O que aconteceu
De acordo com o blog da Ethereum Foundation, um novo padrão aberto visa eliminar uma vulnerabilidade estrutural que causou perdas de bilhões de dólares, incluindo o hack da Bybit.
Por que importa
A segurança dos ativos dos usuários na rede Ethereum depende diretamente da capacidade de entender exatamente o que estão assinando. A eliminação da 'assinatura cega' pode prevenir toda uma classe de ataques fraudulentos que exploram a desatenção ou a falta de alfabetização técnica dos usuários ao interagir com contratos inteligentes complexos.
Hoje, o Grupo de Trabalho do Ethereum, composto por desenvolvedores de carteiras, empresas de segurança cibernética e representantes da iniciativa Trillion Dollar Security Initiative da Ethereum Foundation, lançou um novo padrão aberto. De acordo com o comunicado no blog oficial da Ethereum Foundation, este desenvolvimento recebeu o nome de Clear Signing e tem como objetivo acabar com a prática de 'assinatura cega' de transações.
A iniciativa responde a um erro estrutural crítico no processo de aprovação de operações que, conforme indicado na fonte, já resultou na perda de bilhões de dólares pelos usuários. Como exemplo concreto das consequências dessa vulnerabilidade, os autores do anúncio citam o recente hack da plataforma Bybit.
A implementação do padrão pressupõe uma mudança na forma como os usuários visualizam e confirmam os dados antes de assinar uma transação em suas carteiras. O objetivo é fornecer transparência total das ações, excluindo situações em que o usuário confirma inadvertidamente um contrato malicioso devido à falta de informações na tela do dispositivo.
Fatos confirmados
- O Grupo de Trabalho do Ethereum lançou um padrão aberto chamado Clear Signing.
- O grupo de trabalho inclui desenvolvedores de carteiras, empresas de segurança e a iniciativa Trillion Dollar Security Initiative da Ethereum Foundation.
- O padrão destina-se a eliminar o problema da 'assinatura cega'.
- A fonte afirma que a 'assinatura cega' contribuiu para perdas de bilhões de dólares.
- O hack da Bybit é citado como exemplo de incidente relacionado a essa vulnerabilidade.
- O anúncio foi publicado no blog da Ethereum Foundation em 12 de maio de 2026.
Contexto
O problema da 'assinatura cega' ocorre quando a interface da carteira exibe apenas um hash de dados ou informações incompletas sobre a transação, forçando o usuário a confiar no remetente sem poder verificar as reais consequências da ação. Isso é especialmente relevante para interações complexas com finanças descentralizadas (DeFi), onde uma única assinatura pode autorizar a transferência de todos os fundos.
O que ainda não se sabe
- Quais mudanças técnicas específicas serão necessárias para os desenvolvedores de carteiras implementarem este padrão?
- Quanto tempo levará para a atualização em massa do software das carteiras e para que todos os principais players do mercado suportem o novo padrão?
- Este padrão será obrigatório ou recomendatório para os participantes do ecossistema?
Análise de IA
Confiança: média
O lançamento do padrão por um grupo autorizado, incluindo criadores de infraestrutura e especialistas em segurança, sinaliza uma transição de correções pontuais para uma solução sistêmica para problemas de usabilidade e segurança. O fato de o anúncio mencionar explicitamente o notório hack da Bybit indica o desejo da comunidade de reagir imediatamente a incidentes recentes e restaurar a confiança dos usuários, demonstrando um trabalho proativo na correção de erros de arquitetura.
Conclusão estratégica da IA
A consequência mais provável será o início de um período de integração ativa do novo padrão em carteiras de software e hardware populares nos próximos meses. O próximo sinal observável serão os lançamentos de atualizações pelos principais desenvolvedores de carteiras com suporte ao Clear Signing. A principal incerteza permanece sendo a velocidade de adoção do padrão por todo o mercado e a possibilidade de surgimento de novos vetores de ataque que possam contornar até mesmo os métodos aprimorados de exibição de dados.