作者:Sid,IOSGVentures
钱包的使用体验真的不行了吗
想象一下,你在Facebook上观看每一个视频、或对喜欢的帖子或图片进行评论,都必须先登陆才可以操作,久而久之用户将越来越少甚至不会再使用。
以今天区块链的构建方式,从钱包层、互动层和结算层面,都存在着用户体验上的摩擦。
Hasu描述了在与2-3个DeFi协议互动时使用钱包的一些不好的体验。下图对比了目前的状态和理想状态。
随着许多游戏工作室开始开发链上游戏,以及开发者对开发社交应用程序的兴趣增加,目前的基础设施是否已经准备好接纳下一个10亿用户?在用户体验不好的情况下,又该如何
生态系统现状
增强钱包的用户体验和安全性,也有其他解决方案。我将其分为以下两大类:
账户抽象钱包
使用底层EOA的钱包
Arbitrum提案AIP-2已开启投票,旨在实现账户抽象的广泛采用:7月12日消息,Arbitrum提案AIP-2已开启投票,旨在实现账户抽象的广泛采用,投票截止日期为7月16日08:13。[2023/7/12 10:50:07]
MPC类型
MultiSig多签钱包
MPC
多方计算钱包是指EOA的单一私钥被分散成更小的碎片,并安全地存储在三个不同的当事方之间。m/n或n/n当事方可以一起签署交易,可以是用户、设备和第三方服务。
分片的密钥通常在链外存储和计算,这可能不符合去中心化的精神,但是一种非常安全的管理钱包的方式。我们可以通过减少私钥管理的障碍来提高用户体验的服务,如SSO可以建立在MPC钱包之上。例如Fireblocks,Anchorage等。
多签钱包
多签钱包是需要2个或更多的外部账户来签署交易的智能合约钱包。多签钱包对个人来说没有太多的使用案例,但对组织来说是非常有效的。在预防单个用户携带属于多人的资金或资产逃跑的情况下,多签名是目前最好的选择。例如作为行业标杆的GnosisSafe。
帐户抽象钱包
帐户抽象是由EIP-4337解锁的一项新技术,它为Web3的用户打开了新的视野。
Worldcoin:World App使用Safe账户抽象堆栈提高钱包安全性:5月29日消息,Worldcoin 在社交媒体上表示,该生态首个加密钱包 World App 已成为 Polygon 网络最大 Safe 钱包部署者。
据悉,每个 World App 用户都会收到一个部署在链上的智能合约以太坊钱包。World App 使用账户抽象来提高钱包的整体安全性。在底层,这个智能合约钱包使用了一个由 Safe 开发的账户抽象堆栈 Safe{Core}。[2023/5/29 9:49:18]
让我们在再来深入了解下帐户抽象。
账户抽象及其重要性
要理解什么是账户抽象,我们需要先了解账户的含义。以太坊有两种类型的账户,分别是:
外部账户
合约账户
外部拥有的账户一般是指用户拥有的钱包账户,合约账户是智能合约地址。在账户抽象中,我们主要谈论的是外部账户EOA。
账户抽象提案EIP-4337联合发起人Kristof Gazso创立Web3基础设施项目Pimlico:2月23日消息,账户抽象提案 EIP-4337 联合发起人 Kristof Gazso 在推特上表示,已辞去在以太坊客户端 Nethermind 的职务,并创立了 Web3 基础设施项目 Pimlico,该项目将专注于成为支持以太坊向智能合约钱包过渡的底层基础设施层。
据此前消息,以太坊创始人Vitalik 联合 Kristof Gazso、yoav.eth、DrorTirosh、NamraPatel、TomaszK.Stanczak 等人发布账户抽象提案 EIP-4337,该提案可在不改变以太坊共识层协议的情况下实现验证逻辑,并可以通过签名聚合为 rollups 降低数据成本。[2023/2/23 12:25:33]
EOA的架构是使用一对密钥来验证交易:公钥和私钥。他们被用来证明交易确实是由发件人签署的,从而防止伪造。而私钥是通过用户在打开钱包时获得的"助记词"产生的。
私钥用于签署交易来确保交易是由账户所有者签署的,并防止恶意交易。私钥的所有权定义了EOA的"自我托管"。
这种架构一定程度上对受过Web3教育的用户来说效果很好,但它存在很多问题。
