原文:《Accountabstraction,thenewshinyobjectincrypto》
作者:DanaJ.Wright
AccountAbstraction,簡稱AA,現在是加密領域最熱門的話題之一。
人們對AA的希望已經從簡單地提高區塊鏈的可用性,轉變到解鎖一個全新的功能世界,并希望它最終能夠帶來大規模采用。
人們對此感到興奮,但是當我們查看AA的一些實例之后其實就可以發現這種炒作看起來有些夸張。
因為,現在為了解決助記詞的問題,項目團隊在隱私方面做出了妥協,他們要求用戶信任不透明或不可知的第三方,并且構建了與現有錢包標準不兼容的密鑰管理模式。
這樣做看起來是為時過早的。
已經構建的AA類型都有什么?
首先,我們需要先了解一下外部擁有賬戶的概念。
在設置典型的非托管錢包時,我們會得到一對密鑰:公鑰和私鑰。
我們通過共享自己的公鑰來接收資金,并只能通過驗證個人擁有的私鑰來發起發送。
歐易Web3錢包已支持AA賬戶抽象:金色財經報道,歐易發布公告宣布已于2023年08月02日支持賬戶抽象,可以一鍵創建智能合約賬戶。未來,歐易Web3錢包還將持續基于EIP-4337,持續為賬戶抽象技術添磚加瓦,陸續將推出社交恢復以及其他特色功能。[2023/8/2 16:13:53]
上面這種最高級別的錢包所有權也被稱為外部擁有賬戶。
第一種類型:iCloud
一種常見的AA形式是讓用戶將自己的私鑰保存在云中,并使用用戶名和密碼進行身份驗證。
有些人質疑這是否符合AA的條件,可以說在某種意義上確實符合,因為這種方法取消了寫下和保護助記詞的需要,并為用戶提供了一種熟悉的模式來驗證和恢復自己的私鑰。
第二種類型:SSS
現在變得越來越常見的一種更復雜的方法是利用被稱為ShamirSecretSharing(SSS)的技術。
使用這種方法,會使私鑰被分解成多個“密鑰共享”,用戶必須對其中的某個閾值進行身份驗證以重構整個私鑰。
Arbitrum已激活One和Nova上的賬戶抽象端點支持:8月2日消息,Offchain Labs已正式在Arbitrum One與Arbitrum Nova上激活對賬戶抽象端點的支持。
此前報道,7月17日,Arbitrum提案AIP-2已獲得投票通過,將在 One 和 Nova 主網上激活對賬戶抽象端點的支持。該提案旨在解決ERC-4337打包交易的問題,新RPC端點eth_sendRawTransactionConditional 將允許用戶在提交交易時指定有效的區塊高度和時間戳范圍,從而解決了在驗證和執行階段之間可能發生的智能合約賬戶存儲變化的問題。[2023/8/2 16:13:47]
具體項目例子
舉例的這些錢包代表了一些不同的常見錢包類型。
Argent是主要用于加密資產保存和長期存儲的移動應用程序錢包。
BSC錢包是一個瀏覽器擴展,可用于訪問幣安智能鏈和該生態系統中的dApp。
Sequence是一款支持多鏈的專為游戲而設計的網絡錢包。
Arbitrum將激活One和Nova上的賬戶抽象端點支持:7月17日消息,據Tally顯示,關于在ArbitrumOne與Nova上激活對賬戶抽象端點支持的AIP-2提案已通過,投票支持率為99.95%,目前正等待執行。該提案稱,以太坊研究者提出一種新的RPC端點eth_sendRawTransactionConditional,使L2定序器適應ERC-4337捆綁器(bundlers)的特定需求。OffchainLabs通過開發、測試與整合必要的調整來支持Arbitrum定序器端點到Nitrov.2.0.14中,該版本現已在Arbitrum測試網上允許。該AIP建議ArbitrumDAO在ArbitrumOne與Nova主網上激活對此端點的支持。[2023/7/17 10:59:02]
下面看看這些錢包現在是如何管理密鑰的。
Argent
