Ethereum pakt gevaarlijke crypto-fout aan met nieuwe beveiliging

Dat klinkt misschien simpel, maar binnen crypto gaat het hier om een hardnekkig probleem dat al jarenlang voor enorme verliezen zorgt. Volgens de Ethereum Foundation verloren gebruikers hierdoor miljarden dollars aan hacks en scams.

Grote namen als Ledger, Trezor, MetaMask en Fireblocks werken inmiddels mee aan de uitrol van de technologie.

Wat is Clear Signing?

De focus keyword binnen deze ontwikkeling is Clear Signing. Deze technologie moet een einde maken aan zogenoemd “blind signing”.

Bij blind signing krijgt een gebruiker vaak alleen ingewikkelde code of een reeks cijfers te zien tijdens het goedkeuren van een crypto-transactie. Veel mensen weten daardoor niet exact wat ze ondertekenen. Hackers maken daar slim gebruik van door transacties zo te manipuleren dat slachtoffers ongemerkt toegang geven tot hun wallet of crypto-assets.

Met Clear Signing verandert dat proces. Gebruikers zien voortaan in gewone taal wat een transactie doet. Denk aan informatie zoals hoeveel crypto wordt verstuurd, naar welk walletadres en welke rechten een smart contract krijgt.

Een smart contract is software op de blockchain die automatisch acties uitvoert zodra aan bepaalde voorwaarden wordt voldaan. Zulke contracten vormen de basis van veel crypto-apps en DeFi-platformen, maar criminelen misbruiken ze ook regelmatig voor phishing en scams.

Ethereum wil miljardenverlies voorkomen

Volgens de Ethereum Foundation vormt blind signing al jaren een serieus beveiligingslek binnen de sector. De organisatie noemt het zelfs een “structurele fout” in de manier waarop veel wallets werken.

De timing van de nieuwe beveiligingsstandaard is geen toeval. Crypto-hacks worden namelijk steeds geavanceerder. Vooral Noord-Koreaanse hackersgroepen blijven actief binnen de markt. Onderzoekers schatten dat deze groepen sinds 2009 meer dan 7 miljard dollar hebben buitgemaakt via cyberaanvallen op crypto-platformen.

Een van de grootste incidenten was de hack van Bybit vorig jaar. Daarbij ging ongeveer 1,4 miljard dollar verloren nadat aanvallers transacties manipuleerden via een externe dienstverlener.

Volgens Tomáš Sušánka, CTO van Trezor, tekenen gebruikers vaak transacties zonder te begrijpen wat er daadwerkelijk gebeurt. Daardoor kunnen hackers wallets leegtrekken zonder dat slachtoffers het direct doorhebben.

Grote crypto-wallets stappen in

De nieuwe standaard komt voort uit het Trillion Dollar Security Initiative van de Ethereum Foundation. Ledger speelde een belangrijke rol bij de ontwikkeling via de open-source standaard ERC-7730.

Naast Ledger, Trezor en MetaMask ondersteunen ook partijen als WalletConnect, Keycard en Argot het initiatief.

De technologie gebruikt onder meer een systeem met leesbare transactiebeschrijvingen en een controlelaag waarmee beveiligingsspecialisten transactiedata kunnen verifiëren.

Trezor wil de nieuwe beveiligingsfunctie nog voor eind juni implementeren.

Waarom dit belangrijk is voor crypto-investeerders

Voor veel Nederlandse crypto-investeerders blijft beveiliging een van de lastigste onderdelen van de markt. Zeker bij self-custody wallets dragen gebruikers zelf de volledige verantwoordelijkheid over hun crypto.

Self-custody betekent dat je je crypto zelf bewaart, zonder tussenkomst van een exchange of bank. Dat geeft meer controle, maar brengt ook meer risico met zich mee als je een fout maakt.

Clear Signing kan die risico’s flink verkleinen. Door transacties begrijpelijk te maken, krijgen gebruikers meer controle over wat ze ondertekenen. Dat maakt phishing en misleidende smart contracts een stuk moeilijker.

De nieuwe standaard laat bovendien zien dat de Ethereum-community steeds meer inzet op veiligheid en gebruiksvriendelijkheid. Dat kan belangrijk worden nu crypto steeds vaker door een breder publiek wordt gebruikt.

Conclusie

Met Clear Signing probeert Ethereum een van de grootste beveiligingsproblemen binnen crypto aan te pakken. De technologie moet voorkomen dat gebruikers ongemerkt schadelijke transacties ondertekenen.

Nu grote wallet-aanbieders de standaard ondersteunen, lijkt de kans groot dat Clear Signing de komende maanden steeds vaker verschijnt binnen populaire crypto-wallets. Voor beleggers kan dat een belangrijke verbetering zijn in een markt waar beveiliging nog altijd cruciaal blijft.

FAQ

Wat betekent Clear Signing?

Clear Signing is een beveiligingsfunctie waarbij gebruikers duidelijk kunnen zien wat een crypto-transactie precies doet voordat ze deze goedkeuren.

Wat is blind signing?

Bij blind signing onderteken je een transactie zonder begrijpelijke informatie te zien. Daardoor kunnen hackers gebruikers misleiden met schadelijke transact

De technologie helpt crypto-investeerders om scams, phishing en kwaadaardige smart contracts sneller te herkennen voordat ze een transactie goedkeuren.