原文作者:David 编译:深潮 TechFlow
前几个月,关于账户抽象和智能合约钱包的讨论显得十分火热。
随着以太坊生态的快速发展,实现统一和无缝的用户体验变得愈发重要。在以太坊 2.0 的路线图中,账户抽象与合并、分片被放在同等重要的位置。
Vitalik Buterin 也曾发推表示智能合约钱包相比 EOA 钱包拥有更佳的用户体验。
对加密老手来说,使用 EOA 钱包已经足够熟练。但从吸引更多新用户的角度看, EOA 钱包在用户界面和理解成本上还存在一定问题:让人摸不着头脑的签名、从哪里搞来 gas 费、"行动=交易"这种硬核逻辑....
因此,社区逐渐形成共识,需要从 EOA 账户向智能合约钱包进行平滑过渡,这也成为一种正确。
安全团队:MetaPoint(POT)宣布因遭黑客攻击而暂停运营:金色财经报道,据CertiK监测,MetaPoint(POT)项目在其Telegram宣布因遭到黑客攻击而暂停运营,其币价已下跌78%以上。
BSC合约地址:0x3b5e381130673f794a5cf67fbba48688386bea86[2023/4/12 13:58:13]
但 Crypto 圈子里流行的信息,一般都只讲叙事,而不讲如何实现:
假设我们都知道智能合约钱包比 EOA 更好,这条路非常明显,问题是如何走过去?桥在哪里?
更难解决的是路径依赖后的现实问题:我在 EOA 账户里已经有了各类资产,现在你让我迁移到智能合约账户,麻烦不麻烦?
我们该如何有效实现这一转变?用户资产迁移又需要如何简便操作?
这世界上本来没有路,除非有人提前铺了路。
近期,EIP-7377 提案为此提供了一种可能的解决方案。该提案由 Go Ethereum 开发者 Matt Garnett 提出,其目的是添加一种新的交易类型,允许 EOA 账户通过一次性交易将账户永久迁移到智能合约钱包。这为推进以太坊账户抽象提供了一条可行路径。
数字人民币截至2022年底存量达到136.1亿元:金色财经报道,近期,数字人民币试点持续推进,包括江苏、广东深圳、浙江义乌等多个试点地区推出具体方案。目前,数字人民币试点范围已扩大至17个省(市)的26个地区,数字人民币加快融入百姓衣食住行的各个领域。“各地方案呈现3方面特征:一是数字人民币对公领域的应用及对实体经济发挥的价值广受关注;二是内容多涉及数字人民币相关的前沿技术;三是对数字人民币推广提出具体量化指标。”易观分析金融行业高级咨询顾问苏筱芮表示。自试点启动以来,数字人民币应用场景不断丰富,交易金额、存量不断增加,截至2022年底,流通中数字人民币存量达到136.1亿元。[2023/4/8 13:51:32]
自 2015 年以来,智能合约钱包就被认为是解决以太坊用户体验问题的重要途径。相比 EOA 账户,智能合约钱包具有更强的可编程性,可以实现复杂的机制设计,提高安全性和用户友好性。
但是由于历史原因,从整体上看,目前以太坊上只有少数用户使用智能合约钱包,大量资产仍存放在 EOA 账户中。这成为推进以太坊发展的障碍。
OpenAI就ChatGPT漏洞向部分用户信息泄露道歉:3月25日消息,OpenAI发布声明,向用户和整个ChatGPT社区道歉,表示将重建信任。
?声明表示,本周早些时候,该公司将ChatGPT下线,原因是开源库中存在一个漏洞,致使一些用户可以看到另一用户的聊天记录标题。目前,该漏洞已被修复。?(鞭牛士 )[2023/3/25 13:26:31]
随着资产的积累,用户无法轻易将 EOA 账户中的所有资产手动迁移到新的智能合约地址,无论从成本还是操作流程来看都非常困难。
因此, EIP-7377 的动机在于通过在协议层面提供从 EOA 向智能合约钱包迁移的机制,来解决这一现实需求,实现平滑过渡。这或许将大大增加存量用户迁移的意愿,以及为增量用户进场时,在账户抽象尚未普及前,提供一种更加实用主义的 EOA 过渡方案。
那么,这个提案具体是如何实现 EOA 向智能合约钱包转移的呢?
