イーサリアム財団は5月12日、「クリア署名(Clear Signing)」のオープン標準である「ERC-7730」のリリースを発表しました。これは、ユーザーに数十億ドルもの損失をもたらしてきた「ブラインド署名」のセキュリティリスクを排除することを目的としています。
「トランザクションの承認は、ブロックチェーン上の資産に何が起こるかをコントロールする際の最後の防衛線であるべきです。それが盲目的に行われるとき、その防衛線は機能しません」と、イーサリアム財団はブログ記事で述べています。
Ledger、Trezor、MetaMask、WalletConnectと共同で開発されたこの新標準は、ユーザーが承認する前に、トランザクションの内容を平易な言葉でウォレットに表示させるための枠組みを提供します。解読不能な16進数の文字列の代わりに、ウォレットは「Uniswapで1,000 USDCを最低数量のETHにスワップしようとしている」といった内容を表示できるようになります。CoinGeckoのデータによると、イーサリアムのネイティブトークン(ETH)は過去24時間で0.88%下落し、2,292.91ドルで取引されていますが、このアップグレードはネットワークにおける最も根深いセキュリティ課題の一つをターゲットにしています。
この取り組みは、イーサリアムネットワークをメインストリームや機関投資家による採用に耐えうる堅牢なものにすることを目的とした、財団の「1兆ドル規模のセキュリティ・イニシアチブ(Trillion Dollar Security Initiative)」の主要コンポーネントです。最終ステップでトランザクションを透明かつ検証可能にすることで、クリア署名はユーザーの安全と信頼を強化し、プロトコルにおける次の成長の波を後押しします。
「クリア署名」がいかにして数十億ドル規模のセキュリティホールを塞ぐか
ブラインド署名とは、ウォレットのインターフェースが「calldata」と呼ばれる機械読み取り用の生データのみを表示している状態で、仮想通貨のトランザクションを承認する行為を指します。ユーザーは事実上、相手方のコントラクトが悪意のないものであると信じて「白紙の小切手」に署名することを求められている状態です。これはフィッシング詐欺師やハッカーにとって主要な攻撃ベクトルとなっており、仮想通貨史上最大規模の約15億ドルにのぼるBybitハッキング事件などの事例でもその危険性が浮き彫りになっています。
ERC-7730は、プロトコルレベルでのイーサリアム取引の仕組み自体を変更するものではありません。その代わりに、検証可能な「表示レイヤー」を構築します。これにより、プロトコル開発者が自らのコントラクト機能に対して人間が読める説明文を登録できる分散型レジストリが導入されます。ウォレットはこのレジストリから情報を取得し、「見たままの内容で署名する(what you see is what you sign)」形式でユーザーに提示できるため、悪意のあるトランザクションを承認してしまうリスクを劇的に低減できます。
幅広い採用への足掛かりとなるか?
オンチェーン・セキュリティの強化が進む一方で、米国ではデジタル資産の包括的な規制枠組みである「CLARITY法(CLARITY Act)」の制定に向けた動きが加速しています。今週にも委員会で採決が行われる可能性があるこの法案は、SECとCFTCの管轄権を明確にし、ステーブルコイン発行者に対して1対1の準備金維持を義務付けることを目指しています。
ERC-7730がイーサリアム上の取引における技術的セキュリティに対処するものであるのに対し、CLARITY法は多くの機関投資家を躊躇させてきた規制の不確実性を解消するものです。これら2つの取り組みは、デジタル資産エコシステムの成熟を象徴しています。ユーザー向けの技術的安全面と、機関投資家向けの規制の透明性の両面を改善することで、業界はオンチェーンで構築されるより安全でアクセスしやすい金融の未来への基礎を固めています。
本記事は情報提供のみを目的としており、投資助言を構成するものではありません。