Trezor activa Clear Signing para combatir la firma ciega en Ethereum

Por Trezor habilitó Clear Signing en sus carteras de hardware para que los usuarios puedan revisar, directamente en el dispositivo, qué operación de Ethereum están a punto de aprobar. La función se apoya en el estándar abierto ERC-7730 y busca reducir los riesgos de la firma ciega en aplicaciones DeFi. *** Clear Signing permite inspeccionar la acción, los activos, el monto y la dirección de destino antes de firmar una transacción compatible. La función utiliza descriptores del registro abierto ERC-7730, que busca ofrecer una representación legible de las interacciones con contratos inteligentes. Las operaciones aún no cubiertas por el estándar seguirán mostrando la advertencia convencional de firma a ciegas. 🔐 Trezor activa Clear Signing en Ethereum Permite revisar en el dispositivo la acción, activos, monto y destino antes de firmar, mediante ERC-7730. Los contratos no cubiertos mantienen la advertencia de firma ciega. Disponible en Trezor Suite, WalletConnect y Trezor Connect. pic.twitter.com/rOf9jxznhy — Diario฿itcoin (@DiarioBitcoin) September 8, 2026 Trezor habilitó Clear Signing en sus carteras de hardware, una función que permite a los usuarios inspeccionar directamente en el dispositivo los detalles reales de determinadas transacciones de Ethereum antes de aprobarlas. La herramienta busca reducir la dependencia de las interfaces conectadas, donde una operación puede aparecer resumida de forma incompleta o engañosa, y trasladar la interpretación al equipo que el usuario considera confiable. Con este mecanismo, la cartera puede identificar la acción que se está ejecutando, los activos involucrados, el monto correspondiente y la dirección de destino, siempre que el contrato esté cubierto por el sistema. La medida apunta a uno de los problemas más delicados de la autocustodia: firmar datos que parecen opacos en pantalla y descubrir demasiado tarde que autorizaban una operación distinta de la esperada. La información sobre el lanzamiento fue publicada por U.Today, que detalló que Clear Signing funciona actualmente con contratos incluidos en el registro ERC-7730. La cobertura depende de que los protocolos incorporen descriptores de sus transacciones, por lo que no todas las aplicaciones de Ethereum ofrecen necesariamente el mismo nivel de detalle. Una pantalla que explica lo que se firma En una transacción de Ethereum, el calldata contiene los datos que describen la interacción con un contrato inteligente, pero ese contenido no siempre resulta comprensible para una persona. Clear Signing permite que la propia cartera procese esos datos y los convierta en una presentación más clara, de modo que el usuario pueda comparar lo que muestra la aplicación conectada con lo que realmente está a punto de firmar. La diferencia es relevante porque una interfaz web puede presentar una etiqueta amistosa mientras envía al dispositivo una instrucción con otro alcance. Si el navegador muestra una operación conocida, pero la pantalla de Trezor identifica una aprobación de tokens, un intercambio distinto o una dirección inesperada, el usuario tiene una oportunidad concreta de detenerse antes de confirmar. En lugar de exponer una carga de datos ilegible, el dispositivo puede describir una operación como un intercambio o una aprobación de tokens y mostrar el activo involucrado con el monto y los decimales apropiados. También presenta la dirección de destino para que la persona pueda revisarla, una capa de comprobación que resulta especialmente importante cuando interactúa con aplicaciones financieras descentralizadas. El principio de diseño es sencillo, aunque sus implicaciones son amplias: la pantalla que recibe la aprobación final debe ser capaz de explicar qué se está firmando. La propuesta no convierte automáticamente una transacción en segura ni evalúa por sí sola la calidad de un protocolo, pero sí puede revelar discrepancias que permanecerían ocultas cuando el usuario firma a ciegas. ERC-7730 busca evitar otra caja negra La implementación de Trezor se basa en la naturaleza abierta de ERC-7730, en lugar de depender de una base de datos privada controlada exclusivamente por el fabricante de la cartera. El estándar ofrece un marco común para describir las interacciones con contratos y publicar esas descripciones en un registro abierto que otros participantes pueden revisar. ERC-7730 está diseñado para convertir los datos codificados de las transacciones en información legible antes de que el usuario firme. El registro abierto busca establecer un formato común para los descriptores de contratos y facilitar que las aplicaciones incorporen explicaciones