Ethereum sedang mendorong perubahan yang menarget salah satu risiko paling mahal di kripto: blind signing. Melalui ERC-7730, data transaksi yang sebelumnya tampil sebagai kode mentah akan diubah menjadi ringkasan yang bisa dibaca manusia sebelum pengguna menekan sign.
Langkah ini penting karena banyak serangan tidak terjadi lewat celah teknologi yang rumit, melainkan lewat kebingungan pengguna. Phishing, wallet drainer, persetujuan berbahaya, dan serangan front-end sering berhasil karena pengguna tidak benar-benar memahami izin yang mereka berikan.
Apa yang diubah ERC-7730
ERC-7730 diperkenalkan oleh kelompok kerja Clear Signing dari Ethereum Foundation pada 12 Mei. Standar ini bertujuan mengubah data transaksi kompleks menjadi ringkasan dalam bahasa yang lebih sederhana agar pengguna bisa menilai isi transaksi sebelum menyetujuinya.
Contoh yang digambarkan cukup jelas. Wallet dapat menampilkan pesan seperti “Swap 1,000 USDC for at least 0.42 WETH on Uniswap V3,” bukan sekadar kode teknis yang sulit dibaca.
Di inti sistem ini ada descriptor JSON yang distandardisasi. Descriptor tersebut berjalan berdampingan dengan ABI smart contract dan menjelaskan fungsi transaksi, token yang terlibat, izin yang diberikan, serta maksud keseluruhan transaksi.
Saat wallet yang mendukung ERC-7730 menerima permintaan, wallet akan mengambil descriptor yang cocok dari registry publik yang di-host melalui clearsigning.org dan dicerminkan lewat infrastruktur GitHub. Setelah itu, wallet merender ringkasan yang bisa dibaca, bukan raw bytes atau function selector teknis.
Menutup celah blind signing
Blind signing sudah lama dianggap sebagai titik lemah besar dalam keamanan kripto. Pengguna kerap menyetujui transaksi yang tampak aman di antarmuka, padahal isi sebenarnya berbeda dan berbahaya.
Kasus Bybit pada 2025 sering disebut sebagai contoh terbaru yang besar. Sekitar $1.5 billion dilaporkan terkuras setelah para penandatangan multisig menyetujui transaksi yang terlihat aman di satu antarmuka, sementara logika wallet berubah di belakang layar.
Pola serupa juga muncul dalam wallet drainer, fake token approvals, situs phishing, dan serangan front-end berbahaya. ERC-7730 mencoba membuka risiko itu sebelum tanda tangan terjadi dengan menampilkan maksud transaksi dalam bahasa yang lebih jelas.
Standar ini tidak menghapus penipuan sepenuhnya. Namun, ia membuat serangan yang mengandalkan kebingungan pengguna menjadi jauh lebih sulit dilakukan.
Tidak butuh hard fork
Salah satu alasan ERC-7730 berpotensi cepat menyebar adalah karena standar ini tidak membutuhkan perubahan core protocol Ethereum. Berbeda dari pembaruan tingkat jaringan seperti Dencun atau Pectra, ERC-7730 bekerja di lapisan aplikasi.
Artinya, wallet, dApps, dan developer bisa mulai mengintegrasikannya tanpa menunggu perubahan di level chain. Infrastruktur registry sudah aktif, dan alat open-source juga tersedia untuk membantu developer menerbitkan descriptor.
Ledger sudah mendukung sebagian framework ini. Trezor dan penyedia wallet lain diperkirakan akan memperluas implementasi dalam beberapa kuartal ke depan.
Di sisi aplikasi, protokol DeFi besar seperti Uniswap, Aave, dan Lido juga diperkirakan akan menerbitkan descriptor saat adopsi tumbuh. Jika itu terjadi, transaksi yang selama ini hanya terlihat sebagai deretan data teknis bisa berubah menjadi instruksi yang jauh lebih mudah dipahami.
Didukung ekosistem yang lebih luas
Dorongan untuk ERC-7730 datang dari koalisi yang cukup luas di ekosistem Ethereum. Ledger awalnya mengusulkan standar ini pada awal 2024, sementara Ethereum Foundation kini bertindak sebagai steward netral untuk mengoordinasikan adopsi yang lebih luas.
Framework ini juga memiliki lapisan attestation lewat ERC-8176 dan Ethereum Attestation Service atau EAS. Mekanisme itu memungkinkan auditor independen dan firma keamanan memverifikasi bahwa deskripsi transaksi benar-benar mencerminkan perilaku kontrak yang mendasarinya.
Verifikasi ini menjadi penting karena descriptor juga harus dapat dipercaya. Tanpa itu, wallet hanya memindahkan masalah dari kode mentah ke deskripsi yang belum tentu akurat.
Masuk ke arah baru Ethereum
ERC-7730 hadir di tengah tren Ethereum yang makin fokus pada keamanan pengguna. EIP-712 memperkenalkan structured message signing, ERC-4337 memperluas account abstraction dan fleksibilitas wallet, sementara EIP-7702 makin mengaburkan batas antara EOA dan smart account yang bisa diprogram.
Di tengah perkembangan itu, ERC-7730 mengisi celah lain yang masih besar, yaitu keterbacaan transaksi. Ethereum Foundation juga mendorong “Trillion Dollar Security” sebagai upaya membuat infrastruktur kripto cukup aman untuk pengguna mainstream dan modal institusional dalam skala yang jauh lebih besar.
Tantangan terbesarnya tetap ada pada adopsi. Developer harus menerbitkan descriptor yang akurat, wallet harus menampilkannya dengan jelas, dan pihak keamanan harus memverifikasinya secara andal sebelum pengguna benar-benar menekan sign.
