Viedoklis
Clear signing 14.09.2026: kad maks rāda ne visu
Skaidrojuma raksts segmentam Baltijā un Ziemeļeiropā: kas ir caurredzamā parakstīšana (clear signing), ko atklāj Ledger biļetens LSB-024, un kā aparatūras maku lietotājam reģionā pārbaudīt, ko tiešām paraksta.
Pēdējās 24-48 stundās mūsu segmentā nav atsevišķi datējama svaiga primāra notikuma, tāpēc padziļināts skaidrojums par darījumu parakstīšanas caurredzamību. Kāpēc "clear signing" ir svarīga, ko atklāja Ledger LSB-024 (parsētāja kļūda parādīja 1 no 257 operācijām), un praktiskie soļi Baltijas un Ziemeļvalstu pašglabāšanas lietotājam. Ar vērošanas sarakstu.
Svētdiena, 2026. gada 14. septembris. Šī ir skaidrojuma (Explainer) formāta publikācija. Pēdējās 24–48 stundās mūsu segmentā — kripto biržas un CASP, aparatūras maki, kripto kartes un nodokļu rīki, kas apkalpo Baltiju (LV, LT, EE) un Ziemeļeiropu (FI, SE, NO, DK) — nav atsevišķi datējama svaiga primāra notikuma, ko godīgi varētu pasniegt kā dienas vai nedēļas ziņu. Tāpēc šodien piedāvājam vienu padziļinātu tēmu, kas ir tieši relevanta reģiona pašglabāšanas lietotājiem: darījumu parakstīšanas caurredzamība jeb "clear signing". Konkrētos augusta notikumus, uz kuriem balstās analīze, aplūkojam ar precīziem iepriekšējiem datumiem vērošanas sarakstā, nevis atkārtojam kā jaunumus.
Kas ir "clear signing" un kāpēc tas svarīgi
Aparatūras maka pamatsolījums ir vienkāršs: privātā atslēga nekad neatstāj ierīci, un lietotājs apstiprina katru darījumu, fiziski nospiežot pogu uz paša maka. Taču šis solījums ir tik vērtīgs, cik saprotams ir tas, ko lietotājs apstiprina. Tieši šeit atšķiras divi parakstīšanas režīmi.
"Blind signing" (aklā parakstīšana) nozīmē, ka ierīce lūdz apstiprināt datus, kurus tā pati nespēj atšifrēt cilvēkam lasāmā formā — parasti darījuma jaucējkodu (hash) vai neapstrādātu baitu virkni. Lietotājs faktiski paraksta "melno kasti" un paļaujas, ka dators, kuram maks pievienots, nav manipulēts. Ja dators ir inficēts, ekrānā redzamais un patiesībā parakstītais var atšķirties.
"Clear signing" (caurredzamā parakstīšana) ir pretstats: maks atšifrē darījuma saturu un parāda uz sava ekrāna cilvēkam saprotamus laukus — saņēmēju, summu, viedā līguma darbību, atļaujas apjomu. Ethereum ekosistēmā šo caurredzamību balsta tādi standarti kā EIP-712 (strukturētu, tipizētu datu parakstīšana) un jaunākais ERC-7730 metadatu standarts, ko šā gada laikā aktīvi virza arī Ethereum Foundation, cenšoties izskaust aklo parakstīšanu kā uzbrukumu vektoru. Praktiskā jēga reģiona lietotājam: pareizi ieviesta caurredzamā parakstīšana ļauj pārbaudīt darījumu uz pašas ierīces, pat ja pievienotais dators ir apdraudēts.
Ledger LSB-024: kad caurredzamā parakstīšana parāda tikai daļu
Kāpēc šī tēma ir aktuāla tieši tagad, ilustrē Ledger drošības komandas Donjon publicētais drošības biļetens LSB-024 (2026. gada 27. augusts). Tas skāra nevis privātās atslēgas glabāšanu, bet tieši caurredzamās parakstīšanas ķēdi — vietu, kur lietotājs paļaujas uz to, ka ekrānā redzamais atbilst parakstītajam.
Kļūda bija Ethereum lietotnes vispārīgajā darījumu parsētājā (Generic Transaction Parser): 16 bitu masīva elementu skaitītājs tika glabāts 8 bitu laukā, radot skaitļa apgriešanu. Kā formulē pats biļetens, masīvam ar 257 elementiem skaitītājs apgriezās līdz 1, tāpēc ierīce parādīja lietotājam tikai pēdējo elementu, kamēr izsniegtais paraksts autorizēja pilnu darījumu. Koncepta pierādījumā (proof-of-concept) skartā versija radīja EIP-712 parakstu, kas aptvēra 257 operāciju paketi, ekrānā parādot tikai vienu no tām.
Skartas bija Ethereum lietotnes versijas no 1.19.0 līdz 1.22.2; labojums iekļauts versijā 1.22.3. Ledger nopietnību novērtēja kā "augstu" (High). Būtiski turēt proporcijas: reāla ekspluatācija netika novērota, neviens produkcijas darījums netika pārraidīts tīklā un reāli līdzekļi nekustējās. Uzbrukumam būtu nepieciešams gan apdraudēts dators, gan caurredzamās parakstīšanas deskriptors, kas apstrādā uzbrucēja kontrolētu masīvu ar vairāk nekā 255 elementiem — tas praktisku ļaunprātīgu izmantošanu padara sarežģītu, taču ne teorētiski neiespējamu.
