ZenGo propose EIP-6384 pour lutter contre les exploitations de signatures hors ligne.
Le fournisseur de sécurité et de portefeuille cryptographique ZenGo a proposé une solution, connue sous le nom d'EIP-6384, pour mettre fin aux exploitations de signature hors ligne. De telles exploitations ont conduit les attaquants à tromper les utilisateurs en les incitant à signer des messages de portefeuille difficiles à lire pour voler des actifs de crypto et des NFT.
La proposition EIP-6384 vise à rendre les signatures hors ligne à la fois sécurisées et facilement lisibles pour les utilisateurs. En s'appuyant sur la norme existante de signature hors ligne EIP-712, ZenGo a ajouté une fonction de visualisation uniquement aux contrats intelligents qui traduit le message en une forme lisible par l'homme.
En mettant en œuvre l'EIP-6384, tous les contrats intelligents Ethereum assumeraient la responsabilité de fournir une explication claire du message, préservant ainsi l'expérience de transaction sans frais des applications décentralisées. Ce changement permettrait aux utilisateurs de portefeuille de recevoir une description claire et compréhensible du message qu'ils sont invités à signer, leur permettant de prendre une décision éclairée lors de la signature des transactions.
