Reason to trust
How Our News is Made
Strict editorial policy that focuses on accuracy, relevance, and impartiality
Ad discliamer
Morbi pretium leo et nisl aliquam mollis. Quisque arcu lorem, ultricies quis pellentesque nec, ullamcorper eu odio.
The Ethereum Foundation ha establecido nuevos estándares de seguridad para carteras de cripto diseñados para hacer que la aprobación de transacciones sea mucho más clara para los usuarios y protegerlos de ataques de phishing comunes. La iniciativa introduce el “firmado claro”, un sistema que reemplaza el confuso código hexadecimal con resúmenes legibles de lo que realmente hace una transacción antes de que el usuario la apruebe.
- La Ethereum Foundation ha publicado directrices para los estándares de firmado claro.
- Esto busca proteger a los usuarios de Web3 de transacciones maliciosas que pueden vaciar sus carteras.
- El firmado claro reemplaza los datos de transacción ilegibles con resúmenes legibles.
Haciendo que las transacciones sean comprensibles
Para cualquiera que use aplicaciones descentralizadas (dApps) en Ethereum, aprobar transacciones a menudo implica mirar cadenas de caracteres aparentemente aleatorios. Esto se conoce como “firmado ciego”, y es un riesgo de seguridad importante. Los atacantes explotan esto engañando a los usuarios para que firmen transacciones maliciosas que pueden llevar al robo de activos digitales, potencialmente vaciando carteras enteras. Los nuevos estándares de la Ethereum Foundation buscan eliminar este riesgo garantizando que los usuarios vean un resumen claro del propósito de una transacción en la pantalla de su cartera, dificultando mucho que sean engañados para aprobar algo dañino. Este movimiento es un paso crucial para mejorar la experiencia del usuario y la seguridad en Web3, especialmente a medida que los activos digitales avanzan hacia una adopción más generalizada. Puedes leer el anuncio oficial para obtener todos los detalles.
Combatiendo el phishing y las vulnerabilidades
El firmado ciego es un método principal utilizado en muchos fraudes de phishing y exploits de contratos inteligentes. Los usuarios pueden pensar que están aprobando una simple transferencia de tokens o una interacción con una dApp familiar, pero los datos crudos podrían representar en realidad una aprobación de token que otorga poder de gasto ilimitado a un contrato malicioso. El firmado claro tiene como objetivo que estas aprobaciones potencialmente peligrosas sean evidentes. Por ejemplo, en lugar de ver una larga cadena de código hexadecimal, un usuario podría ver un mensaje claro como “Aprobar gasto de hasta 1,1 billones de USDC desde tu cuenta” o “Transferir 2.500 ETH a la dirección 0x123…”. Esta mayor transparencia es vital para proteger los fondos de los usuarios.
Camino hacia una adopción generalizada
Implementar el firmado claro no es algo que ocurra de la noche a la mañana. Requiere un esfuerzo coordinado en todo el ecosistema Web3. Los proveedores de carteras deben integrar los nuevos estándares en sus interfaces, los desarrolladores de dApps deben estructurar sus datos de transacción para que sean fácilmente legibles, y hasta los fabricantes de llaves de seguridad hardware deberán asegurarse de que sus dispositivos puedan mostrar estos resúmenes. Las directrices detalladas de la Ethereum Foundation están diseñadas para facilitar esta adopción. Esta iniciativa forma parte de un esfuerzo más amplio para mejorar la seguridad y la usabilidad, generando confianza a medida que el valor de los activos digitales, que en conjunto han alcanzado billones, sigue creciendo.
Mirando hacia el futuro
Aunque los nuevos estándares se están detallando ahora, el impulso para una adopción generalizada será continuo. La Ethereum Foundation ha indicado una fecha objetivo del 21 de junio de 2026 para lograr avances significativos en la integración de estas prácticas de firmado claro en carteras y dApps. Este enfoque proactivo de la seguridad es esencial para el crecimiento continuo y la aceptación masiva de las tecnologías descentralizadas.
Este artículo fue escrito por el News Desk y editado por Samuel Rae.
