التوقيع الواضح في إيثريوم: كيف يريد ERC-7730 إنهاء التوقيع الأعمى؟

يمكن فهم Clear Signing، أو التوقيع الواضح، كطبقة فهم إضافية فوق معاملات إيثريوم. الفكرة ليست تغيير ما يحدث على البلوكشين، بل تغيير ما يراه المستخدم قبل أن يضغط زر الموافقة. أعلنت مجموعة عمل تضم مطوري محافظ وشركات أمن ومبادرة Trillion Dollar Security التابعة لمؤسسة إيثريوم معياراً مفتوحاً يستهدف مشكلة التوقيع الأعمى: أن يوافق المستخدم على بيانات لا يستطيع قراءتها أو فهمها فعلياً قبل التوقيع .

القلب التقني لهذا التوجه هو ERC-7730، وهو مسودة معيار باسم Structured Data Clear Signing Format يعرّف صيغة JSON لإضافة بيانات وصفية تساعد المحافظ على عرض استدعاءات العقود الذكية ورسائل EIP-712 بصيغة قابلة للفهم قبل التوقيع .

لماذا أصبح التوقيع الأعمى مشكلة مركزية؟

في إيثريوم، كثير من المعاملات لا تكون مجرد إرسال ETH أو رمز مميز من عنوان إلى آخر. غالباً ما يتعامل المستخدم مع عقد ذكي: منح صلاحية، تنفيذ مبادلة، إيداع في بروتوكول، أو توقيع رسالة مرتبطة بتطبيق لامركزي. هنا تبدأ المشكلة، لأن شاشة المحفظة قد لا تعرف كيف تشرح هذه البيانات.

يوضح ethereum.org أن محافظ العتاد قد تعرض بيانات خام بصيغة hex، بينما تفك المحافظ البرمجية بعض الحقول فقط عندما تتعرف إلى العقد. وإذا كان البروتوكول جديداً، أو التطبيق مخترقاً، أو الجهاز غير متصل بالإنترنت، فقد ينتهي الأمر بالمستخدم إلى التوقيع وهو لا يعرف فعلاً ما الذي وافق عليه .

مؤسسة إيثريوم لا تقدّم المسألة كعيب في تجربة الاستخدام فقط. إعلانها عن Clear Signing يصف التوقيع الأعمى بأنه خلل بنيوي ساهم في خسائر بمليارات الدولارات للمستخدمين، بما في ذلك اختراق Bybit . الهدف إذن واضح: أن تعرض شاشة الموافقة نية المعاملة قبل أن يؤكدها المستخدم .

كيف يجعل ERC-7730 الموافقات قابلة للقراءة؟

ERC-7730 ليس نوعاً جديداً من المعاملات، ولا يغيّر منطق التنفيذ على السلسلة. هو صيغة واصف أو descriptor: بيانات إضافية تخبر المحفظة كيف تحوّل استدعاء عقد ذكي أو رسالة مهيكلة إلى عرض مفهوم على الشاشة .

تصف مواصفات Ledger التقنية ملف ERC-7730 بأنه يتضمن معلومات ربط مثل عنوان العقد، ومعرّف السلسلة chain ID، وواجهة العقد ABI، إضافة إلى بيانات وصفية وقواعد عرض تحدد كيف تُنسّق بيانات المعاملة للمستخدم . عملياً، يعمل الواصف كطبقة ترجمة بين calldata منخفضة المستوى وما يظهر على شاشة المحفظة.

بصورة مبسطة، تسير العملية هكذا:

1. ينشئ البروتوكول أو المطور واصف ERC-7730 لدالة عقد أو رسالة مهيكلة .
2. تحصل المحفظة أو جهاز التوقيع على الواصف المناسب، غالباً عبر سجل أو مصدر بيانات وصفية مدعوم .
3. تستخدم المحفظة هذا الواصف لفك بيانات المعاملة وعرض ملخص منظم ومقروء قبل التوقيع .
4. يقارن المستخدم الملخص بما كان ينوي فعله قبل الموافقة .

