Clear Signing là gì?

Khi nói đến việc giữ an toàn trong thế giới tiền mã hóa, có một nguyên tắc đơn giản cần tuân thủ: Đừng tin tưởng, hãy xác minh. Trong suốt hơn một thập kỷ qua, các thiết bị ký giao dịch của Ledger luôn nổi bật như giải pháp ví phần cứng phổ biến hàng đầu, sở hữu màn hình bảo mật được điều khiển trực tiếp bởi Secure Element, cho phép lưu trữ khóa riêng tư ngoại tuyến và giúp người dùng xác minh giao dịch một cách vật lý.

Tuy nhiên, bối cảnh tài sản số đã phát triển đáng kể kể từ khi Ledger ra đời. Với sự xuất hiện của những trường hợp sử dụng mới như DeFi và NFT, các giao dịch ngày càng mở rộng về phạm vi cũng như độ phức tạp.

Đáng tiếc là phần lớn giao diện ví hiện nay không đủ khả năng cung cấp cho người dùng thông tin giao dịch dưới dạng dễ đọc. Điều này khiến đa số người dùng ký xác nhận giao dịch mà không thực sự hiểu đầy đủ nội dung bên trong – một hành vi được gọi là Blind Signing. Đây là một lỗ hổng bảo mật nghiêm trọng mà những kẻ lừa đảo đã lợi dụng để chiếm đoạt hàng tỷ đô la từ các nạn nhân không hề hay biết, bằng cách che giấu các smart contract độc hại phía sau lớp vỏ phức tạp của giao dịch.

Cách duy nhất để chống lại mối đe dọa này là triển khai các tiêu chuẩn Clear Signing trên toàn ngành. Tuy nhiên, điều đó khó thực hiện hơn rất nhiều so với tưởng tượng. Trước khi đi sâu vào cách Ledger dự định giải quyết vấn đề này, hãy bắt đầu từ những khái niệm cơ bản nhất.

Trước hết, hãy cùng tìm hiểu Clear Signing thực sự là gì.

Clear Signing là gì?

Clear Signing chính là lời giải cho vấn đề thông tin giao dịch khó đọc, hay còn gọi là Blind Signing. Để đạt được điều đó, cần đáp ứng hai yếu tố quan trọng.

1. Ý định giao dịch rõ ràng (clear transaction intent): Ý định giao dịch phải cho người dùng biết họ đang được yêu cầu ký loại phê duyệt nào và dApp nào đang yêu cầu quyền phê duyệt đó.
2. Các trường dữ liệu giao dịch có thể đọc được: Các trường thông tin giao dịch phải thể hiện bằng ngôn ngữ dễ hiểu địa chỉ nhận cuối cùng (smart contract hoặc contract nhận giao dịch) và những tài sản nào của bạn đang được gửi đi.

Khi đáp ứng đồng thời hai điều kiện trên, người dùng mới thực sự hiểu rõ quyền hạn mà mình đang cấp. Nhờ đó, họ có thể đưa ra quyết định chính xác hơn về việc liệu giao dịch đó có đáng tin cậy hay không.

Thay vì phải ký một giao dịch chỉ hiển thị một chuỗi ký tự dài, hay còn gọi là mã băm giao dich (transaction hash) – giao dịch được Clear Signing sẽ cho phép bạn xem xét đầy đủ mọi chi tiết trước khi ký xác nhận.

Clear Signing được sử dụng để làm gì?

Clear Signing tồn tại vì một mục đích rất cụ thể: giúp bạn tránh ký xác nhận các giao dịch độc hại. Yêu cầu ai đó Blind Sign một giao dịch chẳng khác nào yêu cầu họ ký vào một tấm séc trắng. Đó là một rủi ro cực kỳ lớn. Rất nhiều hình thức lừa đảo phổ biến hiện nay dựa trên chính cơ chế đó. Kẻ lừa đảo đánh lừa bạn ký một giao dịch trông có vẻ vô hại.

Tuy nhiên, bên trong lại chứa mã độc nhằm rút sạch tài sản trong ví. Các ví phần mềm đặc biệt dễ bị tấn công trong trường hợp này vì chúng hoạt động trên các thiết bị không an toàn và luôn kết nối Internet.

