D’après nos confrères de Cryptoast, chaque interaction avec une blockchain passe aujourd’hui par une signature numérique via un wallet comme MetaMask ou Ledger. Mais cette validation, souvent effectuée à l’aveugle, expose les utilisateurs à des risques majeurs de phishing ou de détournement de fonds, notamment via des smart contracts malveillants.

Ce qu’il faut retenir

  • Une signature de transaction crypto n’est pas une simple confirmation : elle accorde des permissions engageant des actifs réels, parfois sans limite de montant ni de durée.
  • Le blind signing, ou signature à l’aveugle, expose les utilisateurs à des chaînes de caractères illisibles (calldata), propices aux arnaques.
  • Le Clear Signing, standard ouvert ERC-7730, permet d’afficher clairement l’intention de la transaction avant validation, limitant les risques.
  • Transféré en mai 2026 à l’Ethereum Foundation, le registre des descripteurs du Clear Signing est désormais accessible publiquement pour éviter toute manipulation.
  • Des wallets comme Ledger, MetaMask ou Trezor intègrent déjà ce standard, avec des fonctionnalités complémentaires comme Transaction Check pour détecter les transactions suspectes.

Signer une transaction crypto : bien plus qu’un simple clic

Une transaction sur blockchain n’est pas une opération anodine. Selon Cryptoast, elle consiste en un ordre transmis et validé par la clé privée du détenteur des fonds. Si cela permet d’envoyer des cryptomonnaies, cela autorise aussi un smart contract à puiser dans un portefeuille, parfois sans limite de montant ni de durée.

« Approuver une transaction, ce n’est pas cliquer sur un bouton de confirmation classique », rappellent nos confrères. Cela accorde une permission engageant des actifs réels, et cette logique découle de l’auto-conservation : détenir ses cryptomonnaies sur un wallet non-custodial comme MetaMask ou Ledger signifie être seul responsable des autorisations accordées. Une vigilance accrue est donc indispensable au moment de signer.

Le blind signing : le risque de valider sans comprendre

Le blind signing, ou signature à l’aveugle, désigne une pratique où l’utilisateur approuve une transaction dont le contenu ne s’affiche pas de manière lisible. Sur certains wallets, l’écran affiche uniquement une longue chaîne hexadécimale de données encodées, la calldata, impossible à décrypter pour un humain.

Cette opacité est exploitée par les pirates. Par exemple, des faux sites Web usurpent l’identité de plateformes comme Uniswap et apparaissent en tête des résultats Google grâce à des annonces sponsorisées. Une fois sur ces sites frauduleux, l’utilisateur lance une transaction qui, après signature, vide son portefeuille. « Le manque de clarté et de contrôle sur les clés privées coûterait chaque année plusieurs milliards de dollars aux détenteurs de cryptomonnaies », estime Ledger.

Deux garde-fous existent, mais chacun présente des limites. La simulation de transaction prédit un résultat sans en restituer le contexte, tandis que l’Application Binary Interface (ABI) décode l’appel de fonction sans garantir l’intention ou la confiance. Un smart contract malveillant peut ainsi publier une version trompeuse de l’ABI.

Le Clear Signing : voir l’intention avant de signer

Pour pallier ces risques, le Clear Signing propose une solution : afficher clairement l’intention de la transaction avant validation. Au lieu d’une suite de caractères illisibles, l’utilisateur voit ce que la transaction fait, qui reçoit quoi et pour quel montant. « Ce que vous voyez est ce que vous signez », résume Cryptoast.

Ce standard repose sur l’ERC-7730, un protocole ouvert de l’écosystème Ethereum. Les développeurs rédigent un descripteur au format JSON associant chaque fonction de leurs smart contracts à des éléments lisibles. Ce descripteur est publié dans un registre ouvert, consultable par n’importe quel wallet compatible au moment de la signature. Plusieurs acteurs, dont Trezor, MetaMask ou WalletConnect, contribuent à ce standard.

