Ethereum Clear Signing: como o ERC-7730 quer acabar com assinaturas às cegas

Quem já aprovou uma transação em carteira cripto sabe o problema: às vezes a tela pede confirmação, mas não explica de forma humana o que está prestes a acontecer. O Clear Signing foi criado para esse ponto cego. Ele funciona como uma camada de entendimento entre a chamada técnica a um contrato inteligente e a decisão do usuário.

Anunciado por um Ethereum Working Group formado por desenvolvedores de carteiras, empresas de segurança e a Trillion Dollar Security Initiative da Ethereum Foundation, o Clear Signing mira a chamada blind signing, ou assinatura às cegas: aprovar dados de transação que o usuário não consegue ler de verdade antes de autorizar . O núcleo técnico é o ERC-7730, um formato em rascunho para metadados JSON que descrevem chamadas de contratos inteligentes e mensagens tipadas de modo que carteiras possam exibi-las em linguagem humana antes da assinatura .

Por que a assinatura às cegas virou alvo

No Ethereum, muitas operações não são simples transferências de token. Elas são chamadas a contratos inteligentes, com parâmetros, permissões e efeitos que nem sempre aparecem de forma clara na carteira. O ethereum.org resume bem o problema: carteiras de hardware podem mostrar calldata em hexadecimal bruto, enquanto carteiras de software normalmente decodificam campos só quando reconhecem o contrato . Se o protocolo é novo, se o aplicativo foi comprometido ou se o dispositivo está offline, o usuário ainda pode acabar assinando sem entender .

A Ethereum Foundation trata isso como algo maior do que uma falha de usabilidade. No anúncio do Clear Signing, a fundação descreve a assinatura às cegas como uma falha estrutural que contribuiu para bilhões em perdas de usuários, incluindo o hack da Bybit . A ambição é fazer com que a tela de aprovação mostre a intenção da transação antes do clique final .

O que o ERC-7730 faz na prática

O ERC-7730 não cria um novo tipo de transação e não muda a lógica executada on-chain. Ele é um formato de descritor: um arquivo de metadados que ensina a carteira a transformar chamadas de contrato e mensagens EIP-712 em uma visualização legível .

A especificação técnica da Ledger descreve um arquivo ERC-7730 com informações de vinculação, como endereço do contrato, chain ID e ABI, além de metadados e regras de exibição que definem como os dados da transação devem aparecer para o usuário . Em termos simples, o descritor funciona como uma tradução entre o calldata de baixo nível e a tela da carteira.

O fluxo fica mais ou menos assim:

1. Um protocolo ou desenvolvedor cria um descritor ERC-7730 para uma função de contrato ou mensagem tipada .
2. A carteira ou o dispositivo de assinatura obtém o descritor relevante, muitas vezes por meio de um registro ou fonte de metadados compatível .
3. A carteira usa esse descritor para decodificar a transação e mostrar um resumo estruturado antes da assinatura .
4. O usuário compara o resumo com o que pretendia fazer antes de aprovar .

Para quem usa a carteira, a mudança esperada é direta: em vez de uma sequência hexadecimal ou um prompt genérico, carteiras e dispositivos compatíveis podem mostrar detalhes compreensíveis da transação. A Ledger descreve o Clear Signing como uma forma de traduzir dados complexos de contratos inteligentes em detalhes de transação entendíveis, inclusive na tela segura de seus dispositivos .

Por que registros e auditorias importam

O Clear Signing só é tão confiável quanto o descritor usado pela carteira. Como é o descritor que diz como uma chamada de contrato ou mensagem deve ser interpretada para exibição, ele passa a fazer parte do modelo de segurança .

Componente	O que faz	Por que importa
Descritor ERC-7730	Define como exibir uma chamada de contrato inteligente ou mensagem tipada em formato legível	Determina o que o usuário vê antes de assinar
Registro	Ajuda carteiras a encontrar descritores para contratos e redes; a Ethereum Foundation diz que sua Trillion Dollar Security Initiative atua como guardiã credivelmente neutra do registro de Clear Signing	Sem boa cobertura de registros, muitos contratos podem continuar caindo em prompts ilegíveis ou parcialmente decodificados
Auditorias e atestações	Cobertura de lançamento descreve atestações de auditores e impressões digitais criptográficas como parte da infraestrutura em torno do Clear Signing	A ideia é dar a carteiras e usuários mais confiança de que o descritor representa corretamente a transação assinada

Esse é o principal ponto de equilíbrio. Um registro facilita a descoberta de descritores, mas também cria perguntas sobre curadoria e confiança. Uma auditoria pode reduzir o risco de uma exibição enganosa, mas não transforma automaticamente todo contrato em seguro nem garante que todo prompt seja completo. Os materiais públicos disponíveis descrevem a direção do modelo de registro e atestação, mas não detalham por completo, nos trechos consultados, governança, resolução de disputas ou tratamento de descritores desatualizados .