以太坊賬戶抽象提案ERC-4337的核心合約已通過審計:3月2日消息,以太坊基金會安全研究員Yoav Weiss宣布,新的以太坊賬戶抽象提案ERC-4337的核心合約已經通過了Open Zeppelin的審計,并將在每個以太坊虛擬機(EVM)兼容網絡上提供,包括Polygon、Optimism、Arbitrum、BNB Smart Chain、Avalanche和Gnosis Chain。Weiss表示,新用戶將不再需要學習復雜的助記詞或設置錢包的技術過程,就能進入去中心化的加密世界。
據悉,賬戶抽象(Account Abstraction)是通過省略以太坊賬戶體系中不必要細節,來減少復雜性并提高有效性有效地(消除了對EOA的需求和對智能合約錢包的特殊處理)。Weiss是以太坊改進提案 (EIP) 4337的主要作者之一,另外還有以太坊聯合創始人Vitalik Buterin和其他五位成員。Weiss表示:“V神9年前首次發布了這個概念,甚至在以太坊推出之前。我們花了這么長時間才到達了現在這個階段。”(Cointelegraph)[2023/3/2 12:37:37]
Argent提供兩種私鑰管理選擇:
以太坊賬戶抽象提案EIP-4337新增簽名聚合,可為rollups降低數據成本:10月3日消息,據以太坊創始人V神(Vitalik Buterin)近日發布的推文,其于2021年9月聯合發起的以太坊賬戶抽象提案EIP-4337近期發布了新版本,添加了包括BLS簽名算法的簽名聚合。簽名聚合功能能夠讓構建者和批次提交者也能聚合簽名(例如BLS、SNARKs),大大減少了鏈上的數據。
V神表示,ERC-4337為賬戶抽象提供了真正有價值和必要的東西,可為使用智能合約錢包的用戶操作提供“去中心化費用市場”。我們正在慢慢精準實現賬戶抽象的實際路徑,本次發布新增的簽名聚合功能可以為rollups降低數據成本,這也將成為采納ERC-4337的動力之一。
據悉,賬戶抽象(Account Abstraction)是通過省略以太坊賬戶體系中不必要細節,來減少復雜性并提高有效性有效地(消除了對EOA的需求和對智能合約錢包的特殊處理)。[2022/10/3 18:38:21]
選擇一:我們可以將私鑰保存到自己的iCloud密鑰鏈,并使用生物識別或PIN進行身份驗證。
這個方式確實非常方便,但鑒于iCloud已變成黑客的一大目標,所以將私鑰存儲于其中會容易受到安全漏洞的攻擊。同時隱私也將受到損害,因為iCloud賬戶與私鑰相關聯,也就相當于自己所有個人身份信息和DNA樣本已經附加到了自己的私鑰上。
選擇二:使用SSS將自己的私鑰分成3個或更多個來進行密鑰共享,并將它們保存在幾個監護人之中。
監護人可以是以下的實體:
硬件錢包或其他設備,如手機;
朋友或家人的設備;
在Argent服務器上存儲密鑰共享的Argent監護人。
?用戶可以按照需求設置任意數量的監護人,并定義自己的閾值,這確實增加了用戶設置的靈活空間。
這種方式也減少了進行設置時投入的精力,我們也可以用私密且無需信任的方式進行配置。
但它也有缺點,就是我們創建的錢包與使用普通錢包標準的任何其他非托管錢包不兼容。我們要時刻祈禱該項目不要倒閉,并且自己的監護人都安然無恙。
Argent還允許用戶從設置中導出助記詞,這樣助記詞就將與其他BIP-39標準錢包兼容,那...使用SSS設置的監護人就會如同虛設。
BSC
BSC也為用戶提供將私鑰保存到谷歌云或通過SSS保護私鑰的選擇,與Argent相似。
在BSC中監護人被稱為“身份驗證因素”,工作方式與Argent相同,只是用戶無法選擇密鑰共享的存儲位置:
Share1保存到TorusNetwork,使用GoogleoAuth認證;
Share2保存到BSCchrome擴展客戶端;
Share3存儲在Binance,并使用用戶名和密碼進行身份驗證。
?BSC也使用用戶名和密碼模式將私鑰保存到Google,或者將密鑰共享保存到幣安。
