DAOrayakiDAO研究奖金池:
长期以来,账户抽象一直是以太坊开发者社区的梦想。EVM代码不仅用于实现应用程序的逻辑,还用于实现个人用户钱包的逻辑验证。这将为钱包设计的创新提供很多思路,且钱包可以提供一些重要的功能如:
1、多重签名和社会恢复
2、更高效、更简单的签名算法
3、后量子安全签名算法
4、可升级性
今天可以使用智能合约钱包完成所有这些事情,但以太坊协议本身要求将所有内容打包在源自ECDSA安全外部账户(EOA)的交易中,但智能合约钱包很难实现这些事情。每个用户操作都需要由来自EOA的事务包装,从而增加了21000gas的开销。用户需要在单独的EOA中拥有ETH来支付gas,并管理两个账户中的余额,或者依赖中继系统,这些系统通常是中心化的。
EIP2938是解决此问题的一种途径,通过更改一些以太坊协议,允许顶级以太坊交易从合约而不是EOA开始。合约本身将有核实和费用支付逻辑,矿工们将进行检查。然而,当协议开发人员密切关注合并和可伸缩性时,他们需要对协议进行重大更改。在我们的新提案中,我们提供了一种在不改变共识层协议的情况下实现相同收益的方法。
CyberConnect已部署Base主网:8月11日消息,据官方消息,去中心化社交图谱协议CyberConnect已部署Base主网,为Base带来由erc-4337支持的智能账户。[2023/8/11 16:19:21]
这个建议是如何运作的?
我们修改的不是共识层本身的逻辑,而是在更高级别的系统中复制交易mempool的功能。用户发送UserOperation对象,将用户的意图与签名和其他数据打包以进行验证。矿工和者使用Flashbots等服务的捆绑机都可以将一组UserOperation对象打包成一个“捆绑事务”,然后将其包含在以太坊块中。
捆绑者以ETH形式支付捆绑交易的费用,并通过作为所有单个用户操作执行的一部分支付的费用获得补偿。捆绑商将根据与矿工在现有交易mempool中的操作方式类似的费用优先级逻辑来选择要包含哪些UserOperation对象。UserOperation看起来像一个事务;它是一个ABI编码的结构,其中包括以下字段:
Cardano:下周将在测试网发布ERC-20转换器:8月28日消息,在最近举行的 Cardano 360 活动中,IOHK 项目经理弗朗西斯科·兰迪诺 (Francisco Landino) 称,Cardano将推出ERC-20转换器新工具,计划于下周在测试网上发布,该工具旨在把以太坊上的资产便捷地引入Cardano的测试网。弗朗西斯科·兰迪诺透露,新工具是专门针对终端用户和代币发行方设计的,允许他们迁移基于以太坊的资产,并且将扮演以太坊网络连接到Cardano的桥梁角色。一旦该迁移工具完成部署,基于以太坊区块链的代币用户能够从Cardano的交易能力和低费用中受益。据悉,SingularityNET 的原生 AGIX 代币将成为第一个迁移到 Cardano 的 ERC-20 代币,另据此前披露消息,Alonzo 硬分叉预计将在 9 月 12 日进行。(ambcrypto)[2021/8/28 22:43:06]
1、发件人:进行操作的钱包
2、nonce和signature:传递给钱包验证函数的参数,以便钱包可以验证操作
3、initCode:如果钱包尚不存在,则用于创建钱包的初始化代码
美国护照签证公司通过Coinbase Commerce接受BTC支付:美国一家提供护照和签证服务的公司Peninsula Visa宣布接受比特币支付。该公司表示,支付将通过加密货币交易所Coinbase 的商户支付部门Coinbase Commerce进行处理。(Coindesk)[2020/11/13 20:45:16]
