干货:账户抽象已经发展到哪里了?

AccountAbstraction,简称AA,现在是加密领域最热门的话题之一。

人们对AA的希望已经从简单地提高区块链的可用性,转变到解锁一个全新的功能世界,并希望它最终能够带来大规模采用。

人们对此感到兴奋,但是当我们查看AA的一些实例之后其实就可以发现这种炒作看起来有些夸张。

因为,现在为了解决助记词的问题,项目团队在隐私方面做出了妥协,他们要求用户信任不透明或不可知的第三方,并且构建了与现有钱包标准不兼容的密钥管理模式。

这样做看起来是为时过早的。

已经构建的AA类型都有什么?

首先,我们需要先了解一下外部拥有账户的概念。在设置典型的非托管钱包时,我们会得到一对密钥:公钥和私钥。我们通过共享自己的公钥来接收资金,并只能通过验证个人拥有的私钥来发起发送。上面这种最高级别的钱包所有权也被称为外部拥有账户。

第一种类型:iCloud

一种常见的AA形式是让用户将自己的私钥保存在云中,并使用用户名和密码进行身份验证。有些人质疑这是否符合AA的条件,可以说在某种意义上确实符合,因为这种方法取消了写下和保护助记词的需要,并为用户提供了一种熟悉的模式来验证和恢复自己的私钥。

NFT项目Pudgy Penguins完成900万美元融资:5月9日消息,NFT项目Pudgy Penguins背后的公司在早期投资者 1kx 领投的一轮融资中筹集了 900 万美元,该轮的其他参与者包括 Big Brain Holdings、Kronos Research 和 LayerZero Labs 的创始人。[2023/5/9 14:52:34]

第二种类型:SSS

现在变得越来越常见的一种更复杂的方法是利用被称为ShamirSecretSharing(SSS)的技术。使用这种方法,会使私钥被分解成多个“密钥共享”,用户必须对其中的某个阈值进行身份验证以重构整个私钥。

具体项目例子

举例的这些钱包代表了一些不同的常见钱包类型。

Argent是主要用于加密资产保存和长期存储的移动应用程序钱包。

BSC钱包是一个浏览器扩展,可用于访问币安智能链和该生态系统中的dApp。

Mt.Gox将还款方案选择的登记截止日期再度延长至4月6日:3月9日消息,据Mt.Gox最新邮件显示,经法院同意,索赔申请报名截止日期为2023年3月10日变更为4月6日;还款截止日从2023年9月30日推迟到10月31日。邮件称,除非有不可避免的原因,进一步延长最后期限将很困难。Mt.Gox目前剩余待赔付金额大约为142,000BTC、143,000比特现金(BCH)和690亿日元。[2023/3/9 12:51:54]

Sequence是一款支持多链的专为游戏而设计的网络钱包。下面看看这些钱包现在是如何管理密钥的。

Argent

Argent提供两种私钥管理选择:选择一:我们可以将私钥保存到自己的iCloud密钥链,并使用生物识别或PIN进行身份验证。这个方式确实非常方便,但鉴于iCloud已变成黑客的一大目标,所以将私钥存储于其中会容易受到安全漏洞的攻击。同时隐私也将受到损害,因为iCloud账户与私钥相关联,也就相当于自己所有个人身份信息和DNA样本已经附加到了自己的私钥上。选择二:使用SSS将自己的私钥分成3个或更多个来进行密钥共享,并将它们保存在几个监护人之中。监护人可以是以下的实体:

日本加密交易所BitFlyer联创寻求重新任职CEO,并指导公司IPO:2月27日消息,日本加密交易所BitFlyer联合创始人加纳裕三计划在3月下旬母公司股东大会上发布一份股东提案,来恢复自己作为该交易所首席执行官的职位,并指导其进行首次公开??募股(IPO),以寻求结束与现任管理层和其他股东对这家初创公司控制权的纠纷。他指出,自从他辞去总裁一职后,该公司并没有取得与成本相符的成果。他指出其希望在完善公司内部控制和加强合规后,使该公司成为一家能够在世界舞台上竞争的全球创业公司。

据悉,BitFlyer于2014年由加纳裕三和他在高盛的前老板创立。2018年,日本金融厅指出了该公司内部控制系统的缺陷,对其下发了业务改进命令。因此当时加纳裕三辞去总裁一职,负责管理。目前加纳裕三拥有BitFlyer 40%的股份。

此前金色财经报道,新加坡私募股权基金ACA Group放弃收购日本交易所BitFlyer。(彭博社)[2023/2/27 12:31:09]

硬件钱包或其他设备,如手机;朋友或家人的设备;在Argent服务器上存储密钥共享的Argent监护人。用户可以按照需求设置任意数量的监护人,并定义自己的阈值,这确实增加了用户设置的灵活空间。

