イーサリアム財団、ウォレットドレイナー攻撃抑止へ明確な署名基準を推進

この取り組みは、不透明なウォレットの承認画面を人間が読める取引要約に置き換えることを目指すものであり、イーサリアム財団は2026年6月21日までにウォレットとdApps全体で大幅な導入を進める目標を示している。

ETH

要約

イーサリアム財団は、ウォレット承認の内容を理解しやすくし、フィッシングやウォレットドレイナー攻撃のリスクを抑えることを目的とした「明確な署名」基準のガイドラインを公表した。この手法では、読み取り不能な生の取引データを人間が読める要約に置き換え、ユーザーが署名前にその取引や承認が実際に何を行うのかを確認できるようにする。 この取り組みは、仮想通貨分野で長年のセキュリティ上の弱点となってきたブラインド署名を対象としている。ブラインド署名では、ユーザーは16進数のデータ列や曖昧な承認画面を、実際の効果を検証できないまま承認してしまう。財団によれば、より明確な承認画面により、多額のトークン許容量の付与や資産移転といった行為が平易な言葉で表示されることで、一般的な攻撃の実行を難しくできる可能性がある。 この推進には、Web3スタック全体での協調的な導入が必要となる。ウォレット提供者は基準をインターフェースに組み込み、dApp開発者は取引データを明確に表示できるよう構造化し、ハードウェア機器メーカーはこうした要約表示に対応する必要がある。財団は導入面で大きな進展を実現する目標時期として2026年6月21日を設定しており、セキュリティ上の恩恵はエコシステム全体での実装にかかっていることを強調している。

用語解説
  • 明確な署名: ユーザーが承認前に、取引や承認内容を人間が読める形で要約表示する手法。
  • ブラインド署名: 実際の効果を読んだり検証したりできないまま取引を承認することで、多くの場合は生データしか表示されないために起こる。
  • dApps: ブロックチェーンネットワーク上で動作し、多くの場合ユーザーのウォレットと接続する分散型アプリケーション。