以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads

Vitalik :以太坊的賬戶抽象之路_以太坊

Author:

Time:1900/1/1 0:00:00

注:原文作者是以太坊聯合創始人VitalikButerin。

賬戶抽象允許我們使用智能合約邏輯來指定交易的效果,以及費用支付和驗證邏輯。這帶來了許多重要的安全好處,例如多重簽名和智能恢復錢包,能夠在不更換錢包的情況下更換密鑰以及量子安全性。

許多帳戶抽象的方法已在不同程度上被提出并得到了實施,參見:EIP-86、EIP-2938?,以及兩年前的這篇文章?。今天,由于開發者們希望專注于合并與分片,這些EIP的開發陷入了僵局,而ERC-4337?這種不需要任何共識更改的替代方案已經取得了很大進展。

ERC-4337嘗試通過額外的協議手段實現和EIP-2938相同的事情。用戶需要發送稱為用戶操作的鏈外消息,這些消息由區塊提議者或為區塊提議者生成bundles的構建者批量收集并打包成單筆交易。提議者或構建者負責過濾操作以確保他們只接受支付費用的操作。用戶操作有一個單獨的mempool存儲池,連接到這個存儲池的節點會進行ERC-4337特定的驗證,以確保用戶操作在轉發之前能夠支付費用。

ERC-4337作為一個純自愿的ERC可以做很多事情。然而,在一些關鍵領域,它比真正的協議內解決方案更弱:

Vitalik Buterin 2014年的歷史肖像被作為NFT進行拍賣:金色財經報道,加拿大著名攝影師Andrew Miller宣布獨家拍賣以太坊創始人Vitalik Buterin的首張專業且從未售出的肖像,該肖像被鑄造成NFT。此次拍賣恰逢以太坊概念誕生10周年。拍賣將于 7 月 1 日在Manifold.xyz上開始,一直持續到7月30日,為收藏家提供了一個難得的機會來獲得以太坊早期歷史的一部分。起拍價為333 ETH。[2023/7/19 11:03:17]

現有用戶如果不將其所有資產和活動移動到新帳戶,則無法升級;

額外的gas開銷;

較少受益于協議內抗審查技術,它以交易為目標并會錯過用戶操作

而實現最佳效果的一條現實途徑,是在短期內開始大力支持ERC-4337,然后隨著時間的推移添加EIP來彌補其弱點。這并不一定需要大家專門承諾遵守ERC-4337。相反,可以將協議內支持設計為更通用,并支持ERC-4337及其替代方案和改進。

在這里,我將列出其中的一些EIP,并說明它們可以按什么順序實施。

將EOA錢包轉換為智能合約錢包

為了讓現有的EOA錢包升級到ERC-4337錢包,我們可以制作一個EIP,允許EOA執行設置其合約代碼的操作。一旦EOA做到了這一點,這種轉變就不可逆轉。從那時起,該帳戶將僅用作智能合約錢包。幸運的是,由于ERC-4337帳戶是DELEGATECALL代理,因此如果需要,以后可以將錢包轉換為與其他ERC兼容的智能合約。

Vitalik Buterin向Support Ukraine捐贈750 ETH:金色財經報道,據Whale Alert數據顯示,以太坊聯合創始人Vitalik Buterin向Support Ukraine捐贈750 ETH,約合2,621,468美元。據悉,這筆捐贈的交易哈希為:0xa8faf11f4e4c0a93fe9df333cc18d15e854d94b9f19d2237899213cf73c4699a,發送地址為:Vitalik.Eth 0xd8da6bf26964af9d7eed9e03e53415d37aa96045,接收地址為:Support Ukraine

0x165cd37b4c644c2921454429e7f9358d18a45e14。[2022/4/4 14:03:05]

關于如何實施此升級過程有一些提案:

1、“replacecode”交易類型

這還沒有作為正式的EIP引入,但方法很簡單:添加一個新的EIP-2718?交易類型,只需將帳戶碼替換為calldata。

2、AUTH_USURP(EIP-5003)

EIP-5003?是EIP-3074?的擴展提案,它引入了新的AUTHUSURP操作碼。如果使用EIP-3074機制,EOA地址A已授權另一個地址B代表它行事,則AUTHUSURP允許B設置A的代碼。

Vitalik解釋以太坊從PoW轉向PoS的三大關鍵原因:以太坊創始人Vitalik Buterin日前撰文解釋了以太坊從PoW轉向PoS的三大關鍵原因:1、在相同成本條件下,PoS提供了更好的安全性;2、權益證明(PoS)系統遭受攻擊后更容易恢復;3、權益證明(PoS)比ASIC挖礦更去中心化。他認為,PoW有兩個主要的優勢:1、PoS系統更像是一個“封閉”系統,這導致長期來看,系統的財富集中度會更高;2、PoS需要“弱主觀性”,而PoW則不需要。但是,這些優勢也比較有限。[2020/11/7 11:56:20]

