Entwurf „STVA“ will Pflichtsimulation vor dem Signieren gegen Blind Signing
Serguey Asael Shinder1 Min. LesezeitEin am 28. Oktober auf ethresear.ch veröffentlichter Standardentwurf schlägt Secure Transaction Verification and Authorization vor, kurz STVA — einen ERC gegen das, was der Autor die wichtigsten realen Verlustursachen der Jahre 2024 bis 2026 nennt: Blind Signing, kompromittierte Wallet-Oberflächen und gefälschte Multisig-Ansichten. Der Status ist Entwurf, die Diskussion soll im Forum der Fellowship of Ethereum Magicians stattfinden.
Der Entwurf definiert vier Bausteine. Erstens einen einheitlichen Weg, jeder Transaktion oder UserOperation strukturierte, lesbare Metadaten und eine Absicht beizufügen — etwa „1000 USDC an eine Adresse überweisen“. Zweitens eine verpflichtende Simulations- und Prüfschnittstelle, die Wallets, Hardware-Signierer und Dritte aufrufen können, um genau diese Nutzlast erneut zu simulieren und ein eindeutiges Ergebnis zu erhalten. Drittens eng begrenzte, widerrufbare Berechtigungs-Token für heikle Vorgänge wie Upgrades, große Überweisungen, Modulinstallationen und Eigentümerwechsel. Viertens Anforderungen an Signierabläufe bei Multisigs und Smart Accounts, die Angriffen über die Lieferkette der Oberfläche standhalten sollen.
Als Begründung nennt der Entwurf die Kompromittierung eines Safe-Multisigs bei Bybit im Februar 2025 mit rund 1,4–1,5 Milliarden Dollar und argumentiert, dass die meisten großen Diebstähle heute undurchsichtige Calldata, kompromittierte Oberflächen, fehlende unabhängige Simulation und zu weite Freigaben ausnutzen, nicht klassische Vertragsfehler. Bestehende Standards wie EIP-712, ERC-1271, ERC-4337 und EIP-7702 lieferten Bausteine, schrieben den vollständigen Prüfkreislauf aber nicht vor.
Was das bedeutet
Der Vorschlag zielt auf die richtige Lücke — den Moment, in dem ein Mensch Bytes freigibt, die er nicht lesen kann —, doch sein Gewicht hängt von der Verbreitung ab, nicht vom Text. Eine Simulationsschnittstelle schützt nur, wenn Wallets und Signiergeräte ohne sie nicht signieren — eine Produktentscheidung der Wallet-Hersteller. Als einen Tag alter Entwurf ist er Ausgangspunkt einer Diskussion, kein Standard, den schon jemand umsetzt.