Màn hình của những thiết bị đó có thể bị malware chỉnh sửa thông qua các cuộc tấn công kiểu Man-in-the-Middle (MITM). Điều đó đồng nghĩa với việc bạn không bao giờ có thể chắc chắn 100% rằng những gì hiển thị trên điện thoại hoặc máy tính chính là những gì mình thực sự đang ký. Điều tương tự cũng xảy ra với những ví phần cứng không sở hữu màn hình bảo mật.

Đây chính là điểm khác biệt của thiết bị Ledger. Màn hình bảo mật của Ledger hoạt động ngoại tuyến và được điều khiển trực tiếp bởi Secure Element. Do đó, nó miễn nhiễm trước các hình thức can thiệp hoặc chỉnh sửa kiểu này. Clear Signing tận dụng màn hình đáng tin cậy đó để hiển thị chính xác thông tin thực của giao dịch, bảo đảm rằng: “Những gì bạn nhìn thấy chính là những gì bạn ký xác nhận.”

Clear Signing trong thực tế

Ledger Wallet: Phương thức giao dịch an toàn nhất

Trải nghiệm Clear Signing liền mạch và an toàn nhất hiện nay nằm bên trong Ledger Wallet. Clear Signing là tiêu chuẩn mặc định đối với tất cả các luồng giao dịch gốc (native flows) trong Ledger Wallet, bao gồm gửi tiền mã hóa, hoán đổi tài sản (Swap), staking và nhiều tác vụ cốt lõi khác.

Mức độ bảo mật này cũng được mở rộng sang các dApp xuất hiện trong mục Discover của Ledger Wallet. Các ứng dụng này được tích hợp trực tiếp vào hệ sinh thái Ledger. Nhờ đó, các tương tác với smart contract sẽ được chuyển đổi thành thông tin dễ đọc và hiển thị trên màn hình bảo mật của thiết bị ký giao dịch.

Mang clear signing và kiểm tra giao dịch (transaction check) đến toàn hệ sinh thái thông qua kết nối Dapp trực tiếp

Để tăng cường bảo mật hơn nữa, Ledger đã giới thiệu tính năng Direct dApp Connectivity. Tính năng mới này loại bỏ nhu cầu sử dụng extension ví phần mềm hoặc các bên trung gian khác. Qua đó giảm thiểu những rủi ro lớn như phishing, blind signing và các cuộc tấn công trung gian. Người dùng giờ đây có thể kết nối trực tiếp thiết bị ký giao dịch Ledger với dApp đối tác chỉ bằng một cú nhấp chuột.

Điều này mở rộng toàn bộ khả năng bảo vệ của clear signing và kiểm tra giao dịch (transaction check) sang các tương tác với dApp. Cần lưu ý rằng, mặc dù clear signing và kiểm tra giao dịch (transaction check) bổ trợ cho nhau và đều nâng cao mức độ bảo mật, nhưng hai tính năng này đảm nhận những vai trò khác nhau. Kiểm tra giao dịch (Transaction check) là một lớp bảo vệ bổ sung có khả năng chủ động phân tích giao dịch nhằm phát hiện các mối đe dọa tiềm ẩn và cảnh báo người dùng trước khi ký.

Nói một cách đơn giản, clear signing giúp bạn đọc và hiểu chi tiết hợp đồng một cách rõ ràng, còn kiểm tra giao dịch (transaction check) cảnh báo khi có điều gì đó đáng ngờ để bạn tránh xa.

Clear Signing bên ngoài Ledger Wallet: Trách nhiệm chung của toàn hệ sinh thái

Khi bạn rời khỏi hệ sinh thái tích hợp của Ledger Wallet để tương tác với hàng nghìn dApp khác nhau, Clear Signing trở thành trách nhiệm chung giữa nhiều bên. Nói cách khác, khả năng Clear Signing lúc này sẽ phụ thuộc vào chính nhà phát triển dApp.

Để giải quyết vấn đề đó, Ledger đã liên tục đầu tư phát triển công nghệ Clear Signing. Từ các plugin đời đầu cho đến việc khởi động Clear Signing Initiative vào năm 2024 nhằm thúc đẩy việc áp dụng trên toàn bộ hệ sinh thái tiền mã hóa. Là một phần của sáng kiến này, Ledger đã hợp tác với nhiều tổ chức hàng đầu để xây dựng tiêu chuẩn mở ERC-7730. Tiêu chuẩn này cho phép chuyển đổi dữ liệu giao dịch phức tạp thành thông tin dễ hiểu thông qua định dạng JSON đơn giản.