這種方法比“replacecode”路線更復雜,只有當我們打算采用EIP-3074時,這才有意義。

強制轉換

在更長遠的未來,我們可能希望進行強制轉換,以簡化協議,并使合約成為唯一的帳戶類型,從協議中取消ECDSA。一種可能的方法是添加一個覆蓋規則,從某個區塊開始,沒有code的賬戶被視為具有特定標準化“ERC-4337EOA錢包”code的賬戶。

這可以通過“poking”過程來完成,其中任何源自EOA的交易都將其轉換,并且任何觸及具有非零nonce的EOA交易都會將其轉換。也可以一次性通過整個狀態來完成。

問題

現場 | Vitalik Buterin:“中心化”系統涉及高成本 分片技術能減少交易固定成本:金色財經現場報道,今日,由金色財經提供戰略媒體支持的以太坊產業發展峰會在香港舉辦,會上以太坊創始人Vitalik Buterin發表觀點:中心化系統通常涉及較高的固定成本,以太坊技術可以減少相關交易成本。[2018/9/8]

合約內ECRECOVER驗證:一些智能合約依賴于這樣的假設,即如果你向特定賬戶提供ECRECOVER的簽名,你就擁有該賬戶。如果EOA轉換為合約,然后更改其驗證密鑰,則原始密鑰仍然能夠在這些特定上下文中“代表”帳戶。這可通過開始鼓勵所有此類項目更改為使用EIP-1271驗證,而不是在帳戶有code的情況下使用ECRECOVER。

尚未檢測到的賬戶:強制轉換面臨的一個挑戰是擁有資產但尚未發送或接收任何交易的賬戶,因此協議無法可靠檢測到這些賬戶。協議必須保留將此類賬戶永久轉換為默認錢包的功能,或者需要有一個截止期,在此之后尚未轉換的帳戶將被燒毀。

EOA只檢查不可轉讓性:一些應用程序實施合約內檢查以僅允許EOA與其交互。這通常是為了強制執行不可轉讓性。從根本上來說,這是一個壞主意,并且與轉向智能合約以提高安全性的目標不相容。因此,不應鼓勵這種做法,而應鼓勵應用依賴原所有者恢復程序來使轉移無法執行。

以太坊創始人Vitalik Buterin捐贈價值240萬美元以太坊 用于抗衰老研究:據慈善機構網站2月1日的一份新聞稿稱,?SENS研究基金會是已經收到了來自以太坊的聯合創始人Vitalik Buterin的240萬美元的捐贈。該基金會于2009年由?老年醫學專家Aubrey de Grey聯合創立,他正在研究延長人們生物年齡的治療方法,希望能讓人類比以往任何時候都更長壽。[2018/2/5]

降低Gas成本

ERC-4337錢包面臨更高的gas成本,原因如下:

1、需要支付大量的單個存儲讀/寫成本,在EOA的情況下,這些成本會捆綁到一筆21000gas的付款中:

編輯包含pubkey+nonce(~5000)的存儲slot;

用戶操作調用數據成本;

ECRECOVER(~3000);

首次訪問錢包本身(~2600)

首次訪問收款人賬戶(~2600)

將ETH轉入收款人賬戶(~9000)

編輯存儲以支付費用

訪問包含代理(~2100)的存儲slot,然后訪問代理本身(~2600);

2、除了上述存儲讀/寫成本之外,合約還需要執行“業務邏輯”

3、需要消耗gas來支付日志費用;

4、一次性合約創建成本

其中很多問題將在Verkle樹witnessgascostEIP?以及writegascostreformEIP?中自動解決,以更精簡的系統取代大量存儲成本。例如,pubkey和nonce可以存儲在slot0…63中,這將訪問它們的成本降低到1000以下。用戶在轉移ETH和支付費用時支付的費用會更少,因為目標賬戶和接收賬戶只需要被首次訪問一次。

還有更多的EIP可以幫助我們實現簡化。例如:

禁止智能合約邏輯使用slot0的自愿ERC,將允許它用于存儲代理,從而使其受益于更便宜的gas成本。

“codeaddress”字段可以使代理更輕松,消耗的gas更少。

“snappycompression”預編譯可以更輕松地使用ABI對象,而無需為所有零字節支付calldatagas成本。

這是一個需要更多研究的領域。

crLists

這是一個長期的問題,因為只有啟用了完全的協議提議者/構建者分離方案后,crLists才真正適用。挑戰在于,我們希望提議者能夠識別“值得”包含的用戶操作,以便協議可以迫使它們被包含在下一個有空間的區塊中。

這要求在協議中明確“驗證”和“執行”的概念。對于用戶操作,必須有一種已定義的方法來驗證該操作,以及有一種已定義的方法來執行該操作,這樣如果某個操作被驗證,則執行該操作的嘗試將是保證支付費用的,除非被讀取的狀態在驗證期間被修改。這些操作可以通過嵌入ABI方法來實現,如果實現了EOFEIP,也可以通過添加專用的EOF部分來實現。