بالنسبة للمستخدم العادي، التغيير الظاهر بسيط: بدلاً من رؤية بيانات خام أو رسالة توقيع غامضة، تستطيع المحافظ والأجهزة الداعمة عرض تفاصيل مفهومة عن العملية. Ledger تصف Clear Signing بأنه يترجم بيانات العقود الذكية المعقدة إلى تفاصيل معاملات قابلة للفهم، بما في ذلك على الشاشة الآمنة في جهاز Ledger .

لماذا السجلات والتدقيق جزء من الأمان؟

قوة Clear Signing لا تأتي من الصيغة وحدها. إذا كان الواصف هو ما يقرر كيف تُعرض المعاملة، فهو يصبح جزءاً من نموذج الأمان نفسه . لذلك تظهر أهمية سجلات الواصفات والتدقيق والشهادات.

المكوّن	ما دوره؟	لماذا يهم؟
واصف ERC-7730	يشرح كيف ينبغي عرض استدعاء عقد ذكي أو رسالة مهيكلة بصيغة مفهومة	يحدد ما سيراه المستخدم قبل التوقيع
السجل Registry	يساعد المحافظ على العثور على الواصفات الخاصة بالعقود والسلاسل؛ وتقول مؤسسة إيثريوم إن مبادرة Trillion Dollar Security تؤدي دور القيّم المحايد الموثوق على سجل Clear Signing	من دون تغطية واسعة، ستظل عقود كثيرة تعود إلى شاشات غير مفهومة أو مفكوكة جزئياً
التدقيق والشهادات	تشير تغطيات الإطلاق إلى شهادات مدققين وبصمات تشفيرية ضمن البنية المحيطة بـ Clear Signing	الهدف منها منح المحافظ والمستخدمين ثقة أكبر بأن الواصف يعكس فعلاً ما يجري توقيعه

هنا تكمن المقايضة الأساسية. السجل يجعل الواصفات قابلة للاكتشاف، لكنه يفتح أسئلة حول الاختيار والثقة والحوكمة. والتدقيق قد يقلل خطر العرض المضلل، لكنه لا يجعل كل عقد آمناً تلقائياً ولا يضمن أن كل شاشة موافقة ستكون كاملة. المواد العامة تشرح اتجاه السجل والشهادات، لكنها لا تفصّل كل آليات الحوكمة والنزاعات والتعامل مع الواصفات القديمة .

من يدعم Clear Signing؟

الإعلان الرسمي من مؤسسة إيثريوم يقول إن الإطلاق جاء من مجموعة عمل تضم مطوري محافظ وشركات أمن ومبادرة Trillion Dollar Security التابعة للمؤسسة . لكنه، بحسب المواد المتاحة هنا، لا يقدّم قائمة رسمية كاملة بكل المشاركين.

الاسم الأوضح في المصادر هو Ledger. فهي تنشر وثائق ERC-7730 ومواصفات Clear Signing التقنية، وتروّج لاستخدام التوقيع الواضح على أجهزتها، وتقول إن أكثر من 15 مزود خدمة شائعاً يدعمون Clear Signing وTransaction Check عبر Ledger Wallet .

تغطية طرف ثالث لإطلاق المعيار ذكرت أن أعضاء مجموعة العمل تشمل Ledger وTrezor وMetaMask وWalletConnect وCyfrin وFireblocks . كما وردت تقارير منفصلة عن دعم MetaMask في إطار تعاون مع Ledger حول Clear Signing . وبما أن مادة مؤسسة إيثريوم الرسمية هنا تذكر فئات المشاركين لا قائمة كاملة بالأسماء، فمن الأفضل قراءة هذه الأسماء كدعم مُبلّغ عنه داخل المنظومة، لا كدليل رسمي شامل لكل الأطراف .

