Per anni, firmare una transazione crypto con un hardware wallet ha significato fidarsi a scatola chiusa: sullo schermo del dispositivo appariva solo una sequenza di caratteri esadecimali incomprensibile, mentre l’app sul computer prometteva che dietro quella stringa c’era, ad esempio, uno scambio di 2.000 USDC contro ETH. Ora Trezor cambia le carte in tavola. Il produttore di hardware wallet ha attivato la firma chiara ERC-7730 su Trezor, una funzione che permette di leggere finalmente cosa si sta davvero approvando prima di firmare.
Punti chiave
- Trezor ha attivato la firma chiara basata sullo standard ERC-7730 su Safe 7, Safe 5, Safe 3 e Model T, non sul Model One.
- La funzione decodifica le transazioni smart contract mostrando azione, importi, token e indirizzo di destinazione in linguaggio comprensibile.
- Il blind signing è stato collegato a furti crypto costosi, incluso l’attacco a Bybit da 1,5 miliardi di dollari.
- Al lancio sono supportati protocolli come 1inch, Aave, Lido, Tether, LiFi e Hyperliquid.
- Lo standard è governato dall’Ethereum Foundation dopo lo sviluppo iniziale di Ledger.
Trezor attiva la firma chiara ERC-7730 sui wallet Safe
Trezor ha reso operativa la firma chiara sui suoi wallet della linea Safe, sfruttando lo standard ERC-7730 per tradurre i dati grezzi delle transazioni in informazioni leggibili. La conferma è arrivata da Trezor e dall’Ethereum Foundation l’8 settembre, un passo che estende un lavoro di sicurezza avviato a maggio dalla Fondazione su altri dispositivi.
Cosa significa lo standard ERC-7730 per gli hardware wallet
ERC-7730 permette ai wallet di decodificare le interazioni con gli smart contract e mostrare sullo schermo l’azione reale compiuta, gli importi coinvolti, i token interessati e l’indirizzo di destinazione, invece di una stringa hash indecifrabile. In pratica, il dispositivo diventa la fonte di verità finale, non il computer a cui è collegato.
Dispositivi e protocolli Trezor supportati al lancio
La funzione lavora automaticamente con Trezor Suite, WalletConnect e Trezor Connect, senza bisogno di installazioni o impostazioni da attivare manualmente: chi aggiorna firmware e software ottiene la protezione senza toccare nulla. Sul fronte hardware, sono supportati Safe 7, Safe 5, Safe 3 e Model T, mentre il Model One resta escluso. Tra i protocolli coperti al lancio figurano 1inch, Aave, Lido, Tether, LiFi e Hyperliquid, con altri annunciati in arrivo.
Fine del blind signing per prevenire furti crypto
La firma chiara ERC-7730 su Trezor nasce per chiudere una falla nota come blind signing, cioè la firma “alla cieca” di transazioni che l’utente non può verificare davvero. È proprio questo il punto debole che ha reso possibili alcuni dei furti più gravi della storia crypto.
Rischi del blind signing ed esempi di furti reali
Quando il dispositivo mostra solo un hash, approvare una transazione significa fidarsi ciecamente che quanto visualizzato sul computer corrisponda a quanto verrà effettivamente eseguito. Se la macchina è compromessa, non c’è modo di accorgersene sul device, e il rischio è firmare la perdita dei propri fondi senza saperlo. Questo gap è stato collegato dall’Ethereum Foundation ad alcuni dei furti più costosi del settore, incluso l’attacco a Bybit da 1,5 miliardi di dollari, ancora oggi il più grande hack crypto mai registrato.
Come la firma chiara migliora la verifica delle transazioni
Con la firma chiara attiva, un Trezor supportato scompone la transazione e la presenta in linguaggio semplice, rendendo il dispositivo l’unico punto di controllo affidabile. Questo non elimina ogni vettore di attacco, ma toglie l’asimmetria informativa che ha reso il blind signing così pericoloso per anni, riducendo lo spazio per phishing e manipolazioni dei contratti.
Governance e struttura tecnica dietro ERC-7730
Dietro la funzione c’è uno standard nato in casa Ledger e poi diventato pubblico, oggi gestito dall’Ethereum Foundation per garantirne la neutralità. Trezor ha sviluppato questa funzione in collaborazione con Ledger e con la stessa Fondazione, trasformando la firma chiara in un’infrastruttura condivisa di settore più che in una funzione proprietaria di un singolo produttore.
Sviluppo open source e gestione da parte di Ethereum Foundation
Ledger ha costruito l’idea originale come funzione interna, per poi formalizzarla come ERC-7730 nel 2024 e passarne la governance all’Ethereum Foundation. Lo stack di decodifica è open source, così come lo standard stesso, e questo è coerente con il firmware già esistente di Trezor. A vigilare sul registro e sugli sforzi di sicurezza collegati è la Trillion Dollar Security Initiative della Fondazione, lo stesso programma dietro il One Trillion Dollar Security Dashboard lanciato a febbraio.
Ruolo del registro clearsigning.org e descrittori smart contract
Perché uno smart contract possa beneficiare della firma chiara, deve avere un descrittore registrato su clearsigning.org, il repository off-chain che permette ai contratti già esistenti di adottare il formato senza bisogno di redeploy. Un livello di attestazione consente inoltre ad auditor indipendenti di certificare che il descrittore corrisponda davvero a ciò che il contratto fa. I contratti privi di descrittore, invece, tornano al tradizionale avviso di blind signing. Secondo dati riportati da Crypto Briefing, tra maggio e fine luglio il numero di descrittori pubblicati nel registro ERC-7730 è cresciuto di circa il 28%, segno che lo standard sta guadagnando terreno.
La protezione, in altre parole, cresce di pari passo con l’adozione: più protocolli e reti aggiungono i propri descrittori al registro, più ampia diventa la copertura della firma chiara. Per gli utenti Trezor, questo significa che la sicurezza reale della funzione dipenderà dalla velocità con cui l’intero ecosistema DeFi deciderà di rendere leggibili i propri contratti.
FAQ
Cos’è lo standard ERC-7730?
È uno standard aperto che permette ai wallet di decodificare le transazioni con gli smart contract, mostrando sullo schermo del dispositivo azioni, token, importi e destinazioni in linguaggio leggibile.
Quali dispositivi Trezor supportano la firma chiara ERC-7730?
Sono supportati Trezor Safe 7, Safe 5, Safe 3 e Model T; il Model One non è compatibile con la funzione.
La firma chiara funziona per ogni transazione con smart contract?
No, funziona solo per i contratti che dispongono di un descrittore registrato nel registro ERC-7730; quelli non supportati tornano all’avviso tradizionale di blind signing.
L’utente deve attivare manualmente la firma chiara sui dispositivi Trezor?
No, la funzione lavora automaticamente tramite Trezor Suite, WalletConnect e Trezor Connect, senza alcuna azione richiesta da parte dell’utente.
Contenuto realizzato con l’assistenza dell’intelligenza artificiale e con revisione editoriale umana.