4、callData:用于实际执行步骤调用钱包的数据
其余领域与gas和fee管理有关,完整的字段列表可以在ERC4337规范中找到。
钱包是一个智能合约,需要具备两个功能:
1、validateUserOp,它接受一个UserOperation作为输入。这个函数应该验证UserOperation上的签名和nonce,如果验证成功则支付费用并增加nonce,如果验证失败则抛出异常。
2、op执行功能,将calldata解释为钱包采取行动的指令。这个函数如何解释calldata以及它的结果是完全开放的;但我们预计最常见的行为是将calldata解析为钱包拨打一个或多个电话的指令。
动态 | Coinbase Commerce已完成超5000万美元交易:据coindesk报道,Coinbase今天宣布,其面向在线零售商的应用程序Coinbase Commerce自2018年2月推出以来已完成了超过5000万美元的交易。Coinbase Commerce产品负责人Justin O’Brien表示,自从推出以来,交易量一直处于上升趋势,在2019年第二季度真正开始增长。据悉,Coinbase Commerce允许商家轻松接受加密货币,并且可以与现有的支付流程集成。[2019/5/24]
为了简化钱包的逻辑,确保安全所需的大部分复杂智能合约技巧不是在钱包本身中完成的,而是在称为入口点的全局合约中完成的。validateUserOp和执行函数预计将使用require(msg.sender==ENTRY_POINT)进行门控,因此只有受信任的入口点才能使钱包执行任何操作或支付费用。入口点仅在validateUserOp之后对钱包进行任意调用,并且携带该调用数据的UserOperation已经成功,因此这足以保护钱包免受攻击。如果钱包不存在,入口点还负责使用提供的initCode创建钱包。
动态 | Coinbase平台启动ERC-20令牌:据cointelegraph报道,美国主要的加密货币交易所Coinbase已开始上市0x (ZRX)令牌。此举标志着Coinbase首次增加了对ERC-20令牌的支持。ERC-20令牌是仅在Ethereum (ETH)平台上开发和使用的令牌,其中ERC代表Ethereum请求的评论,20是这个请求的编号。[2018/10/12]
运行时的入口点控制流程
mempool节点和绑定器需要对validateUserOp的功能实施一些限制:特别是validateUserOp执行不能读取或写入其他合约的存储,不能使用环境操作码,如时间戳,它不能调用其他合约,除非这些合约可以证明不能自我毁灭。这是为了确保绑定器和UserOperationmempool节点用于验证给定的UserOperation是否可以包含或转发的ValidateUserOperation的模拟执行在实际包含到未来块中时具有相同的效果。
如果成功模拟了UserOperation的验证,则保证UserOperation是可包含的,直到发件人帐户发生其他一些内部状态更改。
此外,用户操作为validateUser步骤指定了gas限制,mempool节点和捆绑器将拒绝它,除非此gas限制非常小。这些限制复制了现有以太坊交易的关键属性,使mempool免受DoS攻击。捆绑器和mempool节点可以使用类似于当今以太坊事务处理的逻辑来确定是否包含或转发UserOperation。
与常规的以太坊交易mempool相比,这种设计增加、维护和牺牲了哪些属性?
