Firma clara: Cyfrin revela campos ocultos

A finales de julio de 2026, la firma de auditoría Cyfrin clasificó varios defectos de la firma clara de 1inch con un nivel de gravedad << alto >>. Así, algunos campos, incluido el contrato que recibe los fondos comprometidos por el usuario, no aparecen en la pantalla de la billetera. Al 12 de octubre, estas reglas de visualización aún figuran en el registro público. Cubren el enrutador 1inch V6 en 13 redes, incluida Ethereum.

En breve

• 13 redes: es el número de blockchains, incluida Ethereum, sobre las que se aplica el descriptor auditado del enrutador 1inch V6.
• 2 defectos << altos >>: Cyfrin los ha identificado en este descriptor, incluido un campo que designa el contrato que recibe sus fondos.
• Ninguna validación: los descriptores del enrutador V6 no han recibido ninguna validación de auditoría en el registro.
• 12 de mayo de 2026: ese día, Ledger confió la firma clara a la Fundación Ethereum.

La firma clara, una respuesta al hackeo de Bybit

En febrero de 2025, el hackeo récord de Bybit costó aproximadamente 1.500 millones de dólares a la plataforma, según el FBI. El FBI atribuye además este robo a Corea del Norte. Según el análisis de CertiK, la interfaz de Safe{Wallet} mostraba una transacción legítima. Sin embargo, los datos enviados a Ledger para la firma eran diferentes. El CEO de Bybit, de hecho, dijo que no los había verificado en la pantalla del dispositivo. CertiK se refiere aquí a la firma ciega, o blind signing.

La firma clara responde a este problema. Así, traduce los datos de una transacción en lenguaje claro, en la pantalla de su billetera de criptomonedas. Ledger la lanzó en 2023 y luego la formalizó en la propuesta de estándar ERC-7730. Luego, el 12 de mayo de 2026, la empresa confió su gestión a la Fundación Ethereum. MetaMask, Trezor, WalletConnect y Cyfrin participan en el grupo de trabajo.

El sistema se basa en archivos públicos, llamados descriptores. Cada uno indica, entre otras cosas, a la billetera qué campos de una transacción mostrar, y bajo qué etiqueta. Un campo marcado como << never >> nunca aparece en la pantalla.

El contrato que recibe sus fondos puede permanecer invisible

1inch es un agregador de intercambios descentralizados. Cyfrin ha auditado varios de sus descriptores. El ticket n° 2688 se dirige al descriptor principal del enrutador V6. De hecho, cuenta con dos hallazgos de alta gravedad y tres de gravedad media, según la clasificación del auditor.

El primer hallazgo se refiere al parámetro clipperExchange, oculto en la pantalla. Sin embargo, designa el contrato que recibe los fondos del usuario. Es el llamador de la función que proporciona este parámetro. Según Cyfrin, la billetera muestra, por lo tanto, una pantalla de intercambio normal, sin mostrar el contrato que recibe los fondos.

El segundo hallazgo alto se refiere al campo args, también oculto. En ciertos modos de ejecución de una orden, puede contener la dirección que recibe el activo comprado. El usuario puede entonces ver montos exactos, mientras que el activo se dirige a una dirección que no ve, según el auditor.

Dos hallazgos medios también se refieren a la visualización. Primero, el monto de una orden siempre aparece como un monto << a vender >>. Sin embargo, un modo del enrutador lo trata como un monto a comprar. Luego, la función permitAndCall oculta una autorización de gasto que puede especificar el token, la dirección autorizada para gastar, el monto y la fecha de vencimiento. Finalmente, el último hallazgo medio se refiere a implementaciones que Sourcify aún no había verificado.

La firma clara de 1inch inalterada en 13 redes

Un ticket vecino, el n° 2690, apuntaba a la versión zkSync del enrutador. Este descriptor de nueve líneas hacía referencia al mismo archivo común que la versión principal. Los mantenedores lo retiraron del registro el 22 de septiembre. El motivo se debe a la verificación. Sourcify, la herramienta de control de código utilizada por el registro, aún no puede verificar el código compilado para zkSync. Por lo tanto, esta retirada no corrige las reglas de visualización.

