende kalmak için uymanız gereken tek bir basit kural vardır: Güvenmeyin, doğrulayın. Özel anahtarları çevrim dışı ortamda saklayan ve kullanıcıların işlemleri fiziksel olarak doğrulayabilmelerine olanak veren Secure Element (Güvenli Öge) çipi tarafından kontrol edilen güvenli bir ekrana sahip Ledger imzalayıcılar, uzun yıllardır en popüler donanım çözümü olarak öne çıkmaktadır.

Bununla beraber, dijital varlık dünyası Ledger piyasaya girdiğinden beri büyük bir evrim geçirmiştir. DeFi ve NFT’ler gibi yeni kullanım alanlarının ortaya çıkmasıyla birlikte işlemler, kapsam ve karmaşıklık açısından evrim geçirmiştir.

Ne yazık ki çoğu cüzdan arayüzü, kullanıcılara insan tarafından okunabilir işlem bilgileri sağlama imkânına sahip değildir. Bu da birçok kullanıcının işlemleri tüm ayrıntılarını anlamadan imzalamasına neden olmaktadır. Bu durum kör imzalama olarak bilinir. Bu, dolandırıcıların durumdan şüphelenmeyen kullanıcılardan milyarlarca dolar hortumlamak için kötü amaçlı sözleşmeleri işlemlerin karmaşık yapısının içine gizleyerek istismar ettiği ciddi bir güvenlik açığıdır.

Bu tehditle mücadele etmenin tek yolu, sektör genelinde Şeffaf İmza standartlarını uygulamaktır ve bu da göründüğünden çok daha zor bir iştir. Ancak Ledger’ın bu sorunu nasıl çözmeyi planladığına ilişkin ayrıntıları ele almadan önce temel bilgilerin üzerinden geçelim. Şeffaf İmzalamanın ne olduğunu açıklayarak başlayalım.

Şeffaf İmzalama nedir?

Şeffaf İmzalama; kör imzalama olarak da bilinen, işlem bilgilerinin insan tarafından okunamaması sorununa getirilen çözümdür. Bunu başarmak için iki şey gereklidir.

1. Clear transaction intent -The intent should show what kind of approval you’re being asked to sign and which dApp is seeking approval. 
2. Human-readable transaction fields – Transaction fields should indicate, in a language you understand, the intended recipient (the Contract) and which of your assets you are sending.

Bu iki koşul karşılandığında kullanıcılar nihayet hangi onayları verdiklerini net bir şekilde görebilecek ve bu da bir işlemin güvenilir olup olmadığına dair daha bilinçli kararlar alabilmelerini sağlayacaktır.

Instead of signing a transaction that merely shows you a string of characters, also known as a hash, a clear signed transaction will let you review all of the details before you sign.

Şeffaf İmzalama Ne İşe Yarar?

Clear Signing is important for one specific reason: helping you avoid signing malicious transactions. Asking someone to blind sign a transaction is like asking them to sign a blank check—it’s an enormous risk.

Yaygın birçok dolandırıcılıkta bu yöntem kullanılır. Dolandırıcılar sizi kandırarak basit bir işlem gibi görünen bir şeyi imzalamanızı sağlar, ancak bu işlem aslında cüzdanınızı boşaltmayı hedefleyen kötü amaçlı kodlar içerir. İnternete daima bağlı olan ve dolayısıyla da güvenli olmayan cihazlarda yer alan yazılım cüzdanlar savunmasızdır.

The displays on these devices can be altered by malware through “Man-in-the-Middle” attacks, meaning you can never be 100% sure that what you see on your computer or phone screen is what you are actually signing.

The same is true of hardware wallets that don’t have secure screens. This is why a Ledger signer is different. Its Secure Screen is offline and driven by the Secure Element, making it immune to this kind of tampering. Clear Signing uses this trusted screen to show you the real details of the transaction, ensuring what you see is what you sign.

Uygulamada Şeffaf İmzalama