বছর ধরে, একটি হার্ডওয়্যার ওয়ালেটে ক্রিপ্টো লেনদেন সই করা অনেকটা এমন অনুভূতি দেয় যেন সম্পূর্ণরূপে হাইয়ারোগ্লিফিক্সে লেখা একটি আইনি দলিল সই করছেন। আপনি বিশ্বাস করেন যে এটি আপনার অ্যাপ আপনাকে যা বলেছে, তাই বলছে, কিন্তু ডিভাইসের স্ক্রিনটি? হেক্সাডেসিমাল অর্থহীন অক্ষরের একটি দেয়াল, যা “100 USDC কে ETH-এর জন্য বদলানো” বা “আপনার সম্পূর্ণ ওয়ালেটকে মলদোভার একজন অপরিচিতকে” পাঠানোর মতো কিছুই বোঝাতে পারে। Trezor এখন এই সমস্যার সঙ্গে সরাসরি মোকাবিলা করছে।
সেপ্টেম্বর ৮-এ, ট্রেজর ক্লিয়ার সাইনিং চালু করে, যা ওপেন ERC-7730 স্ট্যান্ডার্ডের উপর ভিত্তি করে তৈরি একটি ফিচার যা স্মার্ট চুক্তির ইন্টারঅ্যাকশনগুলিকে সরাসরি ডিভাইসের স্ক্রিনে সাধারণ ভাষায় অনুবাদ করে। হেক্স স্ট্রিংয়ের পরিবর্তে, ব্যবহারকারীরা পরিচালিত বাস্তব ক্রিয়াটি, জড়িত টোকেনের পরিমাণ এবং গন্তব্য ঠিকানা দেখতে পান।
কিভাবে পরিষ্কার সাইনিং কাজ করে
ERC-7730 মানটি ট্রানজেকশন ডেস্ক্রিপ্টর নামক কিছুর মাধ্যমে কাজ করে। প্রতিটি সমর্থিত স্মার্ট চুক্তি একটি ডেস্ক্রিপ্টর প্রকাশ করে যা একটি রোজেটা স্টোনের মতো কাজ করে, যা কাঁচা ট্রানজেকশন ডেটা মানুষের দ্বারা পঠনযোগ্য লেবেলের সাথে ম্যাপ করে। যখন কোনো ব্যবহারকারী Trezor Suite, WalletConnect, বা Trezor Connect-এর মাধ্যমে একটি ট্রানজেকশন শুরু করে, তখন ওয়ালেটটি ঐ চুক্তির জন্য কি ডেস্ক্রিপ্টর বিদ্যমান কিনা তা পরীক্ষা করে।
যদি কোনো ডেস্ক্রিপ্টর থাকে, তাহলে ডিভাইসটি ডিকোড করা তথ্য প্রদর্শন করে: আপনি কী করছেন, আপনি কতটা খরচ করছেন এবং এটি কোথায় যাচ্ছে। যদি কোনো ডেস্ক্রিপ্টর না থাকে, তাহলে ওয়ালেটটি প্রচলিত ব্লাইন্ড-সাইনিং প্রবাহে ফিরে যায়, যার সাথে একটি স্পষ্ট সতর্কবার্তা রয়েছে যে আপনি এমন কিছু অনুমোদন করছেন যা ডিভাইসটি সম্পূর্ণভাবে যাচাই করতে পারছে না।
কোনো অতিরিক্ত সেটআপের প্রয়োজন নেই। এই ফিচারটি বিদ্যমান ট্রেজর ইনফ্রাস্ট্রাকচারের সাথে স্বয়ংক্রিয়ভাবে একীভূত হয়, যার অর্থ হলো যারা তাদের ফার্মওয়্যার এবং সফটওয়্যার আপডেট করেন, তাদের কোনো সেটিং টগল করার প্রয়োজন নেই।
সমর্থিত হার্ডওয়্যারের মধ্যে রয়েছে Safe 7, Safe 5, Safe 3 এবং Model T। পুরনো Model One, Trezor-এর মূল ডিভাইস, Clear Signing-এর সাথে সামঞ্জস্যপূর্ণ নয়।
লঞ্চ পার্টনার এবং প্রোটোকল কভারেজ
চালুর সময়, ক্লিয়ার সাইনিং DeFi-এর কয়েকটি সবচেয়ে বড় প্রোটোকলকে সমর্থন করে। প্রাথমিক তালিকায় রয়েছে 1inch, Aave, Lido, Tether, LiFi এবং Hyperliquid, যাদের সকলেই Trezor ডিভাইসে তাদের স্মার্ট চুক্তি পড়ার জন্য ERC-7730 ডেসক্রিপ্টর প্রকাশ করেছে।