comprensibles de sus operaciones. Este enfoque cambia la distribución de la confianza dentro del sistema. Un catálogo cerrado obligaría a aceptar la interpretación de una sola empresa sobre cada operación compatible, mientras que un registro abierto permite que los propios protocolos publiquen descriptores y que terceros inspeccionen la información antes de que se utilice para mostrar transacciones legibles. Trezor afirma que su implementación de Clear Signing, incluidos los componentes de análisis y visualización, es de código abierto y puede ser auditada. La verificación de los contratos forma parte del proceso previo a la incorporación de los descriptores al registro, con la intención de que la legibilidad no se convierta en otra capa opaca de intermediación. La Fundación Ethereum presentó ERC-7730 en mayo de 2026 junto con carteras y empresas de seguridad, como una iniciativa para enfrentar la firma ciega, práctica que se ha relacionado con grandes pérdidas dentro de la industria de criptomonedas. El ecosistema también incluye a Ledger, Ambire, Gemini y WalletChan, de acuerdo con la información sobre la expansión del estándar. La cobertura todavía marca el límite La existencia de un registro abierto no significa que todas las aplicaciones relevantes de Ethereum estén cubiertas. La función solo puede mostrar información detallada cuando existe un descriptor compatible para el contrato y la integración correspondiente con la cartera. Para el usuario, la activación no exige un flujo de trabajo separado ni la instalación de software adicional. Trezor señala que Clear Signing opera mediante Trezor Suite, WalletConnect y Trezor Connect, por lo que la función se integra en herramientas que ya forman parte del proceso habitual de conexión y firma. Cuando un contrato todavía no figura en el registro, la cartera recurre a la advertencia convencional de firma a ciegas. En esos casos, el usuario no obtiene el mismo nivel de detalle y la utilidad del sistema queda condicionada por la velocidad con la que los protocolos incorporen sus contratos y publiquen descripciones verificables. Esta limitación también evita presentar Clear Signing como una solución total de seguridad. La información legible puede ayudar a detectar operaciones maliciosas o inesperadas, pero no elimina la necesidad de verificar cada transacción, proteger la información de recuperación y evaluar si la aplicación y el protocolo con los que se interactúa merecen confianza. Un avance para la autocustodia, no un sustituto de la cautela La firma ciega ha sido un punto de fricción constante para las carteras de hardware porque obliga a aprobar instrucciones cuyo significado no siempre puede comprobarse desde la pantalla del dispositivo. Clear Signing intenta corregir esa debilidad trasladando la lectura del contrato al entorno de confianza, pero su eficacia depende tanto de la precisión de los descriptores como de la atención del usuario. El modelo resulta particularmente relevante para DeFi, donde una sola aprobación puede permitir movimientos posteriores de ciertos tokens y donde las interfaces suelen agrupar varias acciones en una experiencia rápida. Mostrar el tipo de operación, el monto y el destino no reemplaza el análisis del protocolo, aunque reduce la posibilidad de que una persona confirme una instrucción completamente distinta de la que cree estar autorizando. La apertura del estándar también puede favorecer una competencia más transparente entre fabricantes y servicios de cartera. Si los descriptores son públicos, verificables y reutilizables, los proyectos no necesitan entregar la interpretación de sus contratos a una única empresa, mientras que los usuarios pueden comparar cómo diferentes herramientas presentan la misma interacción. El desafío inmediato será ampliar la cobertura sin sacrificar la revisión de los contratos incorporados. Trezor ha llevado la función a sus dispositivos compatibles, pero la protección concreta que reciba cada usuario dependerá de que el protocolo elegido aparezca en el registro y de que la persona compruebe cuidadosamente la pantalla antes de aprobar. En ese sentido, Clear Signing representa una mejora práctica para la autocustodia y no una promesa de inmunidad frente a estafas, errores o aplicaciones comprometidas. Su mayor aporte consiste en hacer visible una decisión que durante años muchos usuarios tomaron sobre datos incomprensibles, siempre que el ecosistema mantenga abierto, actualizado y auditable el estándar que la sustenta. Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público. Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión. ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.