Donanım cüzdanını DeFi için kullanıyorsanız, tehlikeli an PIN yazmak değil. Laptop "2.000 USDC'yi ETH ile takas et" gösterirken cihazda yalnızca onaltılık hash görünmesi ve sizin onaylamanızdır. Bu kör imzalama (blind signing) boşluğu, tohum hiç çipten çıkmamış olsa bile drainer'ların kazanma yoludur.
7 Eylül 2026'da Trezor, ERC-7730 tabanlı Clear Signing'i açtı: desteklenen akıllı sözleşmeler için Safe 7, Safe 5, Safe 3 ve Model T artık gerçek eylemi, tokenları, tutarları ve adresleri güvenilir ekranda çözümler. Ek ayar veya uygulama yok. Kapsam hâlâ sözleşme kaydına bağlı; desteklenmeyen çağrılar eski kör imza uyarısına döner.
Bu, Temmuz Suite 26.7 firmware özetimizden bu yana en büyük Trezor güvenlik haberi ve Ledger ile Trezor'un sektörde koordineli güvenlik açığı bildirimi savunmasıyla aynı haftaya denk geliyor.
Clear Signing neyi değiştirir
Kör imzalama, tarayıcı veya dApp'in monitörde yazdırdığına güvenmek demektir. Kötü amaçlı yazılım veya ele geçirilmiş bir ön yüz masum bir etiket gösterirken cihazdaki calldata cüzdan boşaltması olabilir.
Clear Signing güven modelini tersine çevirir: donanım ekranı gerçeğin kaynağı olur. Trezor, ERC-7730 kaydından desteklenen sözleşme meta verisini alır, çağrıyı ayrıştırır ve onaylamadan önce düz dilde alanlar (eylem, varlık, tutar, hedef) gösterir.
Önemli sınırlar:
- Kayıt tabanlı — yalnızca desteklenen ERC-7730 tanımlayıcısı olan sözleşmeler çözülür. Geri kalanı kör imzada kalır.
- EVM odaklı — Ethereum mainnet, büyük L2'ler ve Trezor'un zaten desteklediği diğer EVM zincirleri.
- Otomatik — firmware güncellemesinden sonra Trezor Suite, WalletConnect ve Trezor Connect üzerinden çalışır. Açılacak bir ayar yok.
Lansmanda Trezor 1inch, Aave, Lido, Tether, LiFi ve Hyperliquid dahil önemli protokolleri listeledi; kayda daha fazla giriş geliyor.
ERC-7730 Trezor'un ötesinde neden önemli
Ledger, okunabilir işlem çözümlemesini önce içeride geliştirdi, sonra fikri 2024'te ERC-7730 olarak açık kaynakladı. Ethereum Foundation, cüzdanların ve dApp'lerin her üreticinin kendi ayrıştırıcısını icat etmek yerine tek bir tanımlayıcı formatı paylaşmasını teşvik ediyor.
Trezor'un yığını (firmware ayrıştırma + görüntüleme hattı) açık kaynak; donanım cüzdanı güvenliği tavizsiz yazısında anlattığımız denetim kültürüyle uyumlu. Clear signing bir pazarlama kutusu değil; "swap yapıyordum sanıyordum" hatalarını engelleyen günlük kontrol.
Hangi Trezor modelleri destekler
| Model | Clear Signing (Eyl 2026) |
|---|---|
| Trezor Safe 7 | Evet |
| Trezor Safe 5 | Evet |
| Trezor Safe 3 | Evet |
| Model T | Evet |
| Model One | Hayır (EVM clear signing yok) |
Ethereum DeFi için Model One kullanıyorsanız, sözleşme çağrılarında hâlâ kör imza bölgesindesiniz. Basit gönderimlerin ötesinde Safe 3 veya daha yenisini düşünmek için gerçek bir neden. Modelleri Trezor Safe 7, Safe 5 ve Safe 3 incelemelerimizde veya Ledger vs Trezor karşılaştırmasında inceleyin.