在技术论坛的原贴中,作者进行了简要的说明:
数据:过去三个月以太坊链上NFT销售额超10亿美元:金色财经报道,据 cryptoslam 数据显示,以太坊链上 NFT 销售总额已突破310亿美元,截至目前为31,145,397,413 美元,交易总量为18,129,823 笔。历史数据显示,以太坊链上 NFT 销售总额于 10 月 21 日突破 300 亿美元,这意味着过去三个月增长了超 10 亿美元。[2022/12/21 21:59:20]
这个摘要的大致意思是,EIP-7377 提出了一种新的交易类型0x 04,专门用于"迁移交易"。
用原帖的技术语言来说:
"它将发送账户在状态树中的 code 字段设置为代码存储中指定代码的指针。同时,迁移交易也可以直接设置发送账户的存储值。交易中的 storage 字段将作为键值对写入发送账户的存储树。另外,代码存储使用指针而不是内联代码。这么做的优点是可以重用共享的代码,减少冗余,优化状态树的大小"。
IMF官员:与监管机构合作有益于加密领域的未来发展:金色财经报道,国际货币基金组织货币和资本市场副主任董河周二在香港金融科技周上表示,监管机构是加密货币的朋友,与监管机构合作,监管对加密的未来有好处,相反,他提倡需要对所有“加密生态系统中的关键服务提供商”进行许可,并制定“与风险相称”的监管。董先生早些时候还认为,由于其国际影响,加密监管的全球标准尤其重要,并阻止司法管辖区竞争具有有利监管结构的加密业务。[2022/11/1 12:05:41]
以上的原描述显得非常晦涩难懂,对于没有技术基础的人来说无法理解。在咨询了一些技术朋友和公开资料后,我们尝试简化所有的技术细节,通过比喻的方式来快速理解 EIP-7377:
EIP-7377 提出了一种特殊的交易类型,可以理解为一种“迁移卡”。
普通用户只需要发起这种迁移卡交易,就可以将账号里的资产迁移到智能合约钱包。
这相当于你原网站中的账户,里面有用户名、密码、头像等信息(你原来的 EOA 中有币名、数量、链、gas 上限等)。但是这个网站的功能不太好,你想完全迁移到另一个新网站。
为了方便大家迁移,新网站推出了一种“迁移卡”。你只需要在新网站提交这个“迁移卡”, 那么你的账号信息就会自动复制过去,相当于新旧账户数据直接对接了。这比一个个手动搬运数据方便多了。
同时,为了安全起见,“迁移卡”只能用一次,不允许反复迁移来回刷数据。而且新网站会继承一些旧网站的验证规则,所以其他用户看不出你是新用户还是老用户。
这就是 EIP-7377 在技术上想要实现的效果。利用“迁移交易”这张特殊“卡片”,通过直接操作账户代码和存储,以一种安全和高效的方式完成 EOA 到智能合约钱包的平滑迁移。
当然,其具体的迁移对象并不是以上比喻中的用户名、密码、头像,而包含着与加密资产相关的各类信息:
(注:由于非技术背景,笔者无法完全理解该提案中的全部内容。也请各位技术大佬做进一步的指正和补充。原帖地址:https://eips.ethereum.org/EIPS/eip-7377?ref=newsletter.ether.fm)
EIP-7377 提出的 EOA 向智能合约账户迁移方案,远期看将对以太坊生态产生正面影响。我们认为它有望成为推动账户抽象实现的关键步骤之一。
这种在协议层面支持的平滑迁移方式,可以大大降低用户迁移到智能合约钱包的难度和路径依赖。对于 Crypto 用户来说,往往并不精通底层技术,在资产优先的导向下也不会做主动的技术创新。如果底层协议已经支持了"一键迁移”,那么辅以适当的激励活动和前端界面的友好适配,用户迁移的意愿理论上将大大增加。
然而,我们也应注意这种新功能被用作恶意攻击的风险。可能想到的恶意手段包括但不限于:
钓鱼攻击:制作伪造的迁移交易,然后通过钓鱼链接用户 approving 该交易,达到非法转移资产的目的。
恶意代码植入:黑客可以在迁移过程中通过篡改代码植入后门,获取账户控制权。
重复迁移盗取:利用迁移交易只能执行一次的限制,黑客可以在合法迁移后发起重复的迁移交易,谎称失败然后再次让用户 approve,达到窃取资产的目的。
在加密世界里,单独一次协议的升级和革新并不能一蹴而就的实现完整愿景。黑暗森林的环境下,协议升级也需要配套相应的审计升级、可信来源验证、赏金计划等手段来防范这些威胁,保证迁移交易的安全性。
最后,我们也需要思考:
基础设施和协议的转变,需要强大的生态驱动力量。究竟是谁来推动用户从 EOA 向智能合约账户进行大规模迁移?谁来承担迁移过程中的技术风险和资产安全?
在崇尚自由和去中心化的加密世界,这类系统升级如何形成共识和合力?
以太坊生态庞大,利益相关方众多。虽然这一转变具有正面意义,但也可能遭遇来自不同群体的质疑与阻力。过渡过程的规划与细节需要审慎设计,以取得社区共识,并确保用户利益不受损害。
从理想到现实、从设想到执行,路途仍然漫长。
深潮TechFlow
个人专栏
阅读更多
Foresight News
金色财经 Jason.
白话区块链
金色早8点
LD Capital
-R3PO
MarsBit
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。