钱包接入
以太坊账户抽象提案EIP-4337新增签名聚合,可为rollups降低数据成本:10月3日消息,据以太坊创始人V神(Vitalik Buterin)近日发布的推文,其于2021年9月联合发起的以太坊账户抽象提案EIP-4337近期发布了新版本,添加了包括BLS签名算法的签名聚合。签名聚合功能能够让构建者和批次提交者也能聚合签名(例如BLS、SNARKs),大大减少了链上的数据。
V神表示,ERC-4337为账户抽象提供了真正有价值和必要的东西,可为使用智能合约钱包的用户操作提供“去中心化费用市场”。我们正在慢慢精准实现账户抽象的实际路径,本次发布新增的签名聚合功能可以为rollups降低数据成本,这也将成为采纳ERC-4337的动力之一。
据悉,账户抽象(Account Abstraction)是通过省略以太坊账户体系中不必要细节,来减少复杂性并提高有效性有效地(消除了对EOA的需求和对智能合约钱包的特殊处理)。[2022/10/3 18:38:21]
创建EOA很简单并且是免费的,但每一次交易EOA都必须消耗ETH。这就需要用户与中心化交易所互动,或请人向他们的外部账户EOA发送ETH。
第二个问题是用户需要保存助记词。对于之前不了解这种行为的用户,无法明白私钥的重要性。
VitalikButerin等人发布Ethereum“账户抽象”提案ERC4337:9月29日,Ethereum创始人Vitalik Buterin联合KristofGazso、yoav.eth、DrorTirosh、NamraPatel、TomaszK.Stanczak等人发布账户抽象提案ERC4337,可在不改变以太坊共识层协议的情况下实现验证逻辑,该提案的开发者内测版本将于近期上线。
注:“账户抽象”是以太坊社区中讨论的改进提案之一,以实现交易不需要从私钥控制的EOA账户发起,而是可以直接从智能合约发起,具体的用例包括智能合约钱包、Tornado.Cash这类隐私保护工具等。[2021/9/29 17:15:22]
私钥管理
用户不知道私钥的重要性,只知道不能和任何人透漏自己的助记词。因此要让用户加入Web3的学习曲线门槛是相当高的,并且过程很繁琐。
对ECDSA签名的依赖
目前在以太坊上签署交易的方法是使用ECDSA签名。ECDSA签名不具有量子对抗性。这虽然不是直接的影响,但考虑到以太坊未来的发展,我们需要思考未来可能出现的情况。
行动=交易
今天,用户在链上的任何行动都被认为是一个交易。因此当用户必须执行多个行为来完成交易时,对用户来说是非常低效率的。例如,如果用户要玩一个Web3游戏,当游戏中的每个行为都需要一个交易签名时,这将扼杀游戏的趣味性。
为什么不选择现有的智能合约钱包?
从用户的角度来看,智能合约钱包可以通过新增EOA的私钥管理,然后增加帮助gas补贴的中继器来完成这一切。流程如下图所示。
这个系统的问题是:EOA也仍然需要私钥管理。虽然这些私钥可以被安全地管理,但仍然需要依赖第三方服务MPC/多签名服务提供者。Web3Auth使用MPC系统,而SafeWallet使用多签名模式。对于gas补贴,也有对中继器的外部依赖。
使用这些内置于区块链本身的执行层总是比依赖第三方要好,因为其他的可能会产生故障。
未来走向
随着Vitalik和团队对以太坊整体上废止EOAs的动向说得非常清楚,所有目前正在实施ERC-4337的钱包将失去其目前比EOAs更好的独特价值主张。
说到这里,在这两年里,实现了ERC-4337的钱包将聚集分布,在用户使用区块链时,钱包是粘性产品。
虽然以太坊的最终目标是将EOAs从以太坊网络中移除,但摆脱EOAs并不像人们想象的那样容易。这其中有一定的权衡。
由于只有ERC-4337的存在,不可能将现有的EOAs转换为AA钱包
Gas效率低下
从协议内抗审查技术中获益较少,如crLists,该机制针对交易会错过用户操作。(crLists不适用于UserOperationmempool)。
以太坊基金会认识到了这些权衡,并提出了一个可能的解决方案来解决这些问题。
将EOA转换为合约账户