Sin embargo, la rama principal del registro, consultada el 12 de octubre, sigue conteniendo estas reglas. El archivo común y el descriptor principal datan, en su versión actual, del 10 de abril de 2026. Se aplican al enrutador V6 en 13 redes, incluyendo Ethereum, Arbitrum, Base, BNB Chain y Polygon. El descriptor de la versión anterior, V5, también oculta clipperExchange en seis redes.

Una tercera auditoría, el n° 2689, se refiere a los pedidos firmados fuera de la cadena, en formato EIP-712. El descriptor oculta el campo makerTraits. Puede contener la fecha de expiración del pedido y una restricción sobre la dirección autorizada para ejecutarlo. Cyfrin también clasifica este hallazgo como de alta gravedad.

Una atestación no garantiza el sentido mostrado

El registro prevé un salvaguarda, la atestación. El proyecto de estándar ERC-8176 define este mecanismo. Permite a un auditor firmar un descriptor que ha examinado. El 17 de agosto, el registro integró atestaciones de Cyfrin para 181 descriptores.

En el expediente 1inch, solo las versiones antiguas V3 y V4 del enrutador llevan una. En cambio, los descriptores V6 no tienen ninguna. En la auditoría n° 2689, Cyfrin señala la ausencia de verificación del código en cinco redes: << la condición de atestación no se cumple >> (traducción de la redacción). ERC-8176 deja luego a cada wallet la elección de los auditores en los que confía.

Sin embargo, incluso atestado, un descriptor puede inducir a error. El proyecto ERC-8176 lo menciona en su sección dedicada a las limitaciones del dispositivo.

La verificación de la firma no valida la exactitud semántica. ERC-8176, Atestaciones de Descriptor para ERC-7730, proyecto de estándar

Otra limitación se refiere a los contratos evolutivos, o proxies. Un proxy mantiene su dirección, pero su código puede cambiar. Un análisis publicado en septiembre contaba 80 descriptores relacionados con proxies de 382, al 5 de septiembre. Los mantenedores decidieron entonces conservarlos y tratar el problema en el estándar mismo.

Lo que muestra la firma clara, y lo que omite

El registro también corrige defectos. El 25 de septiembre, un parche se dirigió a otro descriptor de 1inch, para los pedidos a precio limitado de su Protocolo de Órdenes Limitadas v2. Según su mensaje, los wallets que reconocen los descriptores por el tipo firmado no podían aplicarlo. Por lo tanto, los usuarios firmaban estos pedidos << a ciegas >>.

Para el usuario, una pantalla legible solo muestra los campos retenidos por el descriptor. Así, la ausencia de un destinatario o de una fecha de expiración no es visible. Cyfrin recomienda mostrar estos campos o retirar la descripción. En este segundo caso, el wallet vuelve a una firma en bruto, sin dar una impresión de claridad. Ninguno de los tickets consultados reporta una pérdida de usuario relacionada con estos descriptores. Nuestra guía sobre el wallet de criptomonedas más seguro detalla las otras protecciones disponibles.

Al 12 de octubre, los dos descriptores V6 auditados que aún están presentes en el registro permanecen sin cambios. El tercero, para zkSync, ha salido del registro sin corrección. Para el campo makerTraits, la corrección propuesta por Cyfrin modifica una sola línea del archivo, para hacer visible el campo. [A COMPLETAR: respuesta fechada de 1inch, de Cyfrin o de los mantenedores del registro, o mención de las solicitudes que quedaron sin respuesta] En el lado de los proxies, la propuesta n° 1738 aún no se ha integrado en el estándar. Kaan Uzdoğan, coautor de ERC-7730, indicó en GitHub que esperaba otras revisiones antes de aprobarla.