當我們剛開始投身去中心化金融交易,首先需要的是一個錢包。而在操作鏈上錢包工具的過程中,大多數人可以感知到與我們習慣的用戶體驗并不相同——鏈上錢包可以實現完全托管數字資產,但缺乏賬戶安全保障。
EOA和CA賬戶執行時,外部賬戶的每筆鏈上交易都需要一個EOA來簽署發起,用戶通過一對密鑰擁有一個EOA錢包,這個密鑰被稱作signer。由于錢包地址的公鑰屬性,使得EOA錢包既是賬戶又是signer,這將帶來嚴重的資產安全問題。也就是說signer對賬戶有著完全控制權,我們可以試想有一天自己丟失了賬戶,而碰巧有人找到了自己的signer,那這個人就擁有了自己的賬戶以及名下的所有數字資產。
以太坊常見的鏈上自托管錢包EOA&CA對比
對此,諸多開發者探索了不同基于EOA和CA賬戶的技術優化方案。增加資產轉移、合約私密控制、用戶操控等組件,為防止用戶資產丟失絞盡腦汁,但仍存在不少紕漏之處引來各方質疑。知名NFT項目BoredApeYachtClub就曾曝出數百個NFT被盜事件,給以太坊用戶本就不好的錢包體驗感“雪上加霜”。為此,我們將探尋把兩種賬戶優勢合二為一,又克服各自弊端的賬戶抽象方案,看其如何為Web3時代的錢包工具打造成功范式。
以太坊分叉項目EthereumPow:分叉后將廢除EIP-1559:8月10日消息,據以太坊分叉項目EthereumPow官方聲明,分叉后的PoW以太坊不會繼承目前基于每筆交易支付Base Fee的以太坊銷毀機制EIP-1559。在合并更新升級之后,EthereumPow將與PoS鏈區分開來,目標是變得完全自治和自我維持且沒有任何治理實體,該目標將在未來三年內實現。[2022/8/10 12:16:25]
賬戶抽象:全自動一體化支付
現有賬戶體系要求用戶必須安全存儲、保護私鑰/助記詞,否則就會產生丟失數字資產的風險。同時,安全缺失問題也讓很多想投身加密數字交易的用戶望而卻步,甚至阻止鏈上應用的使用功能。那么解決賬戶錢包安全問題的方案是什么?是賬戶抽象,一種探索自動化可編程支付,支持自動提取資金的自托管錢包編寫智能合約。
帳戶抽象可以為用戶提供簡化使用帳戶的能力。就像我們開啟一個網站郵箱賬戶,只需學會操作辦法,而無需通曉工作原理。擁有賬戶抽象,我們可以擺脫助記詞/私鑰等束縛,還可以啟用不同的簽名選項,Gas費用由DApp贊助或通過Token支付等方式實現。
Tim Beiko:錢包應針對EIP-1559帶來的Gas費用政策改變來改善用戶體驗:9月18日消息,以太坊核心開發者會議協調人Tim Beiko在推特上表示,MetaMask的UI/UX開發者Jake Lee Haugen在Trenton Van Epps組織的EIP-1559復盤會上稱,目前80%的MetaMask用戶從未進入過“編輯 Gas”的界面。Tim Beiko表示,目前錢包在用戶體驗設計上最大的挑戰在于從之前針對不同交易速度需求來設置Gas費用轉換為現在平時的“支付當前所需費用”,以及網絡擁堵時“等待高峰期結束”、“設置全網最高的交易費”一類的需求。而目前很多錢包團隊已經意識到了這個問題并正在朝這個方向進行開發。[2021/9/18 23:35:17]
賬戶抽象的最大目標就是解耦signer和賬戶之間綁定的關系,防止signer對錢包資產的絕對控制權。簡言之,賬戶抽象實現了交易驗證、執行的一體化過程,轉變為根據用戶需求進行調整的模塊化組件,將EOA和CA合二為一。
利用EIP4337釋放賬戶抽象
明確了發展目標后,Vitalik和以太坊的核心開發成員不斷起草“賬戶抽象”的解決方案。從最初的EIP86到如今的EIP4337,交易權利進一步釋放到用戶手中,安全風險被高度削弱優化,下一代錢包工具呼之欲出。
以太坊客戶端Nethermind:難度炸彈和EIP-3554是針對試圖分叉鏈的攻擊者的防御措施:以太坊客戶端Nethermind在推特上表示,難度炸彈和EIP-3554是針對試圖分叉鏈的攻擊者的防御措施,它確保以太坊有持續的維護和變更的緊迫性。此外,如果核心開發者在部署變更方面拖沓,難度炸彈就會出現,以太坊就會變得不可用。而最為重要的是,當Eth1-Eth2合并發生時,將鼓勵每個人轉至PoS系統,否則他們將冒著留著一個不可用的鏈上的風險。與此同時,首席開發者Tim Beiko表示,他懷疑如果不是因為有難度炸彈,倫敦升級可能會在1至6個月后進行。倫敦升級目前正處于Ropsten測試網的最后測試階段。在6月24日開始的測試中,已經有超過100000枚ETH被銷毀。注:倫敦升級將納入EIP-3554,以將難度炸彈延遲至2021年12月1日。(BeInCrypto)[2021/7/13 0:49:00]
