Initiative de la Fondation Ethereum pour des Transactions Transparentes
La Fondation Ethereum a récemment annoncé le lancement de Clear Signing, un nouveau standard ouvert qui a pour but de remplacer les chaînes de caractères hexadécimales illisibles, souvent approuvées par les utilisateurs lorsqu'ils signent des transactions sur la blockchain. Ce changement vise à rendre les transactions plus accessibles et compréhensibles pour tous les utilisateurs.
Fonctionnement du nouveau standard
Le dispositif Clear Signing repose sur trois éléments clés : ERC-7730, un format de descripteur JSON qui permet aux contrats de décrire leurs fonctions en langage clair, un registre neutre et réplicable de ces descripteurs, et ERC-8176, un cadre d'attestation qui permet aux auditeurs de certifier la véracité de ces descripteurs de manière cryptographique. De plus, des outils de développement en open source complètent cette initiative.
La Fondation souligne que la méthode de signature aveugle, où les utilisateurs approuvent des données hexagonales brutes sans pouvoir vérifier ce qu’ils autorisent, a conduit à des pertes « de milliards » dans l'écosystème.
L'importance de Clear Signing
Le cadre ERC-8176 renforce l'intégrité des attestations. Après la fusion d'un descripteur, les auditeurs peuvent publier des attestations signées confirmant son exactitude. Cela permet aux portefeuilles d'appliquer leurs propres politiques de confiance et de pondérer les descripteurs en fonction des revues indépendantes.
La Fondation joue un rôle de gardien neutre, et les contributeurs à ce projet incluent des acteurs majeurs du matériel (Ledger, Trezor, ZKnox), des portefeuilles logiciels (MetaMask, WalletConnect), la sécurité (Cyfrin), l’infrastructure (Fireblocks, Zama), et des outils (Sourcify, Argot). Ce projet s'inscrit également dans le cadre de l'initiative Trillion Dollar Security de la Fondation, qui vise à renforcer l'infrastructure d'Ethereum alors que la valeur institutionnelle sur la chaîne augmente.
Un projet né de l'expérience
Clear Signing a débuté comme un projet interne de sécurité chez Ledger en 2021, avant d’être formalisé en tant qu’ERC-7730 en 2024. Plus récemment, la gouvernance a été transférée à la Fondation pour garantir la neutralité du standard. La version ERC-7730 V2, prévue pour avril 2026, élargira ce standard pour inclure des cas d’utilisation inter-chaînes, des portefeuilles logiciels, et des primitives de jetons confidentiels.
Le problème des signatures aveugles a été à l'origine de nombreuses pertes importantes dans le milieu crypto. Des incidents notables, comme l'exploit de Bybit en février 2025, où 1,5 milliard de dollars ont été volés, ainsi que la violation de WazirX entraînant une perte d'environ 235 millions de dollars, ont tous impliqué des signataires approuvant des transactions dont l'intention réelle n'était pas affichée. Ces problèmes sont souvent exacerbés par des attaques de phishing qui dissimulent des approbations malveillantes derrière des données opaques.
Réduction des risques associés
Bien que la standardisation des descripteurs ne supprime pas le risque de manière isolée, car sa mise en œuvre dépend des développeurs qui écrivent des fichiers ERC-7730 pour leurs contrats et des portefeuilles qui choisissent de les respecter, elle abaisse considérablement la barrière à l'entrée.
Aujourd'hui, tout portefeuille qui implémente ce standard pourra afficher des transactions pour n'importe quel protocole ayant publié un descripteur, sans nécessiter d'intégrations sur mesure.
Cette avancée technique marque une étape cruciale pour l'écosystème Ethereum et pour l'ensemble de l'industrie crypto, en favorisant l'acceptation des transactions lisibles et en renforçant la sécurité des utilisateurs.