মে ২০২৬ এবং জুলাই ২০২৬ এর শেষের মধ্যে, প্রকাশিত ট্রানজেকশন ডেস্ক্রিপ্টরের সংখ্যা প্রায় ২৮% বৃদ্ধি পেয়েছে।
ট্রেজর এই ফিচারটি লেজার এবং ইথেরিয়াম ফাউন্ডেশনের সহযোগিতায় তৈরি করেছে, যার ফলে ক্লিয়ার সাইনিং কম প্রোপ্রাইটারি ফ্লেক্স এবং বেশি শিল্প-ব্যাপী ইনফ্রাস্ট্রাকচার প্রকল্প হয়ে উঠেছে।
কেন অন্ধ সাইনিং সর্বদা সবচেয়ে দুর্বল লিঙ্ক ছিল
ব্লাইন্ড সাইনিং ক্রিপ্টো সুরক্ষায় একটি সবচেয়ে দীর্ঘস্থায়ী আক্রমণের মাধ্যম হয়ে রয়েছে। হার্ডওয়্যার ওয়ালেটের পূর্বশর্ত হল এটি আপনার প্রাইভেট কীগুলিকে অফলাইনে, ম্যালওয়্যার এবং রিমোট দুর্বলতার থেকে সুরক্ষিত রাখে। কিন্তু যখন ব্যবহারকারীরা সেই লেনদেনগুলির অনুমতি দেয় যা তারা আসলেই পড়তে পারছে না, তখন সেই সুরক্ষা ভেঙে পড়ে।
ফিশিং আক্রমণগুলি বছর ধরে এই ফাঁককে দুর্বৃত্তভাবে ব্যবহার করে আসছে। একটি ক্ষতিকারক dapp আপনার ব্রাউজার স্ক্রিনে একটি জিনিস প্রদর্শন করতে পারে, যখন আপনার হার্ডওয়্যার ওয়ালেটে সম্পূর্ণ ভিন্ন ট্রানজেকশন জমা দেয়। যদি ওয়ালেটটি শুধুমাত্র হেক্স ডেটা দেখায়, তবে আপনার এই অসামঞ্জস্যতা ধরতে কোনো উপায় নেই।
গত দশকে এই আক্রমণগুলির সমষ্টিগত ক্ষতি বিলিয়ন ডলারে পৌঁছেছে। টোকেন অনুমোদন দুর্বলতা, ঠিকানা বিষাক্তকরণ এবং চুক্তি হস্তক্ষেপ সবই এমন পরিবেশে প্রাধান্য পায় যেখানে ব্যবহারকারীরা নিয়মিত সেইসব জিনিসে স্বাক্ষর করে যা তারা বুঝতে পারে না। স্পষ্ট স্বাক্ষর প্রতিটি আক্রমণের পথ দূর করে না, কিন্তু অন্ধস্বাক্ষরকে এতটাই বিপজ্জনক করে তোলে এমন তথ্যের অসমতা দূর করে।
এটি ইথেরিয়ামের ডিফি বাস্তুতন্ত্রের জন্য কী অর্থ বহন করে
ট্রেজরের ক্লিয়ার সাইনিং গ্রহণ কেবল একটি হার্ডওয়্যার ওয়ালেট ব্র্যান্ডের বাইরে প্রভাব ফেলে। যখন ট্রেজর এবং লেজার উভয়ই ERC-7730 মানক প্রচার করছে, তখন প্রোটোকল ডেভেলপারদের তাদের চুক্তির জন্য ডেসক্রিপ্টর প্রকাশের বৃদ্ধি পাওয়া উত্তেজনা রয়েছে। এখন ডেসক্রিপ্টর ছাড়া একটি প্রোটোকল ব্যবহারকারীদের ডিভাইসে সতর্কবার্তা ফ্ল্যাগ সহ দেখা যায়।
মে ২০২৬ এবং ২০২৬ এর শেষ জুলাইয়ের মধ্যে ERC-7730 ডেস্ক্রিপ্টরগুলির ২৮% বৃদ্ধি একটি মানকের প্রতি বাস্তব গতি অর্জনের ইঙ্গিত দেয়। হার্ডওয়্যার ওয়ালেটের প্রতিযোগিতা ঐতিহাসিকভাবে মূল্য, ফর্ম ফ্যাক্টর এবং কয়েন সমর্থনের উপর কেন্দ্রীভূত ছিল। ট্রেজরের ক্লিয়ার সাইনিং লঞ্চটি সেই প্রতিযোগিতাকে লেনদেনের পাঠযোগ্যতার চারপাশে পুনরায় প্রতিষ্ঠিত করে, যা ঠিক তখনই সবচেয়ে বেশি গুরুত্বপূর্ণ যখন কিছু ভুল হয়।