我们必须持续进化
当有人第一次决定投身于去中心化金融、NFT或任何其他类型的链上活动时，他们会意识到他们首先需要一个钱包。不幸的是，使用链上钱包的体验与大多数人习惯的用户体验大不相同。这是一个重要的痛点，阻止了数百万潜在的加密用户。
虽然钱包确实让用户可以完全自托管他们的资产，但它们缺乏其他线上账户的安全保障。用户必须安全地存储和保护他们的私钥/助记词，否则就有丢失数字资产的风险。这与银行账户甚至中心化交易所的账户有很大不同。例如，Coinbase和基本上所有其他中心化账户都允许用户启用2FA以确保其资产的安全。目前，任何链上解决方案都无法实现此类功能。缺乏基本的安全功能甚至阻止了普通用户使用链上应用，并导致他们坚持使用他们的中心化和托管钱包。正如我们最近观察到的，这不一定是更安全的选择。FTX、BlockFi和Celsius等公司的倒闭以及由此导致的用户资金损失强化了维持资产自托管的需要。然而，普通用户需要一种简单的方法来做到这一点。当前的范式如何改变？通过将钱包进化成为账户抽象钱包，可以解决当今困扰我们的许多用户体验问题。当前系统
有两种方法可以在链上实现自托管钱包：使用外部账户，或合约账户。两者都能够发送和接收数字资产以及与已部署的智能合约进行交互。但是，它们有一些关键差异，这些差异总结在下表中。
目前，合约账户通常仅以“多签”的形式用于自托管。多重签名提供了更高的安全性，但通常不是普通用户将其资产保存在链上的实用方法，因为它们的设置比普通的EOA钱包复杂得多。如果没有账户抽象，合约账户就不能轻易作为存储数字资产的主要方式。要将某物称为“帐户”，必须满足3个重要条件。无论是外部账户还是合约账户，都必须满足这些条件。帐户必须具有：1.余额-这代表钱包内的数字资产数量2.Nonce-这确保从钱包发出的每笔交易都是不同的3.地址-这是网络上每个帐户的唯一标识符这两种类型的账户表面上看起来很相似，但最大的区别在于每笔链上交易都需要一个EOA来签署发起。因此，合约钱包还不能用作适当的替代品。用户通过一对密钥拥有一个EOA钱包。这对密钥称为signer。EOA钱包的地址源自公钥，而来自账户的交易必须使用私钥签名。合约钱包没有一对密钥来启动交易。这表明外部账户存在致命缺陷。EOA钱包既是账户又是signer。这会给用户带来麻烦和潜在的严重问题。EOA模型中存在的问题
美国货币监理署：正在与其他全球监管机构合作以找到一个一致的银行参与加密货币的方法:金色财经报道，美国货币监理署（OCC）代理监理长Michael Hsu周四在美国银行家协会会议上发表演讲时表示：几家大型银行正在探索为客户提供比特币（BTC）期货市场，目的是为了交易远期合约和其他衍生品。在银行在这条路上走得太远之前，他们应该仔细考虑交易加密货币衍生品的尾部风险。Hsu警告说，加密货币的定价是 \"有限的或不可靠的\"，因此贷款人通常用来计算风险的那种模型可能会使他们低估他们所面临的情况。Hsu认为，银行最终可能没有足够大的资本进行对冲。
此外，Hsu表示，正在与其他全球监管机构合作，以找到一个一致的、小心谨慎的银行参与加密货币的方法。（Coindesk）[2022/4/1 14:30:55]
说当前的EOA设计存在根本性缺陷是不诚实的，但它肯定不是处于全世界数十亿人可以使用的状态。这样做的主要原因是signer对账户有完全的控制权。如果您丢失了signer，您将丢失您的帐户。如果有人找到了您的signer，他们就拥有了您的帐户。虽然这可能有助于在完美的条件下持有用户的资产，但我们并不是生活在一个完美的世界中。EOA钱包的安全性完全依赖于用户管理单个私钥。没有安全网；不能有失误。然而，人们很容易犯错，如果他们打算扩展到大众，钱包就不能这么复杂。查看当前形式的自托管存在缺陷的一种简单方法是上Twitter搜索“BAYCHacked”。