Ledger cihazları yıllardır kendi ERC-7730 uygulamasıyla birçok EVM akışında clear signing sunuyor. Tehdit modeliniz çok zincirli yoğun DeFi ise her iki ekosistemi dürüstçe okuyun. En iyi DeFi donanım cüzdanları özetimiz markaların nereye oturduğunu gösterir.
Suite 26.9.2: yazılım yarısı
Donanımda çözümleme işin yarısı. Eylül 2026 Trezor Suite 26.9.2 sürümü tamamlayıcı korumalar ekliyor:
- Blockaid işlem simülasyonu EVM'nin ötesinde Solana, Tron ve Stellar'a genişledi
- Swap onayları onay sayfasında işlem simülasyonu gösteriyor
- Solana kök türetme yolu (
m/44'/501') diğer cüzdanlardan geçişi kolaylaştırıyor - Phishing olarak işaretlenen işlemler Activity Center bildirimlerinden gizleniyor
Suite'i yalnızca trezor.io'dan güncelleyin, firmware istemini cihazda onaylayın ve e-posta "güncelleme" bağlantılarını yok sayın. Phishing dalgaları güvenlik haber döngülerini izler; Coldcard göç dalgasından sonra belgelediğimiz gibi.
Aynı hafta: bildirim normları ve diğer yamalar
7 Eylül'de Ledger CTO Charles Guillemet, Trezor güvenlik liderliğinin kamuoyunda 90 günlük düzelt-ya-da-yayınla tabanını desteklediği standart koordineli açıklama için açık mektup yayınladı. Pratik mesaj: yapay zeka araçları, kamu yaması ile geciken kullanıcılar için exploit betikleri arasındaki pencereyi daraltıyor.
Üretici politikasını takip etmenize gerek yok:
- Trezor Safe sahipleri — DeFi kullanıyorsanız Clear Signing firmware + Suite 26.9.x'i şimdi kurun.
- Ledger kullanıcıları — Ethereum uygulaması 1.22.2 (13 Ağustos) imza sorununu düzeltti; Ledger Wallet'i güncel tutun. SE + uygulama yığını için Ledger Nano X incelememize bakın.
- BitBox02 kullanıcıları — firmware 9.26.5+ (17 Ağustos) iki ciddi açığı kapattı; 9.27.1 31 Ağustos'ta geldi.
Bu hikayeler Clear Signing'in yerini tutmaz; aynı alışkanlığı pekiştirir: hemen güncelle, cihazın gösterdiğini oku.
Clear Signing neyi düzeltmez
Tehdit modelinde net olun:
- Desteklenmeyen sözleşmeler hâlâ kör imzalar. Denetlenmemiş tanımlayıcılardaki yeni drainer'lar sihirle güvenli olmaz.
- Adres zehirleme ve sosyal mühendislik, alım adresini cihazda doğrulamazsanız işe yarar.
- Tohum üretim hataları (Coldcard dersi) farklı bir sınıf. Clear Signing zayıf entropy'yi geriye dönük düzeltmez.
- Tedarik zinciri kurcalaması hâlâ cihazı nereden aldığınızla başlar.
Clear Signing, şık masaüstü arayüzü ile gerçekten yetkilendirdiğiniz arasındaki boşluğu kapatır. Multisig, passphrase disiplini veya büyük bakiyeler için ikinci üretici ihtiyacını kaldırmaz.
WalletLab değerlendirmesi
Eylül 2026, donanım cüzdanı ekranını formalite değil sözleşme gibi görmek için iyi bir ay. Trezor'un ERC-7730 lansmanı, sessizce kayıp önleyen firmware güncellemesi türünden: Safe 7/5/3 ve Model T'de okunabilir onaylar, meta veri eksikse dürüst uyarılar.
DeFi, donanım cüzdanına sahip olma nedeninizse, ekran üzeri incelemeyi kaçınılmaz kılan cihaz ve firmware'e öncelik verin. Yukarıdaki Trezor incelemelerinden başlayın, Ledger vs Trezor'u karşılaştırın ve zincir bazlı kısa liste için /tr/en-iyi/defi kullanın.