以太坊账户
在我们探索帐户抽象之前,我们需要了解以太坊帐户是如何工作的。以太坊区块链上有两个不同的账户。外部拥有账户(EOA)和合约账户(CA)。让我们先从EOA(即用户帐户)开始。
EOA有以下三个属性。代表账户可用 ETH 数量的余额,确保每笔交易都是唯一的nonce,以及在网络上唯一标识账户的地址。只有通过交易,才能修改区块链的状态,进而修改帐户的状态。以太坊上的每笔交易都必须由EOA发起,因为这个触发器必须来自区块链之外。因此,当以太坊虚拟机(EVM)执行交易时,第一个接触的账户必须是 EOA,并且相应的账户必须向验证者支付费用。
那么我们如何防止其他人访问自己的ETH呢?签名者负责这一点,其也被称为密钥对。它由两个密钥组成:私钥和公钥。私钥对消息进行签名,而公钥使任何人都可以验证给定的签名是否是由其对应的私钥签名的。此外,帐户地址将帐户与签名者联系起来,并从签名者的公钥中进行检索。
ConsenSys高管:抽象帐户将推动亚洲10亿用户转向Web3:金色财经报道,以太坊软件解决方案提供商ConsenSys的一位高管表示,抽象账户(也称为“智能账户”)最终可能会让亚洲地区的10亿用户转向Web3。ConsenSys战略计划总监Laura Shi表示,以太坊和Web3生态系统今年在亚洲出现了强劲扩张。更多的dApp正在改善亚洲市场的用户体验,包括引入亚洲语言支持。这种扩张主要是由零知识以太坊虚拟机(zkEVM)的推出和Optimistic rollups的大规模采用推动的。[2023/7/5 22:18:48]
现在让我们总结一下到目前为止所学到的东西。以太坊上的账户有三个属性。一种包含余额和nonce的状态,用于验证和执行来自帐户和地址的交易的硬编码逻辑。然后是与帐户耦合的签名者(私钥对),这基本上意味着,如果您有一个私钥,您也有一个相关地址的帐户,并且要成为帐户的所有者,您必须拥有相应的私钥。
用于帐户抽象的加密基础设施Pimlico已上线Scroll:5月23日消息,用于帐户抽象的加密基础设施Pimlico已上线基于ZK Rollup的以太坊扩容网络Scroll,成为Scroll上ERC-4337钱包的首批基础设施提供商,支持钱包使用ERC-20代币赞助用户操作。[2023/5/23 15:20:13]
这是一种简单易行的实现方法,但将帐户与签名者进行耦合会带来许多问题。
以太坊账户的挑战
当前设计中最明显和最大的问题是,如果我们丢失了自己的密钥,我们也同时会丢失自己的账户,或者当其他人拥有我们的密钥时,他也可以访问我们的帐户及其所有代币。可以使用硬件钱包,把密钥写在一张纸或金属上,然后把它存放在保险箱里。但这真的是Web3和大规模采用的方式吗?
Nifty Gateway部分用户经历“帐户接管”且NFT被盗:金色财经报道,NFT平台Nifty Gateway发表声明说,一小部分用户经历了“帐户接管”。受害者声称他们的NFT被盗,或其信用卡信息被利用并购买了NFT,随后被盗。一名用户声称损失了价值超过15万美元的NFT。另一个推特用户声称他的信用卡信息曾用于购买超过1万美元的NFT,并已被盗。Nifty在声明中说:“我们的分析正在进行中,但是我们的初步评估表明此事件影响有限,未受影响的帐户都启用了2FA,并且可以通过有效的帐户凭据获得访问权限。”据悉,目前Nifty Gateway并未强制采用2FA。[2021/3/16 18:47:32]
当然不是,现在有一种更好的方法。就是通过将帐户与签名者分离,并将帐户转换为具有自我逻辑的智能合约,以定义什么是有效的交易。简而言之,就是帐户抽象。
研究:以太坊基于帐户的模式使其比其他协议更容易受到监视:匈牙利罗兰大学一份研究论文认为,以太坊基于帐户的模式使其比其他协议更容易受到监视。
论文指出,“一些粗心的用户很容易暴露存款和取款之间的联系,这样也会影响其他用户的匿名性,因为如果存款可以与取款挂钩,它将不再属于匿名集。而缺乏财务隐私对大多数加密货币用例都是有害的。”(Coindesk)[2020/6/4]
因此,通过将每个帐户转换为智能合约,使得帐户抽象打破了帐户耦合,并使交易授权变得可编程。帐户抽象使用户能够部署和使用具有根据其需要定制的自定义授权逻辑的帐户。
那么这将带来什么可能性呢?