Holdersofmonkeyjpegsareunderconstantattackduetohowdifficultself-custodyisatthemoment.他们经常被黑客攻击。数百个BoredApeYachtClubNFT已被盗，并且它们继续以相当频繁的速度被盗。这是以太坊用户体验的一个明显问题。丢失价值六位数的数字资产并不应该如此容易。我们不应该期望下一个金融系统依赖于写在一张纸上的12个词。账户抽象是解决方案吗？
账户抽象的目标是解耦signer和账户之间的关系。账户抽象钱包是一种根据预先指定和可定制的规则来定义什么是有效交易的智能合约钱包。目标是防止signer对钱包资产发生的事情拥有绝对和最终的控制权。账户抽象不是同时拥有EOA账户和合约账户，而是将它们合并为一个；智能合约钱包将能够用作独立钱包。这在今天是不可能的，因为所有交易都必须从EOA地址发起。然而，每一个新的EIP都让我们越来越接近账户抽象的实现。账户抽象的历史
为了正确实施帐户抽象并减少对EOA帐户的需求，长期以来人们一直认为需要进行全网范围的改变。自2016年以来，Vitalik和其他以太坊核心开发人员一直在为这种变化起草解决方案。总结如下：
声音 | 安联资产管理CEO：全球监管机构应禁止加密货币:据路透社报道，安联资产管理首席执行官Andreas Utermann周二在伦敦举行的小组讨论会上表示，呼吁全球监管机构禁止加密货币，他对于监管机构没有更加努力而感到惊讶。[2018/12/11]
●EIP-86:由VitalikButerin在2016年提出，距离以太坊首次发布不到一年。这个EIP引入了智能合约的概念作为“转发合约”，并且只接受来自“入口点”地址的交易，任何人都可以从该地址发送交易，只要遵循特定格式。这需要对以太坊协议进行重大更改所以被放弃了。●EIP-1014:该EIP由VitalikButerin于2018年提出，它采用了EIP-86的核心思想，并促成了CREATE2操作码的创建。这使我们能够预测将部署合约的地址，而无需实际部署它。这一点很重要，因为要让智能合约钱包发挥作用，我们必须确保智能合约地址在所有EVM链上都是相同的，即使它没有同时部署到所有这些链上。●EIP-2938:该EIP由VitalikButerin、AnsgarDietrichs和MattGarnett于2020年9月提出，试图进行新的“账户抽象”交易，需要创建新的操作码。这被证明是一个太大的协议变更，并且不确定它会如何发挥作用。EIP-2938被放弃了。●EIP-3074:该EIP由AnsgarDietrichs和MattGarnett于2020年10月创建，引入了两个新的操作码：AUTH和AUTHCALL。当一起使用时，它们允许智能合约代表EOA发送交易。正如我们在过去的其他EIP中看到的那样，重大的网络变更不太可能获得批准。EIP-3074也不例外，由于面临安全风险，所以没有实施。值得注意的是，EIP的时间线表明，自以太坊诞生以来，帐户抽象就一直在核心以太坊开发人员的脑海中。随着合并的完成，更多的开发者资源终于可以考虑抽象了。下一个EIP终于让我们离下一代钱包更近了。●EIP-4337-无需共识层变更的以太坊账户抽象:2021年9月，Vitailk、OpenGSN和Nethermind提出了EIP-4337——AccountAbstractionviaEntryPointContractSpecifications。EIP试图在不需要更改核心协议的情况下完成帐户抽象。这是一项巨大的成就，因为协议更改是迄今为止阻止大多数进展的原因。EIP-4337还处于草案阶段，尚未最终确定，但由于EIP-4337不会改变共识层，因此已经有可用的实现，包括OpenZeppelin和Stackup。这个EIP功能的机制可以分为三个步骤：1.UserOperations,通过自定义mempool发送2.之后，UserOperations通过Bundler打包到单个事务中。Bundler将根据费用优先级逻辑选择包含哪些UserOperation对象，类似于矿工在现有交易内存池中的操作方式。捆绑器调用EntryPoint合约进行验证3.如果没有错误，交易将包含在网络的下一个区块中
