Jika Anda memakai dompet hardware untuk DeFi, momen berbahayanya bukan mengetik PIN. Melainkan menyetujui swap atau approve token saat laptop menampilkan "Tukar 2.000 USDC ke ETH" sementara perangkat hanya menampilkan hash hex. Celah blind signing inilah cara drainer menang meski seed tidak pernah keluar dari chip.
Pada 7 September 2026, Trezor mengaktifkan Clear Signing berbasis ERC-7730: untuk smart contract yang didukung, Safe 7, Safe 5, Safe 3, dan Model T kini mendekode aksi nyata, token, jumlah, dan alamat di layar tepercaya. Tanpa toggle atau app tambahan. Cakupan masih bergantung pada registry kontrak; panggilan yang tidak didukung kembali ke peringatan blind signing lama.
Ini berita keamanan Trezor terbesar sejak ringkasan firmware Suite 26.7 Juli, dan bertepatan dengan Ledger serta Trezor yang secara terbuka mendorong disclosure kerentanan terkoordinasi di industri.
Apa yang diubah Clear Signing
Blind signing berarti Anda mempercayai apa yang browser atau dApp tampilkan di monitor. Malware atau frontend yang disusupi bisa menampilkan label yang tampak aman sementara calldata di perangkat adalah pengurasan dompet.
Clear Signing membalik model kepercayaan: layar hardware menjadi sumber kebenaran. Trezor mengambil metadata kontrak yang didukung dari registry ERC-7730, mengurai panggilan, dan menampilkan field bahasa sederhana (aksi, aset, jumlah, tujuan) sebelum Anda konfirmasi.
Batas penting:
- Berbasis registry — hanya kontrak dengan descriptor ERC-7730 yang didukung yang didekode. Sisanya tetap blind signing.
- Fokus EVM — Ethereum mainnet, L2 utama, dan chain EVM lain yang sudah didukung Trezor.
- Otomatis — berjalan melalui Trezor Suite, WalletConnect, dan Trezor Connect setelah update firmware. Tidak ada pengaturan untuk mengaktifkan.
Saat peluncuran Trezor mencantumkan protokol besar termasuk 1inch, Aave, Lido, Tether, LiFi, dan Hyperliquid; entri registry lebih banyak sedang ditambahkan.
Mengapa ERC-7730 penting di luar Trezor
Ledger memelopori dekode transaksi terbaca secara internal, lalu membuka ide tersebut sebagai ERC-7730 pada 2024. Ethereum Foundation mendorong adopsi agar dompet dan dApp berbagi satu format descriptor alih-alih setiap vendor membuat parser sendiri.
Stack Trezor (parsing firmware + pipeline tampilan) bersifat open source, selaras dengan budaya audit dalam keamanan dompet hardware tanpa kompromi. Clear signing bukan checkbox marketing, melainkan kontrol harian yang menghentikan kesalahan "saya kira sedang swap".
Model Trezor yang didukung
| Model | Clear Signing (Sep 2026) |
|---|---|
| Trezor Safe 7 | Ya |
| Trezor Safe 5 | Ya |
| Trezor Safe 3 | Ya |
| Model T | Ya |
| Model One | Tidak (EVM clear signing tidak tersedia) |
Jika Anda memakai Model One untuk DeFi Ethereum, Anda masih di wilayah blind signing untuk panggilan kontrak. Alasan nyata mempertimbangkan Safe 3 atau lebih baru untuk apa pun di atas kirim sederhana. Bandingkan di ulasan Trezor Safe 7, Safe 5, dan Safe 3, atau Ledger vs Trezor.
Perangkat Ledger telah menawarkan clear signing di banyak alur EVM selama bertahun-tahun melalui implementasi ERC-7730 mereka sendiri. Jika model ancaman Anda DeFi berat di banyak chain, baca kedua ekosistem dengan jujur. Ringkasan dompet hardware terbaik untuk DeFi menunjukkan di mana setiap merek cocok.
Suite 26.9.2: separuh perangkat lunak
Dekode di hardware hanya setengah alur. Rilis Trezor Suite 26.9.2 September 2026 menambahkan:
- Simulasi transaksi Blockaid diperluas dari EVM ke Solana, Tron, dan Stellar
- Konfirmasi swap menampilkan simulasi transaksi di halaman konfirmasi
- Jalur derivasi root Solana (
m/44'/501') memudahkan migrasi dari dompet lain - Transaksi yang ditandai phishing disembunyikan dari notifikasi Activity Center
Update Suite hanya dari trezor.io, terima prompt firmware di perangkat, dan abaikan tautan "update" lewat email. Lonjakan phishing mengikuti siklus berita keamanan, seperti yang kami dokumentasikan setelah gelombang migrasi Coldcard.
Minggu yang sama: norma disclosure dan patch lain
Pada 7 September, CTO Ledger Charles Guillemet menerbitkan surat terbuka menyerukan disclosure terkoordinasi yang distandarkan, dengan kepemimpinan keamanan Trezor secara publik mendukung baseline 90 hari perbaiki atau publikasikan. Intinya praktis: alat AI memperpendek jendela antara patch publik dan skrip exploit bagi pengguna yang menunda update.
Anda tidak perlu mengikuti politik vendor untuk bertindak:
- Pemilik Trezor Safe — pasang firmware Clear Signing + Suite 26.9.x sekarang jika memakai DeFi.
- Pengguna Ledger — app Ethereum 1.22.2 (13 Agustus) memperbaiki masalah penandatanganan; jaga Ledger Wallet tetap mutakhir. Lihat ulasan Ledger Nano X.
- Pengguna BitBox02 — firmware 9.26.5+ (17 Agustus) menutup dua masalah serius; 9.27.1 pada 31 Agustus.
Cerita-cerita itu tidak menggantikan Clear Signing, tetapi memperkuat kebiasaan yang sama: patch cepat, lalu baca apa yang perangkat tampilkan.
Apa yang tidak diperbaiki Clear Signing
Tepat pada model ancaman:
- Kontrak tidak didukung masih blind signing. Drainer baru pada descriptor yang belum diaudit tidak otomatis aman.
- Address poisoning dan social engineering masih berhasil jika Anda melewatkan verifikasi alamat terima di perangkat.
- Bug generasi seed (pelajaran Coldcard) kelas berbeda. Clear Signing tidak memperbaiki entropy lemah secara retroaktif.
- Manipulasi supply chain tetap dimulai dari tempat Anda membeli perangkat.
Clear Signing menutup celah antara UI desktop yang rapi dan apa yang benar-benar Anda izinkan. Tidak menghilangkan kebutuhan multisig, disiplin passphrase, atau vendor kedua untuk saldo besar.
Sudut pandang WalletLab
September 2026 adalah bulan yang baik untuk memperlakukan layar dompet hardware seperti kontrak, bukan formalitas. Peluncuran ERC-7730 Trezor adalah jenis update firmware yang diam-diam mencegah kerugian: persetujuan terbaca di Safe 7/5/3 dan Model T, dengan peringatan fallback jujur saat metadata hilang.
Jika DeFi adalah alasan Anda memiliki dompet hardware, prioritaskan perangkat dan firmware yang membuat tinjauan di layar tidak bisa dihindari. Mulai dari ulasan Trezor di atas, bandingkan Ledger vs Trezor, dan gunakan /id/terbaik-untuk/defi saat butuh daftar singkat per chain.