Secinājums nav tāds, ka caurredzamā parakstīšana būtu maldinoša ideja. Tieši otrādi — tā paliek pareizais virziens. Bet LSB-024 atgādina, ka caurredzamība ir tik uzticama, cik uzticams ir parsētājs, kas datus atšifrē: programmatūras kļūda parādīšanas ķēdē var likt "caurredzamam" ekrānam rādīt nepilnīgu ainu. Tāpēc regulāri programmaparatūras (firmware) un lietotņu atjauninājumi nav kosmētika, bet drošības pamathigiēna.
Ko tas nozīmē Baltijas un Ziemeļvalstu lietotājam
Reģiona pašglabāšanas lietotāji izmanto visus lielākos zīmolus — Ledger, Trezor, BitBox, Coldcard, Tangem —, un neviens no tiem nav piesaistīts konkrētai vietējai platformai. Tāpēc praktiskie secinājumi ir universāli un neatkarīgi no tā, kurā tirgū lietotājs atrodas.
Pirmkārt, atjauniniet lietotnes un programmaparatūru. LSB-024 gadījumā aizsardzība ir vienkārša — pāreja uz Ethereum lietotnes 1.22.3 vai jaunāku versiju. Otrkārt, pārbaudiet darījumu uz pašas ierīces ekrāna, ne tikai datora vai telefona lietotnē; caurredzamās parakstīšanas jēga zūd, ja lietotājs to ignorē. Treškārt, izvairieties no aklās parakstīšanas, kad vien iespējams: ja maks vai lietotne prasa apstiprināt neatšifrētus datus, tas ir brīdis paaugstinātai piesardzībai, īpaši darbojoties ar mazāk zināmiem viedajiem līgumiem vai token atļaujām. Ceturtkārt, sekojiet ražotāju oficiālajiem drošības biļeteniem, nevis tikai sociālo tīklu apkopojumiem — tieši primārais avots satur precīzas skartās versijas.
Vispārīgā mācība reģionam: uzbrukumi arvien biežāk mērķē nevis uz atslēgas izņemšanu no ierīces, bet uz to, lai lietotājs pats paraksta ļaunprātīgu darījumu, domādams, ka apstiprina nevainīgu. Cīņa par drošību pārvietojas no aparatūras uz saskarni un datu attēlošanu.
Vērošanas saraksts (turpinošie stāsti, ne svaigas ziņas)
Šie punkti nav pēdējo 24 stundu jaunumi; tos turam vērošanā ar precīziem iepriekšējiem datumiem.
Ledger LSB-024 (27. augusts): iepriekš aprakstītā Ethereum lietotnes parsētāja kļūda. Labojums (1.22.3) ir pieejams; reāla ļaunprātīga izmantošana nav apstiprināta. Sekojam, vai citu tīklu lietotnēs vai citu ražotāju parsētājos parādās līdzīgi caurredzamās parakstīšanas defekti.
Coldcard (Coinkite) sēklu entropijas incidents: aparatūras maku sēklu ģenerēšanas kļūdas izraisīto līdzekļu izsmelšanu sekojām augusta dienas un nedēļas apskatos. Tā paliek turpinošs stāsts; reģiona secinājums nemainās — risks piesaistīts konkrētiem modeļiem un programmaparatūras versijām, nevis kādai Baltijas vai Ziemeļvalstu platformai, un skartajām sēklām nepieciešama migrācija uz jaunu atslēgu.
ESMA MiCA reģistrs: pēc 9. septembra atjauninājuma publiskajos reģistra sekotājos kopējais CASP skaits ir ap 345–348 EEZ mērogā, taču nevienu no pēdējiem pievienojumiem neveido Baltijas vai Ziemeļvalstu sabiedrība — reģionālais pieaugums kopš jūnija–jūlija ir apstājies. Turpinām sekot nākamajiem atjauninājumiem attiecībā uz reģiona firmām.
Trezor Safe 7 un TROPIC01 mikroshēmas lāzera uzbrukuma atklājums (Ledger Donjon, 3. jūnijs) paliek kontekstā uz aparatūras (fiziskā) slāņa; ražotājs Tropic Square uzlabotas versijas sola līdz gada beigām. Jaunas informācijas šonedēļ nav.
Avoti
- Ledger Donjon — Security Bulletin 024 (LSB-024): https://donjon.ledger.com/lsb/024/
- Ledger Academy — What Is Clear Signing: https://www.ledger.com/academy/topics/ledgersolutions/what-is-clear-signing
- Ledger Academy — EIP-712: https://www.ledger.com/academy/glossary/eip-712
- Cyfrin — Blind Signing Solved? Clear Signing: https://www.cyfrin.io/blog/blind-signing-solved
- crypto.news — Ledger says Ethereum signing flaw was already fixed: https://crypto.news/ledger-says-ethereum-signing-flaw-was-already-fixed/
- ESMA MiCA CASP reģistra sekotāji: https://casptracker.eu/ un https://www.outrun.at/micar-dashboard