可以有多个签名者来支持欺诈监控。确保所有交易都遵循已定义的安全规则,防止资产被发送到地址或不正确的合约。
金色晨讯 | 比特币不具备证券属性 Tether重启帐户验证:1.SEC主席:比特币ETF获批前需解决市场操纵问题
2.SEC主席:已经确定比特币不具备证券属性
3.Coinbase为机构投资者推出交易柜台
4.泰国主要数字资产交易所TDAX将发行STO
5.经济参考报:区块链等金融科技监管将升级
6.VanEck正与纳斯达克合作推出受监管的加密期货合约
7.安联首席经济顾问:数字货币仍将存活下去
8.工信部副部长王江平:利用区块链等技术提高中小企业适应市场的能力
9.Tether重新开启帐户验证 并可直接从其平台赎回法币[2018/11/28]
另一个具有不同椭圆曲线的签名方案。我们可以使用更简单、更省gas的签名方案,也可以使用抗量子的签名方案。甚至可以通过使用 iOS 和 Android 设备的安全区域将每部手机变成硬件钱包。
用户可以在钱包中添加机制来替换他们的私钥,以防他们丢失或泄露私钥。?
为什么帐户抽象可以成为大规模采用加密技术的关键,其原因有很多,但在我们深入研究它的好处之前,我们需要理解为什么它以前没有被实现。
账户抽象及其过去存在的问题
实现完整的帐户抽象并不是一项简单的任务。正如我们所了解到的,签名者和账户之间的相关性已深入实施到 EVM 的核心。有几个实现帐户抽象功能的提案,同时其也必须在某种程度上对协议进行可接受的更改,以便在下一个分叉中可以被接受。但这些变化都有局限性。今天的大多数钱包都是EOA,依赖于助记词,并具有无法编程的用户体验和安全性。
有了智能合约钱包,我们就已经有机会实现很多功能,但它们仍然存在于链上,其中原生帐户是EOA,这迫使以太坊上的智能合约钱包使用技巧来正确复制帐户抽象。此外,整个以太坊生态系统都是围绕EOA创建的,这就是为什么大多数dApp与智能合约钱包不兼容的原因。
直到今天,还不确定以太坊是否会实现完整的帐户抽象,但可以确定的是,它将是扩展用户体验并获得广泛采用的最佳方法之一。这就是为什么人们现在专注于将帐户抽象的全部功能引入到L2(如zkSync 2.0和StarkNet)的原因之一。
帐户抽象的未来好处
越来越多的用户将体验到帐户抽象所带来的好处,因为像zkSync 2.0和StarkNet这样的L2s、将支持它。这可能会导致以太坊社区确信在协议本身上实施帐户抽象,并最终成为大规模调整的决定性组成部分。
因此,在完成本文之前,让我们来看看帐户抽象的优点。
会话密钥:区块链游戏尤其受益于会话密钥。通过预先批准与dApp交互的规则,我们可以在这些规则内尽可能多地使用它,而无需签署每一笔交易。通过限制dApp对资产的支配力,我们可以在知道自己的资产受到保护的情况下享受使用dApp的乐趣。目标是最大限度地提高易用性,同时最大限度地降低风险。
多因素身份验证:帐户抽象可以让我们拥有多个密钥签名的帐户,就像多重签名钱包一样,但更好的是,它允许我们根据自己的特定需求对其进行自定义。例如,我们可以整合一个地址列表,这些地址正在被阻止或阻止交易到不正确的合约。
费用:通过帐户抽象,我们可以用任何类型的代币支付gas费,而不需要特定的代币来进行特定的交易,或者项目可以为用户支付gas费。
手机是硬件钱包:iOS 和 Android 设备的安全区域可用于使用不同的签名方案来创建硬件钱包。
插件:通过添加插件,可以使帐户更加灵活和模块化。在帐户创建过程中,第三方开发人员可以构建插件来启用新功能。帐户还可以通过允许用户在创建功能后添加和删除功能来进行扩展。我们可以把它看作是自己账户上的一个应用商店。?
这些只是账户抽象如何为以太坊生态系统增加大量价值的许多例子中的一些。由于我们所设想的账户抽象还处于起步阶段,我们只能猜测它会对以太坊和加密货币的未来产生什么影响。然而,一旦大部分用户意识到这些优势,就可以启动一波浪潮,这将对加密货币的进一步发展和大规模适应做出重大贡献。
Source:https://medium.com/@moonrockcapital/account-abstraction-a-game-changer-for-adoption-9f15c77d9fdb
去中心化金融社区
个人专栏
阅读更多
金色财经 子木
金色早8点
虎嗅科技
区块律动BlockBeats
CertiK中文社区
深潮TechFlow
念青
Odaily星球日报
腾讯研究院
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。