La Fondation Ethereum lance la fonctionnalité de sécurité Clear Signing, Ledger l’adopte en premier

Selon CoinTelegraph le 13 mai, la Fondation Ethereum a annoncé mardi que la fonctionnalité de sécurité Clear Signing (signature en clair) — lancée par la communauté Ethereum — avait été officiellement intégrée à plusieurs plateformes de cryptographie, dont Ledger, Trezor, MetaMask, Keycard, WalletConnect, Argot et Fireblocks.

Déclaration de la Fondation Ethereum et contexte des attaques par signatures aveugles

D’après la déclaration de la Fondation Ethereum de mardi, celle-ci a indiqué : « L’autorisation d’une transaction devrait être la dernière barrière permettant de contrôler les actifs de la blockchain. Mais si l’on approuve à l’aveugle, cette barrière devient inefficace. » La Fondation précise que la signature aveugle constitue un « défaut structurel », ayant déjà entraîné des pertes de plusieurs dizaines de milliards de dollars, dont une perte de 1,4 milliard de dollars liée à l’attaque subie l’an dernier par Bybit. D’après CoinTelegraph, lors de l’incident de Bybit, les attaquants auraient compromis un fournisseur de services tiers et modifié la signature de la transaction afin de voler les fonds ; le média cite aussi des données indiquant que des groupes de hackers soutenus par la Corée du Nord auraient volé plus de 7 milliards de dollars d’actifs depuis 2009, dont une grande partie proviendrait d’accords de cryptographie.

Architecture technique de Clear Signing et standard ERC-7730

D’après la déclaration de la Fondation Ethereum (relayée par CoinTelegraph), la fonctionnalité Clear Signing est introduite via le programme Trillion Dollar Security de la Fondation Ethereum, et portée par Ledger grâce à la norme de jetons open source ERC-7730.

La Fondation indique que les éléments clés de Clear Signing incluent : « des descriptions de transaction lisibles par l’humain », « une table d’inscription de descripteurs neutre et facilement mirrorable », ainsi qu’un cadre d’attestation permettant aux auditeurs de vérifier l’exactitude des descripteurs ci-dessus.

Explications du CTO de Trezor sur la signification de la fonctionnalité et le plan de déploiement

D’après l’entretien de CoinTelegraph avec le directeur technique en chef de Trezor, Tomáš Sušánka, celui-ci indique que, faute de fonctions de sécurité largement disponibles permettant de distinguer les smart contracts malveillants des transactions légitimes, les attaquants ont pu exploiter en continu cette faille, conduisant les utilisateurs à « signer ces documents sans le savoir et perdre tous leurs actifs ».

Sušánka souligne que Clear Signing « résout directement ce problème en rendant le contenu des transactions compréhensible avant leur approbation », et le décrit comme « une avancée clé en matière de sécurité pour l’ensemble de notre secteur ». Il ajoute que Trezor prévoit de finaliser le déploiement de cette fonctionnalité de sécurité d’ici le 30 juin 2026.

D’après CoinTelegraph, en plus des entités mentionnées ci-dessus, Sourcify, Zama et ZKnox sont également des contributeurs à la fonctionnalité Clear Signing.

FAQ

Clear Signing : de quelle fonctionnalité s’agit-il et quel standard technique la soutient ?

D’après la déclaration de la Fondation Ethereum et les informations de CoinTelegraph, Clear Signing est une fonctionnalité de sécurité qui remplace des données hexadécimales difficiles à identifier par des descriptions de transaction lisibles par l’humain, afin de garantir que les utilisateurs comprennent clairement les détails de la transaction avant de la signer ; la fonctionnalité est portée par Ledger via la norme de jetons open source ERC-7730 et promue dans le cadre du programme Trillion Dollar Security de la Fondation Ethereum.

Quels sont les principaux services et plateformes cryptographiques qui ont adopté ou contribué à Clear Signing ?

D’après CoinTelegraph, les plateformes ayant adopté et contribué à Clear Signing dès le début incluent Ledger, Trezor, MetaMask, Keycard, WalletConnect, Argot, Fireblocks, Sourcify, Zama et ZKnox.

Quand Trezor prévoit-il de finaliser le déploiement de la fonctionnalité Clear Signing ?

D’après les propos de Tomáš Sušánka, directeur technique en chef de Trezor, dans son entretien accordé à CoinTelegraph, Trezor prévoit de finaliser le déploiement de la fonctionnalité de sécurité Clear Signing d’ici le 30 juin 2026.