原文：《Accountabstraction,thenewshinyobjectincrypto》
作者：DanaJ.Wright
AccountAbstraction，简称AA，现在是加密领域最热门的话题之一。
人们对AA的希望已经从简单地提高区块链的可用性，转变到解锁一个全新的功能世界，并希望它最终能够带来大规模采用。
人们对此感到兴奋，但是当我们查看AA的一些实例之后其实就可以发现这种炒作看起来有些夸张。
因为，现在为了解决助记词的问题，项目团队在隐私方面做出了妥协，他们要求用户信任不透明或不可知的第三方，并且构建了与现有钱包标准不兼容的密钥管理模式。
这样做看起来是为时过早的。
已经构建的AA类型都有什么？
首先，我们需要先了解一下外部拥有账户的概念。
在设置典型的非托管钱包时，我们会得到一对密钥：公钥和私钥。
我们通过共享自己的公钥来接收资金，并只能通过验证个人拥有的私钥来发起发送。
Worldcoin：World App使用Safe账户抽象堆栈提高钱包安全性:5月29日消息，Worldcoin 在社交媒体上表示，该生态首个加密钱包 World App 已成为 Polygon 网络最大 Safe 钱包部署者。
据悉，每个 World App 用户都会收到一个部署在链上的智能合约以太坊钱包。World App 使用账户抽象来提高钱包的整体安全性。在底层，这个智能合约钱包使用了一个由 Safe 开发的账户抽象堆栈 Safe{Core}。[2023/5/29 9:49:18]
上面这种最高级别的钱包所有权也被称为外部拥有账户。
第一种类型：iCloud
一种常见的AA形式是让用户将自己的私钥保存在云中，并使用用户名和密码进行身份验证。
有些人质疑这是否符合AA的条件，可以说在某种意义上确实符合，因为这种方法取消了写下和保护助记词的需要，并为用户提供了一种熟悉的模式来验证和恢复自己的私钥。
第二种类型：SSS
现在变得越来越常见的一种更复杂的方法是利用被称为ShamirSecretSharing(SSS)的技术。
Visa 加密团队正在探索研究账户抽象、互操作性、可扩展性和隐私等主题:5月24日消息，Visa CBDC 和协议负责人 Catherine Gu 在接受 Blockworks 采访时表示，Visa 的加密货币团队仍处于起步阶段，目前还没有明确定义的路线图，但该团队目前正在研究账户抽象、互操作性、可扩展性和隐私等主题。
Catherine Gu 表示，随着区块链技术的成熟，在消费者、机构，甚至中央银行层面，隐私将是一个重要的焦点领域，我认为在未来理解隐私背后的影响和设计都是很重要的。[2023/5/24 15:22:28]
使用这种方法，会使私钥被分解成多个“密钥共享”，用户必须对其中的某个阈值进行身份验证以重构整个私钥。
具体项目例子
举例的这些钱包代表了一些不同的常见钱包类型。
Argent是主要用于加密资产保存和长期存储的移动应用程序钱包。
BSC钱包是一个浏览器扩展，可用于访问币安智能链和该生态系统中的dApp。
Sequence是一款支持多链的专为游戏而设计的网络钱包。
Safe发起的账户抽象黑客松在DoraHacks.io正式开启:3月1日，据官方消息，账户抽象黑客松（March for Account Abstraction Hackathon）申请入口已在开发者激励平台DoraHacks.io开启。本次活动由以太坊多签智能合约钱包Safe（原Gnosis Safe）主办，利用DoraHacks平台支持的自由组织黑客马拉松工具发起，总资助池达50,000美元。3月1日-31日，BUIDL团队可通过Dorahacks.io提交参与申请。[2023/3/1 12:35:56]
下面看看这些钱包现在是如何管理密钥的。
Argent
Argent提供两种私钥管理选择：
选择一：我们可以将私钥保存到自己的iCloud密钥链，并使用生物识别或PIN进行身份验证。
Harmony将在第二季度实现账户抽象功能:2月19日消息，Harmony宣布将在2023年第二季度实现账户抽象，为用户和开发者提供更大的灵活性和功能。帐户抽象是一种允许创建多种类型帐户的功能，每种帐户都具有独特的功能和特性。[2023/2/19 12:15:35]
这个方式确实非常方便，但鉴于iCloud已变成黑客的一大目标，所以将私钥存储于其中会容易受到安全漏洞的攻击。同时隐私也将受到损害，因为iCloud账户与私钥相关联，也就相当于自己所有个人身份信息和DNA样本已经附加到了自己的私钥上。
选择二：使用SSS将自己的私钥分成3个或更多个来进行密钥共享，并将它们保存在几个监护人之中。
监护人可以是以下的实体：
硬件钱包或其他设备，如手机；
朋友或家人的设备；
在Argent服务器上存储密钥共享的Argent监护人。
?用户可以按照需求设置任意数量的监护人，并定义自己的阈值，这确实增加了用户设置的灵活空间。
