Per anni, approvare una transazione crypto su un hardware wallet è sembrato firmare un documento legale scritto in geroglifici. Gli utenti si affidano alla corrispondenza tra la transazione e ciò che l'app dichiara, ma lo schermo del dispositivo ha tipicamente mostrato dati esadecimali che potevano significare "scambia 100 USDC con ETH" oppure "svuota l'intero wallet a favore di uno sconosciuto in Moldova". Trezor sta ora affrontando direttamente questo problema.

L'8 settembre Trezor ha lanciato Clear Signing, una funzione basata sullo standard aperto ERC-7730 che traduce le interazioni con gli smart contract in linguaggio comprensibile direttamente sullo schermo del dispositivo. Invece di una stringa esadecimale, il dispositivo mostra l'azione effettivamente eseguita, gli importi dei token coinvolti e gli indirizzi di destinazione. ERC-7730 è una proposta in fase di standardizzazione di Ethereum sviluppata per rendere verificabili le transazioni con smart contract sui dispositivi hardware, e l'implementazione di Trezor è uno dei primi rollout su larga scala rivolti ai consumatori di questo standard.

Come funziona Clear Signing

ERC-7730 opera attraverso i descrittori di transazione. Ogni smart contract supportato pubblica un descrittore che funziona come una Stele di Rosetta, mappando i dati grezzi della transazione su etichette leggibili dall'uomo. Quando un utente avvia una transazione tramite Trezor Suite, WalletConnect o Trezor Connect, il wallet verifica se esiste un descrittore per quel contratto.

Se esiste, il dispositivo mostra le informazioni decodificate: cosa sta facendo l'utente, quanto sta spendendo e dove stanno andando i fondi. Se non esiste un descrittore, il wallet ripiega sul tradizionale flusso di blind signing, con un avviso esplicito che l'utente sta approvando qualcosa che il dispositivo non può verificare completamente.

Non è richiesta alcuna configurazione aggiuntiva. La funzione si integra automaticamente con l'infrastruttura esistente di Trezor, quindi gli utenti che aggiornano firmware e software ricevono la protezione senza modificare alcuna impostazione.

L'hardware supportato include Safe 7, Safe 5, Safe 3 e Model T. Il più datato Model One, il dispositivo originale di Trezor, non è compatibile con Clear Signing.

Partner al lancio e copertura dei protocolli

Al lancio, Clear Signing supporta diversi dei più grandi protocolli DeFi. La lista iniziale include 1inch, Aave, Lido, Tether, LiFi e Hyperliquid, tutti hanno pubblicato descrittori ERC-7730 per rendere leggibili i propri smart contract sui dispositivi Trezor.

Il registro ERC-7730 stesso è cresciuto costantemente. Tra la sua introduzione a maggio 2026 e la fine di luglio 2026, il numero di descrittori di transazione pubblicati è aumentato di circa il 28%.

Trezor ha sviluppato la funzione in collaborazione con Ledger e la Ethereum Foundation, posizionando Clear Signing meno come un vantaggio proprietario e più come un progetto infrastrutturale a livello di settore. Ledger ha perseguito un approccio simile di clear signing sui propri dispositivi, e la spinta congiunta verso ERC-7730 segnala un raro punto di allineamento tra i due principali produttori di hardware wallet.

Perché il blind signing era l'anello più debole

Il blind signing è da tempo uno dei vettori d'attacco più persistenti nella sicurezza crypto. La premessa di un hardware wallet è quella di mantenere le private key offline, protette da malware ed exploit remoti. Questa protezione si indebolisce quando gli utenti approvano transazioni che non possono effettivamente leggere.

Gli attacchi di phishing hanno sfruttato questa lacuna per anni. Una dApp dannosa può mostrare una cosa nel browser mentre invia al wallet hardware una transazione completamente diversa. Se il wallet mostra solo dati esadecimali, l'utente non ha modo di accorgersi della discrepanza.

Il danno cumulativo di questi attacchi nell'ultimo decennio ammonta a miliardi di dollari. Gli exploit sulle approvazioni di token, l'address poisoning e la manipolazione dei contratti prosperano dove gli utenti firmano regolarmente transazioni che non capiscono. Il clear signing non elimina ogni vettore d'attacco, ma rimuove l'asimmetria informativa che rende pericoloso il blind signing.

Implicazioni per l'ecosistema DeFi di Ethereum

L'adozione di Clear Signing da parte di Trezor ha implicazioni che vanno oltre un singolo marchio di hardware wallet. Mentre sia Trezor che Ledger spingono lo standard ERC-7730, gli sviluppatori di protocolli affrontano incentivi crescenti a pubblicare descrittori per i propri contratti. Un protocollo senza descrittore ora appare sui dispositivi degli utenti con un avviso di attenzione.

La crescita del 28% dei descrittori ERC-7730 tra maggio 2026 e la fine di luglio 2026 indica uno standard che sta ottenendo reale traction. La concorrenza tra hardware wallet è storicamente ruotata attorno a prezzo, fattore di forma e supporto delle criptovalute. Il lancio di Clear Signing di Trezor riformula la concorrenza attorno alla leggibilità delle transazioni — una dimensione che conta di più proprio quando le cose vanno male. Resta da vedere se il registro dei descrittori continuerà a espandersi abbastanza rapidamente da coprire la lunga coda dei contratti DeFi, poiché il clear signing protegge solo gli utenti che interagiscono con contratti che hanno aderito allo standard.