العقبة الأكبر: تغطية العقود

Clear Signing لا يجعل كل تفاعل على إيثريوم مفهوماً تلقائياً. كل دالة عقد أو رسالة مهيكلة تحتاج إلى واصف مناسب، كما تحتاج المحافظ نفسها إلى دعم المعيار . يوضح ethereum.org الفجوة الحالية بوضوح: المحافظ البرمجية تفك الحقول فقط عندما تتعرف إلى العقد، وعندما لا تفعل ذلك قد يظل المستخدم يوقّع بشكل أعمى .

مشكلة العقود الكثيرة قليلة الشهرة، أو ما يسمى أحياناً long tail، ستكون تحدياً عملياً. طرح من Kampela، وهي جهة تبني أجهزة توقيع عتادية معزولة عن الإنترنت، يقول إن السجلات المنسقة خارج السلسلة مثل ERC-7730 قد تجلب التوقيع الواضح إلى العقود المعروفة، لكنها تعتمد على تنسيق أطراف ثالثة وقد تواجه صعوبة في التوسع مع العدد الكبير من العقود التي تُنشر يومياً . هذا نقد من مقترح بديل، وليس دليلاً على أن ERC-7730 لن يتوسع، لكنه يسلط الضوء على المشكلة العملية: يجب أن توجد الواصفات، وأن تكون قابلة للاكتشاف، وأن تبقى دقيقة.

لماذا الأجهزة المعزولة عن الإنترنت أصعب؟

يسهل فهم Clear Signing عندما تستطيع المحفظة أو جهاز التوقيع الحصول على الواصفات وتحديثها عبر قنوات برمجية عادية. مواد Ledger الاستهلاكية، مثلاً، تتحدث عن توصيل جهاز Ledger عبر Bluetooth أو USB وعرض تفاصيل واضحة للمعاملة على الجهاز .

أما الأجهزة المعزولة تماماً عن الإنترنت فتطرح سؤالاً أصعب: كيف يتلقى جهاز التوقيع الواصفات، ويتحقق منها، ويحدّثها من دون الثقة بوسيط متصل؟ ethereum.org يذكر الأجهزة غير المتصلة ضمن الحالات التي قد يظل فيها المستخدم يوقّع بشكل أعمى . ومقترح Kampela للتوقيع الواضح على السلسلة يستهدف تحديداً جعل المعاملات قابلة للقراءة والتحقق على أجهزة محدودة الموارد ومعزولة عن الإنترنت، من دون أطراف ثالثة موثوقة، وينتقد مقاربات السجلات خارج السلسلة لاعتمادها على التنسيق .

هذا لا يعني أن Clear Signing لا يمكن أن يعمل مع محافظ العتاد. المعنى الأدق أن أقوى الضمانات في سيناريوهات العزل الكامل ما زالت أقل وضوحاً في المواد العامة المتاحة مقارنة بتدفقات المحافظ المتصلة أو أجهزة العتاد التي تتلقى البيانات عبر USB أو Bluetooth .

الخلاصة

Clear Signing محاولة جدية لاستبدال الموافقات العمياء بعرض واضح لنية المعاملة. ERC-7730 يوفّر صيغة الواصف، والسجلات تجعل هذه الواصفات قابلة للاكتشاف، والتدقيق والشهادات يساعدان في بناء الثقة بما تعرضه المحفظة .

لكن قيمة المعيار ستتحدد بالتبني. إذا اتفقت المحافظ الكبرى، وأجهزة العتاد، والبروتوكولات، والسجلات، والمدققون على واصفات موثوقة وواسعة التغطية، فسيشاهد المستخدمون عدداً أقل من شاشات التوقيع الغامضة. أما إذا بقيت التغطية محدودة، خصوصاً للعقود الجديدة والأجهزة المعزولة عن الإنترنت، فلن يختفي التوقيع الأعمى دفعة واحدة .