Un standard désormais piloté par l’Ethereum Foundation

Introduit par Ledger en 2023, le Clear Signing a changé de gouvernance en mai 2026. Selon Cryptoast, la gestion du standard a été transférée à l’Ethereum Foundation dans le cadre de son initiative Trillion Dollar Security. Le registre des descripteurs est désormais hébergé sous l’égide de la fondation, garantissant une réplication sans contrôle exclusif d’un seul fournisseur.

Cette décentralisation renforce la transparence et limite les risques de manipulation. « La sécurité des transactions ne doit dépendre d’aucun acteur unique », souligne l’Ethereum Foundation.

Clear Signing en pratique : l’exemple de Ledger

Pour illustrer ce fonctionnement, Cryptoast prend l’exemple de Ledger, à l’origine du standard. Le Clear Signing s’active via l’application Ledger Wallet, que ce soit pour des opérations réalisées dans l’app ou via des applications compatibles. Au moment de valider, l’écran affiche les détails de la transaction en clair, offrant un temps de vérification avant confirmation.

Une quinzaine de fournisseurs prennent déjà en charge le Clear Signing dans cet environnement, dont Uniswap, 1inch, OKX ou Lido. Sur les modèles à écran tactile comme le Nano Gen5, une seconde couche s’ajoute : Transaction Check analyse la transaction à la recherche de schémas suspects et alerte l’utilisateur avant la confirmation. Le Clear Signing montre ce que fait une transaction, tandis que Transaction Check signale quand elle semble dangereuse.

Un point clé reste la sécurité physique : une partie de la protection repose sur un écran de confiance, physiquement distinct de l’ordinateur ou du téléphone. C’est ce que proposent les portefeuilles Ledger de nouvelle génération, permettant de contrôler chaque opération hors ligne avant de la signer.

Et maintenant ?

Avec le transfert du Clear Signing à l’Ethereum Foundation, le standard pourrait gagner en adoption au sein de l’écosystème. D’ici la fin de l’année, plusieurs wallets tiers devraient intégrer cette fonctionnalité, renforçant la sécurité des utilisateurs. Reste à voir si d’autres acteurs majeurs, comme MetaMask ou Trust Wallet, emboîteront le pas rapidement. Pour les utilisateurs, la vigilance reste de mise : même avec des outils comme le Clear Signing, les arnaques évoluent en permanence.

L’adoption du Clear Signing pourrait aussi inciter les plateformes de trading à intégrer des mécanismes de vérification similaires pour leurs utilisateurs. Une harmonisation des bonnes pratiques serait un pas en avant pour l’ensemble du secteur.

Un investissement crypto comporte des risques

Les cryptomonnaies restent des actifs volatils, et leur valeur peut fluctuer fortement. L’investissement dans ces actifs présente un risque de perte en capital, totale ou partielle. Les performances passées ne préjugent pas des performances futures. Il est donc essentiel de n’investir que ce que l’on est prêt à perdre. Les liens vers des plateformes comme Bitstack, Kraken ou Crypto.com sont fournis à titre informatif et peuvent contenir des liens d’affiliation.

Le blind signing désigne la validation d’une transaction dont le contenu n’est pas lisible pour l’utilisateur. Généralement, seul un code hexadécimal (calldata) est affiché, rendant impossible toute vérification de l’intention réelle de la transaction. Cette opacité est exploitée par les pirates pour usurper l’identité de plateformes légitimes et détourner des fonds après signature.

Le Clear Signing est activé par défaut sur les wallets compatibles comme Ledger, MetaMask ou Trezor. Pour les utiliser, il suffit de vérifier que l’application wallet affiche clairement les détails de la transaction avant validation. Certains modèles, comme le Nano Gen5 de Ledger, intègrent une analyse supplémentaire (Transaction Check) pour détecter les transactions suspectes.