需要允许EOAs执行一个设置其合约代码的操作。一旦一个EOA这样做,转变是不可逆的;从那时起,该账户将只作为一个智能合约钱包发挥作用。因此必须创建一个新的EIP。方案中提议创建一个名为"AUTHUSURP"的函数。
降低Gas当Verkle树上线时,这是可能的。然而,将UserOperations捆绑到一个交易中会比在同一个区块中做一个UserOperation更有经济效率。
钱包类型对比
总结
了解了账户抽象是如何工作的,它能解决什么问题,以及它与其他类型钱包的区别。我们可以预测到账户抽象将在以下生态系统中获胜。
游戏:
随着对区块链游戏的预期将在2023年走强,AA钱包将在区块链游戏的成功中发挥举足轻重的作用。链上游戏的用户体验将通过SessionKeys得到极大的改善。SessionKeys允许用户根据一组参数预先批准一个应用程序的交易:例如一个定量的持续时间,最大的gas数量,一个特定代币的最大交易量,或一个特定合约的特定功能。用户将能够使用一些基本条款来预先批准他们的会话,再点击开始,然后玩游戏,以此避免不断地被他们的钱包轰炸,让你确认此交易。他们只需要在游戏脱机或交换代币时担心区块链的部分。Sequence等钱包供应商已经在与主要的区块链游戏一起做这件事来改善游戏者的体验。
DeFi:
DeFi用户在使用DeFi协议时的体验感很差。因为每次用户想在永续期货平台上完成一笔交易,都需要签署两笔交易,并支付两次Gas费用。而在这段时间内,交易价格可能会发生变化。
高频交易者在使用账户抽象钱包时,可以有更快的速度和更好的体验来完成交易。账户抽象允许在单一交易中借助捆绑交易实现dApp之间的互操作。例如现在我可以将ETH存入Aave,并将收到的AETH换成USDC,这些都会在一次交易中完成。捆绑交易和会话密钥将帮助现有的DeFi用户获得更好的体验;基于SDK的方法将不会被DeFi采用,因为DeFi是一个私人的和意向性很强的用例,因此我们需要熟悉用户的需求,不能脱离用户。通常DeFi的用户也很熟悉链上的工作原理。
Web3社交(DeSoc)
Web3社交在2023年有很强的叙事。
随着下一个百万用户将通过DeSoc和NFTs涌入加密货币市场,这会是市场在关注的最大趋势之一。也是建设者们的目标。帐户抽象可以通过SDK以最小的摩擦点帮助用户入驻,并且可能有一些初使用的Gas赞助进入Paymaster来帮助用户有一个流畅的体验,可以使用SessionKeys与社交dApps进行交互。
综上所述基于SDK的账户抽象化方法对于有更多消费者的用例是很好的,例如DeSoc、Web3游戏。同时独立钱包在DeFi领域也会有更多的应用方向。
文章作者:MilesJennings、BrianQuintenz文章编译:Blockunicorn这是《监管应用程序,而非协议的第二部分》阅读第二部分,阅读第一部分请查看原文链接跳转.
1900/1/1 0:00:00文/?AlexPruden,AleoCEO,译/金色财经xiaozou本文给出了4个预测,阐述隐私保护及区块链扩展解决方案将如何改变行业发展。零知识密码学无疑是一项将改变Web3世界的技术.
1900/1/1 0:00:00DeFi数据1、DeFi代币总市值:432.11亿美元 DeFi总市值及前十代币数据来源:coingecko2、过去24小时去中心化交易所的交易量36.
1900/1/1 0:00:00撰文:Lookonchain编译:Azuma或受益于以太坊上海升级的临近,Lido近期在二级市场的表现相当抢眼.
1900/1/1 0:00:00原文作者:BrettHarrison译者:Moni 贪婪和欺诈破坏了信任,更加速了腐败。去年九月,FTXUS总裁BrettHarrison在其个人社交平台宣布辞职,随着FTX破产案件的启动,他近.
1900/1/1 0:00:00主持人:LCDAO@zhidaobuf445嘉宾:BOOM@KKMarvin_BrownJoey@Joeyits900mLeon@LeonXhaoJames@jamesweb3dao一二三@lr.
1900/1/1 0:00:00