声音 | 全球监管机构对欧盟GDPR危害加密货币违法行为的调查表示担忧:据ethnews援引路透社6月25日的报道，全球监管机构官员警告称，无法明确地将市场监管机构从欧盟《通用数据保护条例》（GDPR）规定豁免，可能会危害市场操纵和欺诈行为的跨境调查，包括与加密货币有关的违法行为以及随后的执法行为，例如美国正在进行的调查。?全球金融监管机构正在要求负责GDPR的欧盟数据保护委员会（EDPB）同意正式以书面形式澄清，明确规定应当豁免跨国信息共享。参与谈判的监管机构包括美国商品期货交易委员会（CFTC），证券交易委员会（SEC），安大略省证券委员会（OSC），日本金融服务局（FSA），英国金融行为监管局（FCA），香港证券及期货事务监察委员会（证监会）及欧盟的欧洲证券及市场管理局（ESMA）。此前，欧盟GDPR已于5月25日实施。[2018/6/28]
EntryPoint合约是通过Bundler调用的基础设施的关键部分。调用此智能合约首先验证UserOperations是否遵循帐户预先指定的规则，然后执行它们。重要的是要记住EIP-4337没有协议级别的变化。这意味着Bundler是一个EOA地址，将所有这些交易提交到链上。可以通过添加Paymaster进一步扩展EntryPoint合约。Paymaster提供了一些好处：1.它允许应用开发者代表他们的用户支付费用2.它允许用户以ERC20代币支付费用，合约作为中介来收集ERC20并以ETH支付gas费用
对于不希望用户支付网络费用的应用开发者来说，这是一个巨大的好处。用户将能够以不同的代币直接支付给“paymaster”——代币会被转换为ETH以实现系统兼容性。这只是帐户抽象钱包相对于EOA钱包的独特用例的一个例子，还有更多我们一定要讨论的。账户抽象的应用场景
将钱包转变为可编程智能合约为新功能打开了大门。拥有账户抽象钱包的好处和新用例是如此之大，对于大多数用户来说，迁移是值得的。这类似于从旧的诺基亚手机升级到最新的智能手机。
SmartcontractwalletsareamajorupgradeintermsoffeaturescomparedtoEOAwallets-Source:ArgentWalletonTwitter.社交恢复
布鲁金斯学会：全球监管机构之间没有就如何处理加密货币达成协议:据福布斯消息，布鲁金斯学会昨日发布关于央行和加密货币的研究报告。报告指出，世界各地的银行监管机构并未采取统一的方式来规范加密货币。该报告还指出，目前的大型经济体中，没有任何一个国家的央行认真考虑是否推出自己的加密货币。然而，美联储、日本央行、加拿大央行、英国央行和欧洲央行均表示正在评估央行加密货币的利与弊。研究表明，央行领导人目前主要对于加密货币潜在的逃税和可能表示担心。[2018/4/18]
就保护用户的数字资产而言，最重要的好处之一是，社交恢复旨在保护丢失签名密钥的用户。想象一下，如果用户的笔记本电脑坏了并且他们放错了私钥或助记词的物理副本。在这种情况下，使用EOA钱包，您的所有资产将永远丢失。社交恢复采用不同的方法，而不是使用助记词来恢复钱包。这是Vitalik最喜欢的保护钱包的方式，他定义了它的工作原理：1.有一个可用于批准交易的“签名密钥”2.有一组“护卫”，其中大多数的合作可以更改帐户的签名密钥如果用户丢失或忘记了他们的签名密钥，则可以激活社交恢复功能。通常，如果我丢失了签名密钥和助记词，我将无法访问我的帐户。