区块链:科普 | 一文了解EIP-4337提案的工作原理和优缺点_ORT

原标题：《账户抽象：EIP-4337》

在这篇文章中我们将得到一个关于EIP-4337在帐户抽象中的角色的完整概念。

介绍

该提案包括一些更改，以避免对共识层协议的更改，而不是依赖于更高层的基础设施。它旨在实现以下目标：

帐户抽象：允许用户使用包含任意验证逻辑的智能合约钱包，而不是EOA作为他们的主要帐户。去中心化：允许任何绑定者参与包含帐户抽象用户活动的过程。用户不需要知道任何参与者的直接通信地址，就可以处理跨公共内存池发生的任何活动。无共识更改：为了更快的采用，这个提议避免了共识变更。支付交易费用：使用ERC-20代币支付交易费用，使开发人员能够为他们的用户支付费用，以及类似EIP-3074的赞助交易用例。以下是该提案中的一些新特性。所有操作都在对等内存池中进行。用户不必担心他们的钱包合约已经发布，因为钱包存在于确定性的CREATE2地址，如果钱包不存在，UserOperation会自动创建它。用户现在将能够设置一个固定的费用溢价和最大总费用，并期望它能够快速包含在内并合理收费。通过模拟检查的UserOperation被保证是可包含的，直到发送者有另一个状态改变，这将要求攻击者为每个发送者支付7500+gas。

动态 | 新浪财经：官媒针对区块链的报道从科普宣传转向打假监管:据新浪财经今日消息，“1025新政”满月，一个月间，官媒对区块链的态度风向已转。据11月初的一项统计，七家党媒在新政一周内发布了65篇直接相关报道，当时文章中的关键词是数据、产业、安全、创新等，大量文章偏向于科普区块链的概念以及应用介绍，提醒警惕虚拟货币炒作的仅有3篇。近期，官媒的批评焦点则纷纷指向借区块链之名进行的虚拟货币发行和炒作行为。据统计，新华网、人民网收录转载的，以打击虚拟货币或揭露假借区块链行为主题的文章，自10月25日到11月25日午间，共28篇；其中，11月19日至11月25日的一周内就高达15篇。这些文章主要围绕三个观点展开：厘清区块链和虚拟货币的关系，说明二者概念不等；打击伪“区块链”局，或是虚拟货币局揭露；提醒民众，区块链不能成为炒作的噱头，更不是行的招牌，需警惕此类活动，理性投资。[2019/11/26]

工作

声音 | 上海股交所总经理：区块链想要大规模发展要做好社会科普工作:金色财经报道，上海股交所总经理张云峰表示，区块链当前还处于一个“概念”的阶段，距离成熟应用，影响到百姓的日常生活还有很长的路要走。对于“区块链”和其会带来的社会和经济效果，沈阳应当持审慎的态度。区块链想要大规模发展，一方面要做好这项复杂技术的社会科普工作，加快社会大众对区块链的了解。另一方面，要充分发挥市场的作用，让企业用实实在在的技术创新，赋能实体经济的发展。[2019/11/17]

用户发送UserOperation对象，该对象封装了用户的目的以及用于验证的签名和其他数据。利用Flashbots等服务的矿工或绑定者可以将UserOperation对象组合成单个捆绑交易，然后将其包含在以太坊区块中。绑定者为ETH中的捆绑交易支付成本，并通过每个单独执行UserOperation所支付的费用进行补偿。绑定者将使用费用优先级逻辑选择包含哪些UserOperation对象。

声音 | CNBC主持人：加密货币最大的缺点之一就是难以向外行快速科普:CNBC主持人Ran NeuNer近期发推称，加密货币最大的缺点之一就是很难向外行快速解释。当人们要求我向他们解释比特币时，我知道他们至少需要一个小时才能真正理解。[2019/9/10]

为了简化钱包的逻辑，维护安全所需的大多数复杂智能合约逻辑都在钱包之外执行，在一个称为入口点的全局合约中执行。validateUserOp和执行功能预计将与门控require(msg.sender==ENTRYPOINT)，这样只有可信的入口点才能触发钱包进行操作或支付费用。在使用有calldata的UserOperation验证userop成功之后，入口点对钱包进行任意调用，这样做是为了保护钱包免受攻击。

金色财经独家分析 监管机构、媒体、业界提示风险 区块链科普道阻且长:新华社今日发文表示，近来“区块链”类案件频发，不法分子以“投资虚拟货币周期短、收益高、风险低”为借口，取用户信任并诱使其转账进行投资。无独有偶，同日消息，腾讯手机管家安全专家也提醒此类风险，并从技术上提出防建议。在美国，监管机构警示加密货币欺诈现象普遍承诺高收益而不披露潜在风险。金色财经独家分析，不法分子假借新技术之名进行，一方面是抓住民众趋利的心理，一方面反映出区块链科普的欠缺。区块链是新兴科技和底层技术并有改变社会生产关系的潜力，应该进行系统性的科普教育，当前，部分大学已经开始设置了区块链课程，但对于普通民众仍然有科普的需求，人们应该了解到系统和正确的知识，不仅要了解区块链的好，也要明确局限和弊端，以在高收益的诱惑下，保持清醒客观。[2018/4/11]

如果成功模拟了UserOperation的验证，则保证UserOperation在发送方帐户的内部状态更改之前是可包含的。

发起交易

我们可以允许应用开发者代用户支付费用，并允许用户用ERC20代币支付费用，通过合约作为中介收取ERC20代币并使用ETH支付。

该提案可以通过付款主管机制支持上面的用例。

对于用例1：Paymaster验证发起人的签名包含在paymasterData中，表明发起人已经准备好为UserOperation付费。如果签名有效，Paymaster接受，UserOperation费用从发起人的份额中扣除。对于用例2：Paymaster检查发起人钱包是否有足够的ERC20余额来支付UserOperation。如果是，Paymaster接受并支付ETH费用，然后在postOp中申领ERC20代币。

优势

验证逻辑灵活性：validateUserOp函数添加了任意签名和随机数验证逻辑。执行逻辑灵活性：钱包将能够为执行步骤添加自定义逻辑。钱包可升级性：钱包将能够更改其公钥或升级其代码。

缺点

增加DoS漏洞：验证逻辑比单个ECDSA验证更复杂。一次一个交易：帐户不能排队并将多个交易发送到Mempool。Gas开销：与正常交易相比，更多的gas开销。Source：https://medium.datadriveninvestor.com/account-abstraction-eip-4337-40a94d5b6d2c

标签：区块链FORORTOPERA区块链币圈大佬排行榜FORS币MINISPORTZ价格OPERA币

FTX热门资讯