受Alameda与FTX崩盘的影响WBTC脱钩至0.9852,目前已恢复:金色财经报道,据Lookonchain在社交媒体上称,受Alameda与FTX崩盘的影响,WBTC在11月10日开始出现脱钩迹象,11月25日WBTC脱钩至0.9852。为什么 WBTC 脱钩?主要有两个原因:1.Alameda已经铸造了超过101K的WBTC,是最大的商家。2.11月24日,WBTC赎回的人很多,赎回被推迟了。Alameda发行了 101,746 WBTC,仅销毁了 29,435 WBTC。Alameda是商家而不是托管人,它只启动铸造/销毁包裹代币和包裹代币的过程。11月24日,WBTC赎回延迟超过24小时。WBTC 持有者担心自己无法赎回而选择出售自己的 WBTC,因此 WBTC 价格下跌,与 BTC 严重脱钩。不过,目前WBTC的赎回已经恢复正常。而最新的兑换记录显示,用时不到2小时。[2022/11/27 20:55:24]

这种方式也减少了进行设置时投入的精力,我们也可以用私密且无需信任的方式进行配置。

Octagon Networks已将资产负债表转换为比特币,并接受BTC支付:6月6日消息。网络安全公司Octagon Networks宣布已经完成了将其流动资产和整个资产负债表转换为比特币的过程,其所有服务也将开始接受比特币支付,并可享受50%的折扣。[2022/6/6 4:04:51]

但它也有缺点,就是我们创建的钱包与使用普通钱包标准的任何其他非托管钱包不兼容。我们要时刻祈祷该项目不要倒闭,并且自己的监护人都安然无恙。

Argent还允许用户从设置中导出助记词,这样助记词就将与其他BIP-39标准钱包兼容,那...使用SSS设置的监护人就会如同虚设。

BSC

BSC也为用户提供将私钥保存到谷歌云或通过SSS保护私钥的选择,与Argent相似。

在BSC中监护人被称为“身份验证因素”,工作方式与Argent相同,只是用户无法选择密钥共享的存储位置:

Share1保存到TorusNetwork,使用GoogleoAuth认证;Share2保存到BSCchrome扩展客户端;Share3存储在Binance,并使用用户名和密码进行身份验证。BSC也使用用户名和密码模式将私钥保存到Google,或者将密钥共享保存到币安。

BSC的主要局限性在于,当与谷歌进行连接以后,提供商将可以访问与该谷歌账户相关联的个人身份信息。再者,BSC对SSS的实现是BSC钱包独有的,所以以这种方式创建的钱包与其他钱包不兼容。最后,密钥共享是必须保存在币安服务器上的,所以对币安的依赖性会很大。

Sequence

Sequence的方法是完全隐藏私钥的存在。

阅读其条款,我们才能知道该项目使用的是SSS:"将会有3个与您有关的私钥,想要在给定的时间内访问钱包是需要其中2个私钥的。一个私钥存储在您的本地设备上。另一个私钥是需要使用您提供的登录凭据来生成的。第三个私钥由Horizon维护。当您使用登录凭证来登录帐户/钱包时,您可以使用存储在设备上的私钥和与登录凭证相关的私钥访问帐户。"

但我们不知道用户的第2个私钥共享存储在哪里,我们也就无从得知这个第三方是谁。虽然使用自己的facebook或者谷歌来登录是很简单方便的,但一旦我们的设备不幸丢失,弄丢的还有我们的一个密钥共享。对于那些一般不读条款的用户,他们将对这种情况一无所知。

账户抽象的第三种类型

加密人士讨论的AA,显然不是前面两种,他们讨论的是第三种理论的未来承诺。在解释第三种之前,我们应该先了解一下EOA的层次结构的下一层,那就是合约账户,也可以被称为智能合约层。

我们可以把CA看作是存在于以太坊网络上的应用程序。CA是可编程的,可以在它上面做很多事情,但它不能发起交易。反正现在是不能。Vitalik曾经描述过账户抽象的未来愿景是合并EOA和CA,可以使CA发起交易。这种能力的实现,将开启一个全新的功能世界,包括但不限于:

更好的社会恢复系统——不依赖第三方,并向后兼容其他钱包;多重签名合约账户——需要多方签署交易以获得额外的CA安全层;Gas费用抽象——智能合约执行必要的操作以实物支付tx费用,甚至让用户决定费用是由发送方还是接收方支付;可委托账户——它将允许使用智能合约进行自动/经常性支付。第三种类型的发展现状

Layer2领域目前在这方面处于领先地位,zkSync最近部署了一组工具来促进实现有限的AA功能集。

以太坊方面,集成AA的以太坊改进提案也得到了开发人员和以太坊社区的关注。

但单从用户体验来看,第2层还是比较麻烦的,因为在默认情况下,大多数加密资产都不在第2层上。用户基本上是要从以太坊主网上获得这些资产,进行桥接之后才能享受第2层的服务。而EIP-4337或广受赞誉的EIP-4844都没有采取任何措施来解决这个问题。

结论

第一种类型和第二种类型基本上相当于是准中心化托管,没有备份,它们虽然是解决助记词的勇敢尝试,但涉及到长期储存时,就感觉是在运气。至于第三种类型,现在取得的进步确实令人印象深刻,AA技术的下一步发展绝对值得我们密切关注,但现在貌似还为时过早。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

DYDX「CN」ABCDE:为什么我们领投MetaTrust?

MetaTrust构建了世界上第一套全方位Web3安全解决方案,涵盖整个软件开发生命周期,由南洋理工大学全球知名的研究团队创立,结合最先进的学术成果及安全工程最佳实践.

[0:15ms0-1:292ms