TechFlow, un fournisseur de sécurité et de portefeuilles cryptographiques, a lancé une solution appelée EIP-6384 afin de résoudre le problème croissant d'exploitation des signatures hors ligne. Ces attaques ont permis à des pirates de tromper les utilisateurs pour qu'ils signent des messages de portefeuille illisibles, entraînant le vol d'actifs numériques et de NFT.
La proposition EIP-6384 vise à rendre les signatures hors ligne à la fois sécurisées et facilement lisibles par les utilisateurs. En s'appuyant sur la norme existante EIP-712 pour les signatures hors ligne, ZenGo ajoute aux contrats intelligents une fonctionnalité « lecture seule » qui transforme les messages en un format compréhensible par l'humain.
Grâce à la mise en œuvre de l'EIP-6384, tous les contrats intelligents Ethereum devront fournir une explication claire des messages, préservant ainsi l'expérience gratuite des transactions dans les applications décentralisées. Ce changement permettra aux utilisateurs de portefeuilles de recevoir une description claire et compréhensible des messages qu'on leur demande de signer, leur permettant ainsi de prendre des décisions éclairées avant de valider une transaction.Lien vers l'article original