幸運的是,這不需要我們把ERC-4337當作一個最終標準,而是納入ERC-4337所支持的一個較弱概念,其他在很大程度上不同的ERC也可以輕松支持它。

原因是,ERC-4337和EIP-2938的復雜性很大程度上與解決更強的DoS抗性問題有關:不可能使一個操作取消數百個其他操作,因為這將允許廉價地對mempool進行垃圾交易攻擊。這需要對帳戶驗證可訪問的內容施加限制。在這里,我們可以做一些更簡單的事情:只記錄在驗證過程中觸摸了哪些狀態對象,如果這些狀態對象中的任何一個被編輯,則不需要包含。

這使得個人賬戶可以在審查抵制和靈活性之間選擇自己的權衡。在極端情況下,如果賬戶愿意,可以通過Uniswap在驗證期間支付費用,但由于任何人都可以發送影響Uniswap狀態的交易,因此此類賬戶實際上沒有抗審查保證。

crList設計的大致輪廓如下:

提議可以包含一個crList,它指定要包含的操作列表,以及每個操作讀取的狀態對象(key,value)對的列表。接受crList的構建者必須檢查所有操作是否通過validate檢查。

執行crList中的每個操作都需要該區塊,除非該區塊沒有足夠的剩余gas,或者執行時的當前狀態已經編輯了該操作讀取的狀態對象之一。

ERC-4337的剩余復雜性將僅用于mempool安全。原則上,可以有多個相互競爭的ERC以不同的方式實現該目標,只要它們都遵循相同的驗證和執行標準。

這種方法的一個缺點是它與簽名聚合不完全兼容:因為協議不“理解”聚合方案,它不能強制聚合,惡意構建者可能納入未聚合的操作,并迫使發送者為其支付全部gas。但這種不便可以說是適度的。

可能的路線圖

短期

將ERC-4337全面投入生產。理想情況下,可以使用簽名聚合功能對其進行擴展,以實現rollup友好性。

應該有接入ERC-4337的易于使用的瀏覽器錢包。

考慮實現簽名聚合和壓縮,以使ERC-4337對L2更加友好;

在L2協議中引導ERC-4337生態,其中gas成本問題會較少;

中期

實施Verkle樹,添加EIP以降低gas成本;

添加可選的EOA-to-ERC-4337轉換;

在PBS推出的同時或不久之后添加crList邏輯;

長期

考慮強制轉換;

可能的替代方案

考慮編寫一個在協議層包含ERC-4337等效帳戶和交易的EIP,并推動其在L2中的采用;

使用一種通過axuliary區塊?工作的抗審查解決方案,消除用戶操作對以太坊協議的可讀的需要;

Tags:以太坊GASALIVIT以太坊交易所gas幣價發行量DALI價格VITY

比特幣最新價格
a16z:元宇宙解鎖游戲基礎設施中的新機遇_元宇宙

你安裝了每個人都在談論的新跑酷游戲,你的化身立即獲得了一套新技能。在教程關卡幾分鐘后,爬上墻壁并越過障礙物,您就可以迎接更大的挑戰了.

1900/1/1 0:00:00
只需 5 步 教你如何開啟自己的 Crypto 職業生涯_CRYPTO

當我們稱其為建設市場時,我們不僅僅指Crypto和Web3協議。現在也是建設自己的時候了。雖然Crypto市場現在顯然非常慘淡,但Web3不會就此消失.

1900/1/1 0:00:00
熊市之中 加密市場接下來將會發生什么?_TOKEN

你已經意識到自己正處于熊市中。在過去的幾周/幾個月里,您可能損失的錢比很長一段時間以來的損失都要多.

1900/1/1 0:00:00
MetaMask 瀏覽器擴展錢包 Clickjacking 漏洞分析_MET

背景概述 2022年6月3日,MetaMask公開了白帽子發現的一個嚴重的Clickjacking漏洞,這個漏洞可以造成的影響是:在用戶的MM插件錢包處于解鎖狀態,用戶訪問惡意的站點時.

1900/1/1 0:00:00
Web3安全連載(3) | 深入揭秘NFT釣魚流程及防范技巧_NFT

點擊閱讀:Web3安全連載當硬核黑客開始研究“釣魚”你的NFT還安全嗎?點擊閱讀:Web3安全連載一文看懂典型的NFT合約漏洞有哪些?我們推出連載系列的最后一篇——NFT釣魚流程及防范技巧.

1900/1/1 0:00:00
谷歌用戶認為BTC已死 本周需要了解的5件事_比特幣

文:WILLIAMSUBERG?由于宏觀因素的觸發,交易員們準備迎接7月的焰火,而比特幣價格走勢有望以低于200周移動平均線的歷史性月收盤價收盤.

1900/1/1 0:00:00
ads