التوقيع الواضح في إيثريوم: كيف يريد ERC-7730 إنهاء التوقيع الأعمى؟

كيف يجعل ERC-7730 الموافقات قابلة للقراءة؟

ERC-7730 ليس نوعاً جديداً من المعاملات، ولا يغيّر منطق التنفيذ على السلسلة. هو صيغة واصف أو descriptor: بيانات إضافية تخبر المحفظة كيف تحوّل استدعاء عقد ذكي أو رسالة مهيكلة إلى عرض مفهوم على الشاشة .

تصف مواصفات Ledger التقنية ملف ERC-7730 بأنه يتضمن معلومات ربط مثل عنوان العقد، ومعرّف السلسلة chain ID، وواجهة العقد ABI، إضافة إلى بيانات وصفية وقواعد عرض تحدد كيف تُنسّق بيانات المعاملة للمستخدم . عملياً، يعمل الواصف كطبقة ترجمة بين calldata منخفضة المستوى وما يظهر على شاشة المحفظة.

بصورة مبسطة، تسير العملية هكذا:

1. ينشئ البروتوكول أو المطور واصف ERC-7730 لدالة عقد أو رسالة مهيكلة .
2. تحصل المحفظة أو جهاز التوقيع على الواصف المناسب، غالباً عبر سجل أو مصدر بيانات وصفية مدعوم .
3. تستخدم المحفظة هذا الواصف لفك بيانات المعاملة وعرض ملخص منظم ومقروء قبل التوقيع .
4. يقارن المستخدم الملخص بما كان ينوي فعله قبل الموافقة .

بالنسبة للمستخدم العادي، التغيير الظاهر بسيط: بدلاً من رؤية بيانات خام أو رسالة توقيع غامضة، تستطيع المحافظ والأجهزة الداعمة عرض تفاصيل مفهومة عن العملية. Ledger تصف Clear Signing بأنه يترجم بيانات العقود الذكية المعقدة إلى تفاصيل معاملات قابلة للفهم، بما في ذلك على الشاشة الآمنة في جهاز Ledger .

لماذا السجلات والتدقيق جزء من الأمان؟

قوة Clear Signing لا تأتي من الصيغة وحدها. إذا كان الواصف هو ما يقرر كيف تُعرض المعاملة، فهو يصبح جزءاً من نموذج الأمان نفسه . لذلك تظهر أهمية سجلات الواصفات والتدقيق والشهادات.

هنا تكمن المقايضة الأساسية. السجل يجعل الواصفات قابلة للاكتشاف، لكنه يفتح أسئلة حول الاختيار والثقة والحوكمة. والتدقيق قد يقلل خطر العرض المضلل، لكنه لا يجعل كل عقد آمناً تلقائياً ولا يضمن أن كل شاشة موافقة ستكون كاملة. المواد العامة تشرح اتجاه السجل والشهادات، لكنها لا تفصّل كل آليات الحوكمة والنزاعات والتعامل مع الواصفات القديمة .

من يدعم Clear Signing؟

الإعلان الرسمي من مؤسسة إيثريوم يقول إن الإطلاق جاء من مجموعة عمل تضم مطوري محافظ وشركات أمن ومبادرة Trillion Dollar Security التابعة للمؤسسة . لكنه، بحسب المواد المتاحة هنا، لا يقدّم قائمة رسمية كاملة بكل المشاركين.

الاسم الأوضح في المصادر هو Ledger. فهي تنشر وثائق ERC-7730 ومواصفات Clear Signing التقنية، وتروّج لاستخدام التوقيع الواضح على أجهزتها، وتقول إن أكثر من 15 مزود خدمة شائعاً يدعمون Clear Signing وTransaction Check عبر Ledger Wallet .

تغطية طرف ثالث لإطلاق المعيار ذكرت أن أعضاء مجموعة العمل تشمل Ledger وTrezor وMetaMask وWalletConnect وCyfrin وFireblocks . كما وردت تقارير منفصلة عن دعم MetaMask في إطار تعاون مع Ledger حول Clear Signing . وبما أن مادة مؤسسة إيثريوم الرسمية هنا تذكر فئات المشاركين لا قائمة كاملة بالأسماء، فمن الأفضل قراءة هذه الأسماء كدعم مُبلّغ عنه داخل المنظومة، لا كدليل رسمي شامل لكل الأطراف .