BSC的主要局限性在于,當與谷歌進行連接以后,提供商將可以訪問與該谷歌賬戶相關聯的個人身份信息。再者,BSC對SSS的實現是BSC錢包獨有的,所以以這種方式創建的錢包與其他錢包不兼容。最后,密鑰共享是必須保存在幣安服務器上的,所以對幣安的依賴性會很大。
Sequence
Sequence的方法是完全隱藏私鑰的存在。
閱讀其條款,我們才能知道該項目使用的是SSS:
"將會有3個與您有關的私鑰,想要在給定的時間內訪問錢包是需要其中2個私鑰的。一個私鑰存儲在您的本地設備上。另一個私鑰是需要使用您提供的登錄憑據來生成的。第三個私鑰由Horizon維護。當您使用登錄憑證來登錄帳戶/錢包時,您可以使用存儲在設備上的私鑰和與登錄憑證相關的私鑰訪問帳戶。"
但我們不知道用戶的第2個私鑰共享存儲在哪里,我們也就無從得知這個第三方是誰。
雖然使用自己的facebook或者谷歌來登錄是很簡單方便的,但一旦我們的設備不幸丟失,弄丟的還有我們的一個密鑰共享。對于那些一般不讀條款的用戶,他們將對這種情況一無所知。
賬戶抽象的第三種類型
加密人士討論的AA,顯然不是前面兩種,他們討論的是第三種理論的未來承諾。
在解釋第三種之前,我們應該先了解一下EOA的層次結構的下一層,那就是合約賬戶,也可以被稱為智能合約層。
我們可以把CA看作是存在于以太坊網絡上的應用程序。CA是可編程的,可以在它上面做很多事情,但它不能發起交易。反正現在是不能。
Vitalik曾經描述過賬戶抽象的未來愿景是合并EOA和CA,可以使CA發起交易。
這種能力的實現,將開啟一個全新的功能世界,包括但不限于:
更好的社會恢復系統——不依賴第三方,并向后兼容其他錢包;
多重簽名合約賬戶——需要多方簽署交易以獲得額外的CA安全層;
Gas費用抽象——智能合約執行必要的操作以實物支付tx費用,甚至讓用戶決定費用是由發送方還是接收方支付;
可委托賬戶——它將允許使用智能合約進行自動/經常性支付。?
第三種類型的發展現狀
Layer2領域目前在這方面處于領先地位,zkSync最近部署了一組工具來促進實現有限的AA功能集。
以太坊方面,集成AA的以太坊改進提案也得到了開發人員和以太坊社區的關注。
但單從用戶體驗來看,第2層還是比較麻煩的,因為在默認情況下,大多數加密資產都不在第2層上。用戶基本上是要從以太坊主網上獲得這些資產,進行橋接之后才能享受第2層的服務。
而EIP-4337或廣受贊譽的EIP-4844都沒有采取任何措施來解決這個問題。
結論
第一種類型和第二種類型基本上相當于是準中心化托管,沒有備份,它們雖然是解決助記詞的勇敢嘗試,但涉及到長期儲存時,就感覺是在賭運氣。
至于第三種類型,現在取得的進步確實令人印象深刻,AA技術的下一步發展絕對值得我們密切關注,但現在貌似還為時過早。
原文:《全倉杠桿NFT借貸協議ParaSpace是「BendDAO殺手」嗎?》作者:0xLaughing.
1900/1/1 0:00:001月25日消息,金融科技公司TapGlobal已經與Bitfinex達成合作,并成為“卡即服務”B2B產品的第一個客戶。Tap基于云的產品使Bitfinex能夠為其用戶提供預付萬事達卡.
1900/1/1 0:00:00提前預判一切可能性,是為了讓它變得更好自去年底首次推出以來,爆火的ChatGPT已成為互聯網的新寵,迅速積累了驚人數量的用戶,用戶們通過這個基于網絡的聊天機器人.
1900/1/1 0:00:00目前,市面上基于GLP的真實收益而搭建的DeFi項目至少有5-10家,爭奪GLP的競爭格局逐漸豐富.
1900/1/1 0:00:00據官網消息,Web3基礎設施公司BlockJoy宣布完成近1100萬美元種子輪及A輪融資,GradientVentures、DraperDragon、ActiveCapital、Borderle.
1900/1/1 0:00:00在過去的幾年,人們越來越傾向于尋找可替代的高回報投資來積累財富,這使得加密貨幣也變得水漲船高的流行了起來。然而,就如我們近幾年所看到的,加密貨幣市場常常表現出自身的極度不穩定性和不可預測性.
1900/1/1 0:00:00