通过社交恢复，用户可以简单地联系他们的护卫并要求他们签署特定交易，以将钱包合约中注册的签名密钥更改为新的。尽管存在一些机制差异，但这在概念上类似于您忘记Google帐户密码并需要重新访问您的帐户时发生的情况。选择谁作为护卫有很多可能的选择。三个最常见的选项是：1.钱包持有人自己拥有的其他设备2.朋友和家人3.机构，如果他们得到你的电话号码或电子邮件的确认，或者在高价值的情况下，可能通过视频通话验证你的个人身份，他们会签署恢复消息添加新护卫是一个相当简单的过程。
ScreenshotofUnipasswallet’sUIforaddingaguardianUniPassWallet是即将推出的智能合约钱包，其主要功能之一是社交恢复。UniPassWallet包括一个可以无缝添加和删除护卫的界面。基于角色的访问控制
对于许多传统的“web2”应用程序，平台开发人员要求用户启用双因素身份验证(2FA)。这会自动防止大量黑客攻击的发生。值得注意的是，许多其他文章会声称通过短信或电子邮件地址进行多因素或双因素身份验证是通过拥有账户抽象钱包解锁的新功能。实施这种形式的2FA通常利用多方计算(MPC)和链下服务器。还没有一个纯粹的链上实现。但由于它由MPC技术提供支持，因此也可以仅使用EOA钱包来实现。说它是账户抽象钱包独有的是不诚实的。但是，智能合约钱包可以通过要求您的热钱包用作二次确认的形式来实现类似类型的链上功能。这会自动防止大量黑客攻击的发生，因为即使你被钓鱼了，你可能仍然需要确认才能转移你的资产。账户抽象钱包让您可以根据自己的喜好定义特定的安全参数。这方面的例子可能包括：●设置每日交易限额，指定每天可以发送的货币限额，除非您通过硬件钱包确认。这样可以防止您的钱包一下子耗尽。●连接到众所周知的“”地址数据库，如果您正在与之交互的地址存储在数据库中，它将立即提示您需要额外通过硬件钱包确认交易。●检查Opensea收藏并让您知道您正在购买未经验证的NFT收藏，并提示您通过硬件钱包进行确认，防止混淆购买假冒/恶意NFT。最重要的是，所有这些功能在执行链上交互时提供了多层安全网。大多数用户不知道他们正在签署或批准什么。现在，我们在一个一次误点击就会立即耗尽钱包余额系统上运行，这种现状需要被改变。会话密钥
德国加入欧洲其他国家之列 推动比特币全球监管:日前，法国财长呼吁明年G20峰会将比特币监管这一议题纳入议程。近日，德国财政部对法国财长的这一提议作出了回应，表示支持。据彭博社报道，德国财政部表达了考虑虚拟货币的投机风险及其对国际金融体系的影响的必要性，并认为其全球范围的影响力仅在国家层面上进行监管是远远不够的，同时表示G-20财长及央行行长的下届会议将是讨论这一问题的有利时机。[2017/12/25]
许多人认为区块链游戏将成为web3的下一个重要故事。为此，需要有比当前存在的更好的用户体验。每当用户想与他们正在玩的游戏中的某些东西进行交互时，用户就必须批准多个功能是没有意义的。这不是传统游戏的工作方式，并且会由于界面的不熟悉和繁复而使人们望而却步。会话密钥允许用户根据一组参数预先批准应用程序的交易：给定的持续时间、最大gas、特定代币的最大交易量或特定合约的特定功能。用户将能够使用一些基本条款预先批准他们的会话，点击开始并玩游戏，而不会不断地被他们的钱包轰炸询问，“确认此交易”。批量交易
现在，如果我想使用去中心化应用，我需要为每个链上交互进行新交易。这很烦人，而且代价高昂，因为每次批准的交互都要花钱。通过账户抽象账户，钱包可以将多笔交易捆绑在一起，并将它们作为一笔交易执行。
这从根本上简化了用户体验。复杂的交易和收益挖矿机会可以简化为只需一次点击。其他应用场景
帐户抽象钱包可以支持的功能列表是无限的。因为账户抽象钱包是智能合约，所以钱包开发者可以不断更新它们的新功能和实用性。我们甚至可以期待钱包的第三方插件。然而，这让我想到了下一点：今天账户抽象钱包的缺陷。账户抽象的潜在问题