Quem está apoiando o Clear Signing

O anúncio oficial da Ethereum Foundation diz que o lançamento veio de um Ethereum Working Group composto por desenvolvedores de carteiras, empresas de segurança e a Trillion Dollar Security Initiative da própria fundação . O trecho disponível, porém, não traz uma lista oficial completa de todos os participantes.

A Ledger é a apoiadora mais visível nas fontes disponíveis. A empresa publica documentação técnica sobre ERC-7730 e Clear Signing, promove o recurso para seus dispositivos e afirma que mais de 15 provedores de serviços populares já dão suporte a Clear Signing e Transaction Check por meio da Ledger Wallet .

Cobertura de terceiros sobre o lançamento relata que membros do grupo de trabalho incluem Ledger, Trezor, MetaMask, WalletConnect, Cyfrin e Fireblocks . O suporte da MetaMask também foi noticiado separadamente em conexão com uma colaboração com a Ledger voltada ao Clear Signing . Como o material oficial citado aqui fala em categorias, e não em uma lista fechada, esses nomes devem ser lidos como participação reportada do ecossistema, não como diretório canônico completo .

O limite mais difícil: cobertura de contratos

O Clear Signing não faz com que toda interação no Ethereum se torne legível por mágica. Cada chamada de contrato ou mensagem tipada precisa de metadados adequados, e a carteira precisa dar suporte ao padrão . O ethereum.org é direto sobre a lacuna atual: carteiras de software decodificam campos quando reconhecem o contrato; quando não reconhecem, o usuário ainda pode assinar às cegas .

A cobertura da cauda longa é um desafio conhecido. Uma proposta da Kampela, que constrói dispositivos de assinatura de hardware isolados da internet, argumenta que registros off-chain curados, como os do ERC-7730, podem levar Clear Signing a contratos conhecidos, mas dependem de curadoria de terceiros e podem ter dificuldade para escalar para a enorme quantidade de contratos criados todos os dias . Essa é uma crítica feita a partir de uma proposta alternativa, não uma prova de que o ERC-7730 não pode escalar. Ainda assim, ela destaca o problema prático: descritores precisam existir, ser encontrados e permanecer corretos.

Por que carteiras air-gapped são um caso mais duro

O Clear Signing é mais simples quando a carteira ou o dispositivo consegue receber descritores atualizados por canais normais de software. O material da Ledger para consumidores descreve a conexão de um assinador Ledger via Bluetooth ou USB e a exibição de detalhes claros da transação no próprio dispositivo .

Dispositivos totalmente air-gapped, ou seja, isolados de conexões online, levantam uma pergunta mais difícil: como o assinador recebe, verifica e atualiza descritores sem confiar em um intermediário conectado? O ethereum.org observa que dispositivos offline estão entre os casos em que usuários ainda podem acabar assinando às cegas . A proposta on-chain da Kampela mira justamente transações legíveis e verificáveis em dispositivos limitados e air-gapped, sem terceiros confiáveis, e critica modelos de registro off-chain por dependerem de curadoria .

Isso não significa que Clear Signing não possa funcionar com carteiras de hardware. Significa que as garantias mais fortes para fluxos totalmente air-gapped ainda parecem menos claras, nos materiais públicos disponíveis, do que as garantias para carteiras conectadas e dispositivos de hardware com canais de atualização.

O que fica de lição

O Clear Signing é uma tentativa séria de trocar aprovações opacas por intenção legível. O ERC-7730 fornece o formato dos descritores; registros tornam esses descritores encontráveis; auditorias e atestações ajudam a criar confiança no que a carteira mostra .

O valor real do padrão dependerá da adoção. Se grandes carteiras, dispositivos de hardware, protocolos, registros e auditores convergirem para descritores confiáveis, os usuários devem ver menos prompts incompreensíveis. Se a cobertura continuar limitada, especialmente para contratos novos e dispositivos air-gapped, a assinatura às cegas não vai desaparecer de uma vez .