比特币:ERC-4337 上线以太坊主网，账户抽象风口来了_Stackswap

今日，以太坊基金会安全研究员YoavWeiss在丹佛举办的WalletCon会议上出人意料地宣布，ERC-4337的核心合约已通过了OpenZeppelin的审计，并可在以太坊主网以及所有兼容以太坊EVM的网络上可用，包括Polygon、Optimism、Arbitrum、BNBSmartChain、Avalanche以及GnosisChain。

截至目前，以太坊现有的大部分钱包都是EOA账户钱包，该列表包括MetaMask、imToken等钱包，它们构成了以太坊生态系统中的大部分钱包。

动态 | Bitfinex将在以太坊伊斯坦布尔升级前暂停ETH及ERC20代币充提业务:据官方公告，Bitfinex将在以太坊伊斯坦布尔升级前的几个小时将暂停ETH及ERC20代币充值、提现业务，交易不受影响。[2019/12/6]

甚至像Ledger、Nano这样的硬件钱包也是如此，这些钱包往往只有一个密钥在控制一个账户——这意味着如果其密钥被泄露或丢失，钱包中的任何代币也会被泄露

YoavWeiss在会上表示，通过账户抽象的想法，可以让账户更灵活，以满足用户的需求。

作为ERC-4337提案的作者之一，Weiss告诉Blockworks：

声音 | 赵长鹏：已有约8个项目确认从ERC-20迁至币安链:赵长鹏最近在推特进行的AMA活动中表示，目前，已经有大约8个项目确认从ERC-20迁移到币安链。这些不是小项目，他们迁入币安链，币安链就会有很大的价值。[2019/3/9]

“对于某些用户来说，这可能仅仅意味着获得银行级的用户体验，这样，即使你丢失了密码，也有人可以随时帮助恢复你的银行账户。对于更复杂的用户，这可能意味着向你的帐户添加更多控件或功能。”

一个例子？Weiss说，添加双重验证要花费超过5,000美元，该措施还允许用户使用他们选择的加密签名，并且还通过手机安全地授权交易。

ERC20智能合约又现大量整数溢出漏洞:今日清华-360企业安全联合研究中心的张超教授团队披露了一系列ERC20智能合约整数溢出相关漏洞。安比实验室针对这些漏洞，对以太坊上已部署的23357个合约进行了分析检测，发现共有866个合约存在相同问题，统计如下：受“underSell:高卖低收”影响的共有288个；受“ownerUnderflow:下溢增持”影响的共有7个；受“mintAny:随意铸币“影响的共有563个；受“overMint:超额铸币”影响的共有3个；受“allocateAny:超额定向分配”影响的有1个；受” overBuy：超额购币”影响的共有4个。上述前5个漏洞皆属于特权漏洞，黑客攻击需要事先获取特权用户的私钥。[2018/6/12]

与EOA不同，账户抽象使用户能够使用具有任意验证逻辑的智能合约钱包。

Weiss表示：

“所以现在，用户不需要考虑在一张纸上写下12个单词，相反，他们能够添加和删除设备，并与朋友或律师一起提供恢复选项。”

实施ERC-4337标准

据悉，关于帐户抽象的研究已经有了九年多的时间，但很难达成共识并更改整个协议来支持它。

Weiss表示：

“我们需要更好地理解安全性和可用性，但你不能对需要更改协议的事采取行动，因为这不会有结果，而这就是ERC-4337的用武之地。”

ERC是一种选择加入标准，它并不是义务使用的。ERC没有改变共识规则，而是确保每个人在开始使用标准之前都同意该标准。

一个流行的例子：ERC-20标准。ERC-20不会改变以太坊的协议层，但是，由于开发人员已经同意代币应遵循ERC-20规则，因此制定了一个标准。

Weiss说：

“拥有一个标准可以创建一个生态系统，而ERC-4337所做的是，它将创建一个帐户抽象标准。”

据悉，GnosisSafe和Argent等现有钱包产品已经实现了社交恢复等功能，但是为了维护它们，它们必须连接到一个中心化的中继器。

如果中心化中继器受到攻击，用户将无法访问他们的帐户。

而ERC-4337将引入一个新的存储池供用户操作。这个存储池由“bundlers”提供服务——类似于验证器和矿工。因此，Weiss表示，用户无需提交交易，而是向存储池提交用户操作，bundlers将从存储池中获取，并将其包含在以太坊或任何其他EVM链上的区块中。

Weiss表示：

“开发人员无需考虑区块链所有的工作原理，钱包只需要支持ERC-4337，就可以在任何EVM链上部署和使用。”

标签：比特币StacksSTACKTAC比特币是什么国家的货币StackswapCardstackTACU交易所的TAC币

Luna热门资讯