Firma ciega

Ocurre porque muchas hardware wallets carecen de la información semántica para decodificar funciones de contrato arbitrarias: solo pueden mostrar el hexadecimal crudo y, para operar en DeFi, a menudo obligan a activar el modo de firma ciega. El usuario debe confiar en que el frontend no está comprometido, en que el RPC no está envenenado y en que nadie ha sustituido la dirección de destino ni los argumentos. La solución estándar es el clear signing, que traduce el dato crudo a un resumen legible con la acción, el destinatario y el importe en la pantalla del firmador.

La firma ciega es el facilitador del phishing de aprobaciones: si el firmante no ve que está concediendo un permit o un approve infinito, lo aprueba. El estándar ERC-7730 define un formato JSON legible por máquina que describe en texto plano qué significan las llamadas a funciones y los mensajes tipados EIP-712 de un contrato, habilitando el clear signing; requiere soporte en wallet y dApp, y si falta uno se vuelve a la firma ciega.