这种方式也减少了进行设置时投入的精力，我们也可以用私密且无需信任的方式进行配置。
VitalikButerin提议使用Flashbots系统实现“账户抽象”:3月11日消息，以太坊联合创始人 Vitalik Buterin 在研究机构 Flashbots 的 GitHub 仓库中提议利用 Flashbots 作为“账户抽象”的一种实现方式。“账户抽象”是以太坊社区中讨论的改进提案之一，以实现交易不需要从私钥控制的 EOA 账户发起，而是可以直接从智能合约发起，具体的用例包括智能合约钱包、Tornado.Cash 这类隐私保护工具等。Vitalik Buterin 认为 Flashbots 可以解决这个问题，通过搭建一个插件将其变成智能合约钱包的中继器以实现。他表示该方案不需要对以太坊底层协议进行很多改动。
Flashbots是由五位区块链行业人士发起成立的开放研究机构，旨在针对以太坊及各智能合约公链所面对的 MEV 问题进行研究，并实施解决方案。[2021/3/11 18:35:51]
但它也有缺点，就是我们创建的钱包与使用普通钱包标准的任何其他非托管钱包不兼容。我们要时刻祈祷该项目不要倒闭，并且自己的监护人都安然无恙。
Argent还允许用户从设置中导出助记词，这样助记词就将与其他BIP-39标准钱包兼容，那...使用SSS设置的监护人就会如同虚设。
BSC
BSC也为用户提供将私钥保存到谷歌云或通过SSS保护私钥的选择，与Argent相似。
在BSC中监护人被称为“身份验证因素”，工作方式与Argent相同，只是用户无法选择密钥共享的存储位置：
Share1保存到TorusNetwork，使用GoogleoAuth认证；
Share2保存到BSCchrome扩展客户端；
Share3存储在Binance，并使用用户名和密码进行身份验证。
?BSC也使用用户名和密码模式将私钥保存到Google，或者将密钥共享保存到币安。
BSC的主要局限性在于，当与谷歌进行连接以后，提供商将可以访问与该谷歌账户相关联的个人身份信息。再者，BSC对SSS的实现是BSC钱包独有的，所以以这种方式创建的钱包与其他钱包不兼容。最后，密钥共享是必须保存在币安服务器上的，所以对币安的依赖性会很大。
Sequence
Sequence的方法是完全隐藏私钥的存在。
阅读其条款，我们才能知道该项目使用的是SSS：
"将会有3个与您有关的私钥，想要在给定的时间内访问钱包是需要其中2个私钥的。一个私钥存储在您的本地设备上。另一个私钥是需要使用您提供的登录凭据来生成的。第三个私钥由Horizon维护。当您使用登录凭证来登录帐户/钱包时，您可以使用存储在设备上的私钥和与登录凭证相关的私钥访问帐户。"
但我们不知道用户的第2个私钥共享存储在哪里，我们也就无从得知这个第三方是谁。
虽然使用自己的facebook或者谷歌来登录是很简单方便的，但一旦我们的设备不幸丢失，弄丢的还有我们的一个密钥共享。对于那些一般不读条款的用户，他们将对这种情况一无所知。
账户抽象的第三种类型
加密人士讨论的AA，显然不是前面两种，他们讨论的是第三种理论的未来承诺。
在解释第三种之前，我们应该先了解一下EOA的层次结构的下一层，那就是合约账户，也可以被称为智能合约层。
我们可以把CA看作是存在于以太坊网络上的应用程序。CA是可编程的，可以在它上面做很多事情，但它不能发起交易。反正现在是不能。
Vitalik曾经描述过账户抽象的未来愿景是合并EOA和CA，可以使CA发起交易。
这种能力的实现，将开启一个全新的功能世界，包括但不限于：
更好的社会恢复系统——不依赖第三方，并向后兼容其他钱包；
多重签名合约账户——需要多方签署交易以获得额外的CA安全层；
Gas费用抽象——智能合约执行必要的操作以实物支付tx费用，甚至让用户决定费用是由发送方还是接收方支付；
可委托账户——它将允许使用智能合约进行自动/经常性支付。?
第三种类型的发展现状
Layer2领域目前在这方面处于领先地位，zkSync最近部署了一组工具来促进实现有限的AA功能集。
以太坊方面，集成AA的以太坊改进提案也得到了开发人员和以太坊社区的关注。
但单从用户体验来看，第2层还是比较麻烦的，因为在默认情况下，大多数加密资产都不在第2层上。用户基本上是要从以太坊主网上获得这些资产，进行桥接之后才能享受第2层的服务。
而EIP-4337或广受赞誉的EIP-4844都没有采取任何措施来解决这个问题。
结论
第一种类型和第二种类型基本上相当于是准中心化托管，没有备份，它们虽然是解决助记词的勇敢尝试，但涉及到长期储存时，就感觉是在运气。
至于第三种类型，现在取得的进步确实令人印象深刻，AA技术的下一步发展绝对值得我们密切关注，但现在貌似还为时过早。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。