العقبة الأكبر: تغطية العقود

Clear Signing لا يجعل كل تفاعل على إيثريوم مفهوماً تلقائياً. كل دالة عقد أو رسالة مهيكلة تحتاج إلى واصف مناسب، كما تحتاج المحافظ نفسها إلى دعم المعيار . يوضح ethereum.org الفجوة الحالية بوضوح: المحافظ البرمجية تفك الحقول فقط عندما تتعرف إلى العقد، وعندما لا تفعل ذلك قد يظل المستخدم يوقّع بشكل أعمى .

مشكلة العقود الكثيرة قليلة الشهرة، أو ما يسمى أحياناً long tail، ستكون تحدياً عملياً. طرح من Kampela، وهي جهة تبني أجهزة توقيع عتادية معزولة عن الإنترنت، يقول إن السجلات المنسقة خارج السلسلة مثل ERC-7730 قد تجلب التوقيع الواضح إلى العقود المعروفة، لكنها تعتمد على تنسيق أطراف ثالثة وقد تواجه صعوبة في التوسع مع العدد الكبير من العقود التي تُنشر يومياً . هذا نقد من مقترح بديل، وليس دليلاً على أن ERC-7730 لن يتوسع، لكنه يسلط الضوء على المشكلة العملية: يجب أن توجد الواصفات، وأن تكون قابلة للاكتشاف، وأن تبقى دقيقة.

لماذا الأجهزة المعزولة عن الإنترنت أصعب؟

يسهل فهم Clear Signing عندما تستطيع المحفظة أو جهاز التوقيع الحصول على الواصفات وتحديثها عبر قنوات برمجية عادية. مواد Ledger الاستهلاكية، مثلاً، تتحدث عن توصيل جهاز Ledger عبر Bluetooth أو USB وعرض تفاصيل واضحة للمعاملة على الجهاز .

أما الأجهزة المعزولة تماماً عن الإنترنت فتطرح سؤالاً أصعب: كيف يتلقى جهاز التوقيع الواصفات، ويتحقق منها، ويحدّثها من دون الثقة بوسيط متصل؟ ethereum.org يذكر الأجهزة غير المتصلة ضمن الحالات التي قد يظل فيها المستخدم يوقّع بشكل أعمى . ومقترح Kampela للتوقيع الواضح على السلسلة يستهدف تحديداً جعل المعاملات قابلة للقراءة والتحقق على أجهزة محدودة الموارد ومعزولة عن الإنترنت، من دون أطراف ثالثة موثوقة، وينتقد مقاربات السجلات خارج السلسلة لاعتمادها على التنسيق .

هذا لا يعني أن Clear Signing لا يمكن أن يعمل مع محافظ العتاد. المعنى الأدق أن أقوى الضمانات في سيناريوهات العزل الكامل ما زالت أقل وضوحاً في المواد العامة المتاحة مقارنة بتدفقات المحافظ المتصلة أو أجهزة العتاد التي تتلقى البيانات عبر USB أو Bluetooth .

الخلاصة

Clear Signing محاولة جدية لاستبدال الموافقات العمياء بعرض واضح لنية المعاملة. ERC-7730 يوفّر صيغة الواصف، والسجلات تجعل هذه الواصفات قابلة للاكتشاف، والتدقيق والشهادات يساعدان في بناء الثقة بما تعرضه المحفظة .

لكن قيمة المعيار ستتحدد بالتبني. إذا اتفقت المحافظ الكبرى، وأجهزة العتاد، والبروتوكولات، والسجلات، والمدققون على واصفات موثوقة وواسعة التغطية، فسيشاهد المستخدمون عدداً أقل من شاشات التوقيع الغامضة. أما إذا بقيت التغطية محدودة، خصوصاً للعقود الجديدة والأجهزة المعزولة عن الإنترنت، فلن يختفي التوقيع الأعمى دفعة واحدة .