Sau đó, vào năm 2025, Ledger giới thiệu Generic Parser. Đây là một plugin có khả năng đọc và phân tích metadata ERC-7730 do các dApp cung cấp. Cách tiếp cận mới này loại bỏ nhu cầu phải xây dựng plugin riêng cho từng dApp, vốn là rào cản lớn nhất đối với việc phổ cập Clear Signing.

Giờ đây, bất kỳ dApp nào cung cấp metadata ERC-7730 đều có thể tự động hỗ trợ Clear Signing. Đây là một bước tiến lớn hướng tới một hệ sinh thái an toàn hơn cho tất cả mọi người.

ERC-7730 V2

Mặc dù ERC-7730 V1 đánh dấu cột mốc quan trọng trong việc tiêu chuẩn hóa mô tả giao dịch, nhưng khi hệ sinh thái ngày càng phát triển, tiêu chuẩn này bắt đầu bộc lộ những hạn chế về tính linh hoạt. Để giải quyết các điểm nghẽn đó và mở rộng khả năng bảo mật cho toàn ngành, công nghệ này đã được nâng cấp lên ERC-7730 V2 vào năm 2026.

Bản nâng cấp lớn này mở rộng phạm vi tiêu chuẩn nhằm hỗ trợ các trường hợp sử dụng đa chuỗi (cross-chain), ví phần mềm và ví phần cứng, các yêu cầu liên quan đến quyền riêng tư và mã hóa dữ liệu. Sự phát triển này là thành quả của nỗ lực hợp tác từ cộng đồng với sự tham gia của nhiều tổ chức như: Ethereum Foundation, WalletConnect, Fireblocks, Sourcify, Trezor và Cyfrin

Tương lai của cơ chế quản trị clear signing: chuyển giao cho ethereum foundation

Quá trình phát triển của Clear Signing đã đưa công nghệ này từ một tính năng riêng của Ledger trở thành tiêu chuẩn chung của toàn ngành. Để đảm bảo tính trung lập và sự phát triển bền vững trong dài hạn, quyền quản trị tiêu chuẩn ERC-7730 đã chính thức được chuyển giao cho Ethereum Foundation.

Sự chuyển đổi này bảo đảm rằng Clear Signing sẽ tiếp tục là một phần cốt lõi của hạ tầng Ethereum toàn cầu. Đồng thời nâng cao mức độ bảo mật cho mọi người dùng thông qua một tiêu chuẩn minh bạch và được cộng đồng duy trì.

Khi bạn nhìn thấy mã băm giao dịch: blind signing và advanced verification (xác thực nâng cao)

Thông thường, mã băm giao dịch sẽ xuất hiện trên thiết bị của bạn trong hai trường hợp khác nhau. Một trường hợp có mức độ rủi ro cao (Blind Signing). Trường hợp còn lại là một bước xác minh tùy chọn dành cho người dùng nâng cao.

Blind signing

Đôi khi bạn sẽ tương tác với những smart contract mới hoặc phức tạp mà ứng dụng chưa thể diễn giải đầy đủ. Trong những trường hợp như vậy, thiết bị không thể hiển thị thông tin giao dịch dưới dạng dễ đọc. Thay vào đó, nó sẽ hiển thị cảnh báo Blind Signing cùng mã băm giao dịch thô.

Vì lý do bảo mật, Blind Signing được tắt mặc định. Nếu thực sự cần tiếp tục, bạn phải chủ động bật tính năng này. Thao tác thực hiện như sau:

• Mở ứng dụng coin tương ứng (ví dụ: Ethereum).
• Truy cập phần Settings (Cài đặt).
• Kích hoạt tùy chọn “Blind Signing”.

Thiết bị sẽ hiển thị cảnh báo rủi ro. Khi bật tính năng này, bạn đồng nghĩa với việc chấp nhận những rủi ro liên quan đến giao dịch đó.