维护属性:
1、没有中心化的参与者;一切都通过点对点mempool完成
2、DoS安全
3、没有用户端钱包设置的复杂性:用户不必关心他们的钱包合约是否已经“已经发布”;钱包存在于确定性的CREATE2地址,如果钱包尚不存在,第一个UserOperation会自动创建它
4、完整的EIP1559支持,包括费用设置
5、通过付费替换的能力,以比旧操作更高的溢价发送新用户操作,以替换操作或更快地将其包括在内
新的好处:
1、验证逻辑灵活性:validateUserOp函数可以添加任意签名和nonce验证逻辑
2、足以使执行层量子安全:如果该提议被普遍采用,则不需要在执行层上做进一步的工作来保证量子安全。用户可以单独将他们的钱包升级到量子安全的钱包。即使是包装交易也是安全的,因为矿工可以为每个捆绑交易使用新创建的、因此受哈希保护的EOA,并且在将交易添加到区块之前不会发布交易。
3、钱包可升级性:钱包验证逻辑可以是有状态的,因此钱包可以更改其公钥或完全升级其代码。
4、执行逻辑灵活性:钱包可以为执行步骤添加自定义逻辑,例如。进行原子多操作
缺点
1、尽管协议尽了最大努力,但DoS漏洞略有增加,这仅仅是因为允许验证逻辑比单个ECDSA验证的现状更复杂。
2、gas开销:比常规事务稍微多一些的gas开销。
3、一次一笔交易:账户不能排队并将多笔交易发送到mempool中。但是,执行原子多操作的能力使此功能的必要性大大降低。
与付款人的赞助:
赞助交易有许多关键用例。最常引用的期望用例是:
1.允许应用开发者代用户付费
2.允许用户以ERC20代币支付费用,合约作为中介收取ERC20并以ETH支付
该提案可以通过内置的付款管理员机制支持此功能。UserOperation可以设置另一个地址作为其付款人。如果设置了付款管理员,则在验证步骤期间,入口点还调用付款管理员以验证付款管理员是否愿意为UserOperation付费。如果是这样,那么费用将从在入口点内抵押的付款主管的ETH中扣除而不是钱包。在执行步骤中,钱包会像往常一样使用UserOperation中的calldata调用,但之后会使用postOp调用paymaster。
上述两个用例的示例工作流程是:
1、paymaster验证paymaster数据是否包含发起人的签名,从而验证发起人是否愿意为用户操作付费。如果签名有效,出纳员接受,用户操作的费用从发起人的股份中支付
2、付款管理员验证发件人钱包是否有足够的ERC20余额来支付UserOperation。如果有,paymaster接受并支付ETH费用,然后在postOp中索取ERC20代币作为补偿。请注意,目前,这只能在ERC20是由付款管理员本身管理的包装代币时才能完成。
特别要注意的是,在第二种情况下,付款主管可能是完全被动的,可能偶尔会重新平衡和重新设置参数。这是对现有赞助尝试的巨大改进,现有赞助尝试要求付款人始终在线以积极处理个人交易。
这项建议进展如何?
ERC4337可在此处找到。这里正在实施。早期的开发者alpha版本预计很快就会出现,之后的下一步将是确定最终细节并进行审计,以确认该方案的安全性。
开发人员应该能够很快开始尝试帐户抽象钱包!
美国机构发布了一份关于稳定币的报告,指出了消费者应注意的潜在风险,并提出了相应的建议。这些机构的工作人员咨询了主要的市场参与者、贸易协会成员、专家和倡导者.
1900/1/1 0:00:00波卡生态第二轮平行链卡槽拍卖于2021年12月23日正式启动,DFG作为Efinity的领投机构.
1900/1/1 0:00:00早在1992年,史蒂文森在小说《雪崩》中首次提出了元宇宙的概念,为无数读者带来想象力的启发;2018年,斯皮尔伯格在电影《头号玩家》中描绘了未来世界虚拟现实的具体场景.
1900/1/1 0:00:00当今市场竞争变得越来越动态和苛刻,导致竞争环境充满挑战。为了适应这种动态环境,供应链越来越依赖于接管者之间的协作、集成、灵活性和信任。因此,新技术应用在供应链中的重要性与日俱增.
1900/1/1 0:00:00计算机行业的发展有两个基本独立的周期:金融周期和产品周期。最近有很多关于我们在金融周期中的位置的争论。金融市场得到了大量的关注。它们往往会出现不可预测的波动,有时甚至是疯狂的波动.
1900/1/1 0:00:00继LooksRare之后,谁是OpenSea的下一个竞争者?顶级机构Paradigm投资的Zora是一个不容忽视的存在,原因主要有两点:1.股东背景豪华.
1900/1/1 0:00:00