Davas uma olhadela a um contrato todo em caracteres ilegíveis, terias coragem de o assinar?

Na vida real, ninguém faria isso, mas no mundo das criptomoedas, isto acontece todos os dias. Abres a carteira e aparece-te no ecrã uma série de caracteres hexadecimais incompreensíveis, acompanhados das palavras "Interação com contrato". Hesitas dois segundos, mas acabas por clicar em confirmar — talvez estejas a fazer uma transferência, talvez estejas a dar autorização para alguém usar os teus ativos sem limites, ou até a entregar o controlo da tua carteira a outra pessoa.

Isto é o que no meio chamam de "assinatura cega". Não é um bug de uma carteira obscura, mas sim uma bomba-relógio escondida em toda a indústria da blockchain.

**Porque é que existe assinatura cega?**

A chamada de um contrato inteligente é, na sua essência, uma sequência de código binário comprimido. A carteira recebe esse código e mostra-to diretamente — uma série de caracteres confusos. O utilizador comum não faz ideia do que está realmente a autorizar.

Qual é o resultado? Ataques de phishing, falsas autorizações, contratos maliciosos, já levaram milhares de milhões de dólares dos utilizadores. Muitos ainda hoje não sabem como perderam o seu dinheiro.

**Diferentes blockchains, problemas distintos**

Pegando no exemplo da Ethereum, a pioneira dos contratos inteligentes, os dados de uma transação contêm basicamente duas partes: o selector da função (os primeiros 4 bytes) e a lista de parâmetros (dividida em blocos de 32 bytes). Traduzir estes bytes para linguagem comum? Precisas do ABI (Interface Binária de Aplicação). O problema é que o ABI não é um dado padrão armazenado na blockchain, pelo que a carteira tem de manter a sua própria base de dados ou depender de serviços de terceiros. Se for um contrato novo ou de um projeto pouco conhecido, o utilizador continua a ver "hieróglifos".

Solana e ICP têm lógicas diferentes. A estrutura das transações na Solana é mais flexível, mas também mais difícil de interpretar; no ICP há algumas melhorias de design, mas as ferramentas do ecossistema ainda não estão suficientemente maduras.

Seja qual for a blockchain, o problema central é sempre o mesmo: existe um enorme fosso entre a implementação técnica e a compreensão do utilizador.