發展歷程
EIP-86,引入智能合約作為“轉發合約”,任何人都可以從入口地址發送交易。
聚幣Jubi推出全新JT回購模型EIP JT每月回購價定增35%:據官方消息,聚幣Jubi將于2020年12月21日正式施行全新EIP(Ever-Increasing Price)回購模型,每月JT回購價格定增35%,回購JT將全數銷毀。12月JT回購價為1JT=0.1647USDT。聚幣將沿用HRP雙通道回購模型的優勢,每月進行場外回購池預約回購+二級市場掛單回購。
聚幣Jubi自2020年7月推出HRP溢價回購模型起,已累計回購并銷毀5,287,691.9361 JT。在施行全新EIP回購機制后,每月JT回購價格連續增長,2021年7月JT回購價格達1.3459USDT。[2020/12/18 15:42:51]
EIP-1014,預測部署合約地址,發揮智能合約錢包作用,確保合約地址在所有EVM鏈上相同。
EIP-2938,創建全新的操作密碼進行“賬戶抽象”交易,協議變更過大后續被放棄。
EIP-3074,創建兩個全新的操作碼,一起使用時允許智能合約代表EOA發送交易,但面臨安全風險未被實施。
在以太坊合并路線完成后,更多開發者投身賬戶抽象解決方案的修改制定。2021年9月,Nethermind、Opengsn研究人員在Vitalik的幫助下,提出了EIP4337。這一版本的最大特點是:無需更改任何共識層協議,為以太坊帶來“賬戶抽象”。
V神:在eth2和EIP 1559實施前,“滿足健全貨幣信仰”是不可能發生的:V神今晨發推特稱,關于“供應門”為何重要的問題,我聽過的最好的論據是,如果ETH社區沒有努力建立便利函數來計算總供應量,那意味著我們不太在乎“健全的貨幣信仰(the sound money religion)”,而您想要一種貨幣。我認為在eth2和EIP 1559發行時間表實施并證明其可持續性之前,“滿足健全貨幣信仰”是不可能發生的。因此無論如何我們都必須耐心等待幾年。您會發現,許多以太坊人已經完全融入eth2之后的經濟體系,盡管與此同時一些其他出色的團隊已經制作出供應量計算腳本。此前消息,比特幣咨詢公司Bitcoin Advisory創始人Pierre Rochard表示,將發布賞金計劃、尋求更多供應腳本計算ETH總供應量。[2020/8/11]
運行原理
EIP4337不修改共識層本身的邏輯,將當前交易存儲池的功能復制進更高level的系統中,這一提案創新地引入了“UserOperations”的概念,允許將自定義功能編碼到智能合約錢包,用戶操作可以把意圖、簽名、其他數據打包起來進行驗證。EIP4337的運作流程包含以下三個步驟:
UserOperations:發起“用戶操作”,通過自定義Mempool發送。
Bundler打包:Bundler根據費用優先級選擇包含UserOperation的對象,利用捆綁器調用EntryPoint合約進行驗證
運行交易:在上述過程行進中如果沒有遇到任何錯誤,交易將包含在網絡的下一個區塊中實現。
在EIP4337提案的設計思路中,EntryPoint發揮了驗證賬戶的功能,確保遵循預先指定的規則并執行;Bundler作為EOA地址將所有交易提交到鏈上;還可以添加Paymaste擴展智能合約,實現輔助支持。相較之前幾個版本的解決方案來說,EIP4337能夠在進一步減少安全風險的同時,保障交易運行的有序性、穩定性,并不修改共識層相應內容,為開發者和用戶都帶來了操作上的便利和高效。
探析EIP4337的優越表現
安全性能
EIP4337應用的首要保障就是過硬的安全性能。用戶使用自定義簽名方案的操作機制,允許在以太坊上為多個簽名者提供原生支持,兩個及以上用戶就可以批準一筆交易,提高安全性。如若用戶不知何故丟失了私人密鑰/賬戶,只需聯系自己的朋友、家人幫助恢復賬戶即可,這讓EIP4337的安全性能相比之前幾版草案有了質的飛躍。
操作自由