账户抽象钱包目前没有在协议层面实现，目前仅作为智能合约存在，gas以创造性的方式进行中继。因为这些钱包是智能合约，所以会出现一些问题。首先，部署智能合约钱包是有成本的，因为它使用区块链存储。目前可以通过使用更便宜的链或让中继器承担此费用来规避这一点。然而，这并不能真正避免提交交易的更高gas成本。通过智能合约钱包发送的单笔交易的gas成本比通过EOA钱包发送的要贵。虽可以通过适当的交易批处理得到改善，但我们还没有到那一步。第二个更重要的问题是，每个钱包在用作EOA的替代品之前都需要进行审计。如果一个广泛使用的智能合约钱包有一个漏洞，它可能是有史以来最大的黑客攻击之一。这不仅仅是假设，因为智能合约钱包之前曾被黑客入侵过。2017年，Parity智能合约钱包被盗150,000ETH。三个月后，同一个智能合约又被黑客盗取了500,000ETH。幸运的是，自2017年以来，我们已经改进了安全标准，目前帐户抽象钱包试图完成的大部分工作都不是异常复杂。默认情况下还内置了社交恢复和基于角色的访问控制等安全功能，这为智能合约本身的问题提供了一定程度的保护。然而，即使具有这些功能，当前ERC-4337的实施仍然存在安全问题。最大的问题是EntryPoint合约具有极高的特权。如果这个智能合约存在安全问题，黑客就可以通过它利用任何ERC-4337合约钱包。除了安全问题之外，支持ERC-4337的基础设施也不完善。当前ERC-4337的实施严重依赖于Flashbots。Flashbots对帐户抽象至关重要，因为它将一组UserOperation对象打包成单个“捆绑交易”，然后将其包含在以太坊区块中。Flashbots是以太坊本身特有的，这让人质疑ERC-4337钱包如何与其他EVM链兼容。虽然合约钱包可以部署到另一条链上，但如果没有与Flashbots类似的机制来捆绑交易，钱包将无法使用。最后，智能合约钱包只能与实施了EIP-1271的去中心化应用程序交互，调用EIP-1271来验证合约钱包的签名。理论上，如果Opensea或任何其他去中心化应用程序尚未实现EIP-1271，则智能合约钱包将无法与应用程序交互并变得无用。像Argent这样成熟的智能合约钱包不会无缘无故地偏离ERC-4337。第2层网络正在使用全新的平台来实施协议范围的更改，以规避ERC-4337引发的问题。Layer2
Layer2正在从头开始构建他们的网络，并且可以更轻松地实施更改，因为他们的技术债务更少。Zksync和Starkware都是二层网络，在协议级别具有原生内置的帐户抽象。与以太坊不同，Zksync和Starkware不区分智能合约和EOA，将两种类型的钱包合而为一。Layer2已经实现了真正的账户抽象，超越了迄今为止任何EIP已经成功实现的。这些账户可以发起交易，如EOA，但也可以在其中实施任意逻辑，如智能合约。这些设计与EIP-4337布局的设计非常相似。凭借更便宜的费用以及创建和维护钱包的简化，L2可能是吸引下一个十亿web3用户的理想场所。然而，与此同时，如果我们想在以太坊上使用EIP-4337钱包怎么办？最好的钱包是什么？UniPass，一个账户抽象钱包
虽然Argent钱包专注于像Starknet这样的第2层，但重要的是我们看到在第1层上的实现。UniPass是一个账户抽象钱包，构建了一系列使其在竞争中脱颖而出的功能，包括EOA钱包和其他账户抽象钱包。当UniPass用户发起交易时，需要第三方作为中继方来完成交易。在这个过程中，relayer可以允许用户使用任意支持的代币来支付gas费，甚至可以为用户支付gas费，从而实现无gas的用户体验。UniPass将提供一个默认的UniPass中继节点，您可以开箱即用。一开始，UniPassRelayer将以其原生代币和主流稳定币的形式接受gas支付。此外，应用程序可以构建自己的客户中继器以满足其用户群的需求。其他智能合约钱包解决方案通常依赖EOA钱包进行私钥管理。UniPassWallet使用基于MPC的阈值签名方案(TSS)，这使其可以依赖EOA钱包的安全性和可用性，同时还可以在整个用户体验中完全避免私钥这一最大的单点故障。这为用户创造了既愉快又安全的体验。