Danh sách kiểm tra an toàn khi blind signing

Hãy nhớ rằng: Ký một giao dịch mà bạn không thể đọc hiểu cũng giống như ký vào một tấm séc trắng. Nếu buộc phải thực hiện Blind Signing, hãy tuân thủ các nguyên tắc sau:

• Tách biệt tài sản: Đây là biện pháp giảm thiểu rủi ro hiệu quả nhất. Không bao giờ tương tác với smart contract bằng ví đang lưu trữ tài sản giá trị cao hoặc tài sản dài hạn. Thay vào đó, hãy sử dụng ví dùng một lần (burner wallet) riêng biệt. Chỉ chuyển đúng lượng tài sản cần thiết cho giao dịch vào ví đó. Phần tài sản còn lại nên được giữ an toàn trong ví khác.
• Kiểm tra URL: Hãy chắc chắn 100% rằng bạn đang truy cập đúng website chính thức của ứng dụng. Những kẻ lừa đảo thường tạo ra các trang web giả mạo giống hệt bản gốc để triển khai các cuộc tấn công Blind Signing.
• Chỉ tương tác với dApp uy tín: Hãy tự hỏi: Đây có phải nền tảng nổi tiếng và đáng tin cậy hay không? Một dApp hoàn toàn mới và chưa có lịch sử hoạt động luôn tiềm ẩn rủi ro cao hơn nhiều.
• Tránh nhấp vào liên kết được gửi qua tin nhắn riêng: Luôn cảnh giác với các đường link được gửi qua Discord, X hoặc các nền tảng mạng xã hội khác. Đặc biệt khi chúng đến từ người lạ. Đây là phương thức phổ biến dẫn đến các vụ lừa đảo phishing.

Xác thực cao cấp (Advanced Verification) 

Mặc dù Clear Signing đã đáp ứng nhu cầu của đa số người dùng, một số người dùng nâng cao vẫn có thể muốn bổ sung thêm một lớp xác minh nữa. Ví dụ: Những người tương tác với các giao thức phức tạp có thể muốn đối chiếu mã băm giao dịch (transaction hash) trên thiết bị Ledger bằng các công cụ bên thứ ba để xác minh độc lập.

Theo mặc định, ứng dụng Ethereum sẽ không hiển thị mã băm giao dịch đối với các giao dịch đã được Clear Signing nhằm duy trì trải nghiệm đơn giản. Tuy nhiên, thông qua tùy chọn “Mã băm giao dịch (Transaction Hash)”, bạn có thể lựa chọn luôn hiển thị mã băm cho mọi giao dịch để phục vụ nhu cầu xác minh nâng cao.

Tương lai của clear signing

Trong suốt hơn một thập kỷ qua, Ledger luôn đi đầu trong lĩnh vực bảo mật tài sản số. Cách tiếp cận toàn diện của chúng tôi kết hợp phần cứng, phần mềm, hệ điều hành bảo mật độc quyền và màn hình bảo mật. Tất cả được đóng gói trong một trải nghiệm thân thiện với người dùng. Nhờ đó, người dùng Ledger có thể tạo và bảo vệ khóa riêng tư ngoại tuyến, mang lại sự an tâm trong một thế giới ngày càng số hóa.

Mặc dù Blind signing là một mối đe dọa nghiêm trọng, cộng đồng hoàn toàn có thể thực hiện những bước đi quan trọng để ngăn chặn nó.

Thông qua việc chuyển giao quyền quản trị và phát triển tiêu chuẩn ERC-7730 cho Ethereum Foundation, Clear Signing đang chuyển mình từ một sáng kiến do Ledger dẫn dắt thành một tiêu chuẩn trung lập của toàn ngành.

Sự chuyển đổi sang mô hình quản trị mở cùng nỗ lực hợp tác cộng đồng đang mở ra tương lai đầy hứa hẹn cho bảo mật giao dịch.

Một tương lai nơi clear signing trở thành hạ tầng nền tảng được áp dụng rộng rãi trên toàn bộ hệ sinh thái tiền mã hóa.

Với việc Clear Signing được tích hợp gốc trong Ledger Wallet, cùng khả năng kết nối dApp trực tiếp mang Clear Signing và kiểm tra giao dịch (transaction check) tới các ứng dụng bên thứ ba, hệ sinh thái crypto đang tiến gần hơn tới mục tiêu trở thành một môi trường an toàn và bảo mật hơn cho tất cả mọi người.

Hãy tham khảo bài viết về màn hình cảm ứng bảo mật của Ledger, và nếu bạn đã sẵn sàng cho bước tiếp theo trên hành trình sở hữu tài sản số một cách an toàn, hãy khám phá toàn bộ dòng sản phẩm Ledger để tìm ra thiết bị phù hợp nhất với nhu cầu của mình.