EIP4337的驗證和交易過程雖被分離成兩個智能合約,但如果錢包合約成功驗證了一筆交易,入口點合約就會自動執行下一個步驟并提交到相應的區塊,開發者和用戶也可以自由地將想要的內容通過自定義功能編入錢包合約,克服了EOA僅限于ECDSA加密方案的局限性。
架構兼容
自由實現自定義功能編入的同時,需要多線程架構的兼容支撐才能達到額外的運行要求。對此,EIP4337引入了專門針對抽象賬戶的UserOperations,無論是用于UserOperations的Mempool,還是傳遞EntryPoint智能合約的Bundler,都能夠實現同時并舉,而不會產生高能耗、高費用等額外浪費。如果產生了共識層面改變和網絡硬分叉擠兌現象,增加全新的Mempool也只需要更新以太坊節點客戶端即可。
費用補貼
捆綁器不僅作為重要節點入駐EIP4337的工作流程,還成了“省錢好幫手”。將多個交易、操作捆綁在一起后,批準Token的支出、交易可作為單一執行節點,擯棄多線程交易的重復成本。此外,Paymaster功能允許第三方支付某些UserOperations的交易成本,為用戶支付Gas費用補貼協議使用。無論是用戶還是付款人的賬戶余額都將伴隨執行循環不斷更新,真正讓“一次交費,多程運作”成為現實。
破困前行,讓EIP4337順利打造下一代錢包
抓住以太坊路線合并的紅利,EIP4337成了釋放賬戶抽象可能性的“潛力股”。我們可以看到,EIP4337改變了舊有鏈上賬戶體驗的不適,成為眾多Web3應用給予用戶自行保管資產的主要方式,并有更多機會推動項目方大規模采用這一解決方案。這不僅是智能合約錢包熱潮中的關注焦點,也是區塊鏈技術在互聯網時代的重大革新。
然而,EIP4337擁有眾多優勢的同時,也需不斷克服自身不足,煥發新的生命力。比如,在執行過程中增加的DoS漏洞帶來了比單個ECDSA驗證更為復雜的邏輯;賬戶不能排隊將多個交易發送到Mempool,而只能一次進行一項交易;補貼Gas費用之余,本身運行的Gas費用卻并不低廉……這些亟待優化的關鍵,值得更多開發人員深思并尋找解決路徑,唯有不斷優化草案細節、精進技術方案,才能讓EIP4337成為實現賬戶抽象的不二之選。
期待2023以太坊開發者社區能夠為EIP4337帶來更多創新,打造下一代錢包,為用戶呈上更為便捷、安全的支付工具。
參考文獻
簡析以太坊EIP-4337提案機制設計與優缺點
EIP-4337標準智能錢包實踐研究報告:全景式呈現4337標準實例實現過程及機遇探討
簡析賬戶抽象和EIP-4337:未來智能合約錢包落地情況如何?
解析:EIP-4337如何用賬戶抽象來改善以太坊復雜的用戶體驗問題
3分鐘了解EIP4337如何改善以太坊UX
EIP-4337標準智能錢包實踐研究報告:全景式呈現4337標準實例實現過程及機遇探討
Tags:以太坊ETHGASIONehash幣持倉挖以太坊usepeerethereumgas幣價發行量exchange-union
隨著元宇宙的興起,Web3.0再次成為各方關注的焦點。Web3.0以用戶為中心,強調用戶擁有自主權。在這里,用戶不用受巨頭生態隔離的限制.
1900/1/1 0:00:00GlobalCoinResearch是一個成立于2015年的投資DAO,成員超過7,500名。在2022年,GCR在Web3和加密貨幣行業投資了44個項目,投資最多的類別是基礎設施,其次是消費者.
1900/1/1 0:00:00Goerli測試網順利完成過渡后,以太坊上海升級終于臨近了。近日,以太坊基金會正式確認了以太坊上海升級時間,主網將在epoch194048激活Shapella網絡升級,預計在北京時間4月13日0.
1900/1/1 0:00:003月29日,火必宣布與Fireblocks簽署戰略協議并將上線Fireblocks網絡。協議顯示,雙方正努力以Fireblocks的自我托管解決方案為驅動,實現雙方客戶能直接在火必平臺上進行交易.
1900/1/1 0:00:00市場觀點: 1、宏觀流動性 貨幣流動性趨緊。美聯儲2月會議紀要重申抗擊通脹的強硬立場。市場預計美聯儲將在3月、5月和6月分別加息25個基點,降息預期大幅減弱.
1900/1/1 0:00:00Mar.2023,Daniel數據源:NFTAggregatorsOverview&AggregatorStatisticsOverview&BlurAirdrop一年前.
1900/1/1 0:00:00