CreatingawalletisassimpleaslogginginwithyourGoogleAccountUniPass还拥有独特的基于链上电子邮件的验证技术，用于社交恢复。电子邮件协议已经存在50多年，是现代互联网的基础部分。为了保护电子邮件免受恶意修改，2004年引入了域名密钥识别邮件(DKIM)。DKIM是一种标准化的电子邮件身份验证技术。发件人能够向外发电子邮件添加数字签名。当电子邮件服务器收到签名的电子邮件时，它可以验证电子邮件是否来自实际发件人以及内容是否被修改。经过不断的研究，UniPassWallet现在可以使用链上智能合约来验证DKIM的数字签名。这允许用户管理他们的非托管合约账户并仅使用电子邮件进行社交恢复。典型的智能合约钱包的社交恢复解决方案，如Argent的，要求监护人是Argent的用户或已经拥有以太坊钱包。这意味着如果您信任的家人和朋友不是web3用户，他们就不能充当您帐户的监护人。通过UniPass的架构，用户可以设置多个邮箱作为账户的守护者，只需将邮件提交至链上智能合约，即可帮助用户设置账户恢复。这大大降低了监护人的门槛，让您所有拥有电子邮件的家人和朋友成为您帐户的监护人。然而，一个问题出现了：UniPass如何保证所有这些信息的私密性？如果链上的每个人都可以看到与您的帐户绑定的电子邮件地址，那就不好了。因此，UniPassWallet利用零知识技术，将用户隐私信息完全匿名上链，在保护用户隐私的同时实现去中心化验证。结语
随着主要中心化托管钱包解决方案的崩溃，许多用户涌向自托管钱包解决方案。EOA钱包必须演变成账户抽象钱包，才能扩展到下一个数十亿用户。它们使普通用户上手更加容易、增强安全性并显著提高可用性。虽然我们仍然需要依靠解决方案以创造性的方式在一层网络中继gas，但二层将以最纯粹的形式实现帐户抽象。这种实质性的用户体验改进可以轻松帮助促进这些网络的发展。以太坊社区必须密切关注这将如何发挥作用，以安全地实施改变以太坊基础协议的EIP。尽管如此，包括UniPass在内的项目已经带头用EIP-4337打造高级钱包。我期待着这些解决方案被广泛使用的那一天，那时我们会奇怪我们过去是如何以这种古老的方式存储我们的数字资产的。作者
RobertMcTague是AmberGroup的EcoFund的投资经理，该基金是该公司的早期加密货币风险基金。他希望随着我们整合账户抽象，区块链技术将扩展到数十亿的用户。特别感谢GeorgeZhang(UniPass)帮助我们理解帐户抽象的所有细节。声明
Amber投资了UniPass。这篇文章中包含的信息仅供参考，采用摘要形式，并不意味着完整。该信息不是，也无意成为任何证券的出售要约或购买要约的招揽。该信息不提供也不应被视为提供投资建议。该信息未考虑任何潜在投资者的具体投资目标、财务状况或特殊需求。不对信息的公平性、正确性、准确性、合理性或完整性作出任何明示或暗示的陈述或保证。我们不承诺更新信息。潜在投资者不应将其视为行使自己的判断或研究的替代品。准投资者应在认为必要的范围内咨询自己的法律、监管、税务、商业、投资、财务和会计顾问，并根据自己的判断和他们认为必要的顾问的建议做出任何投资决定，不基于此处表达的任何观点。原地址
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。