Ethereum Developers Target Ease of Crypto Wallets With 'EIP-3074'

CoinDesk · 2024-05-06T19:23:08.000Z

As blockchain teams strive for the holy grail of mainstream adoption, making crypto wallets easier to use is suddenly at the top of the agenda. Ethereum developers have been moving along with their discussions and inclusions of certain Ethereum Improvement Proposals (EIPs) for the blockchain’s next big hard fork, Pectra. One of the proposals that has drawn both support and concern from the Ethereum community is EIP-3074, a code change that is supposed to improve the user experience with wallets on the blockchain. Ethereum developers have tackled issues in the past that would make the user experience with wallets easier, and have deployed features that unlocked newer capabilities. But now, developers are pushing to make the experience even easier, and enshrined in the blockchain. This new change is supposed to allow a specific type of wallet, externally owned accounts (EOAs), to be more programmable, by allowing smart contracts to authorize them. Paradigm Chief Technology Officer Georgios Konstatonopolous said on X that EIP-3074 “is a big deal. Wallet UX will 10x.” EIP-3074 is coming in the next Ethereum hard fork.This is a big deal. Wallet UX will 10x.Congratulations to Ethereum and the EIP-3074 sponsors.Reth has already implemented and tested it. We are fans.Let's go. https://t.co/lUiK2kb3UT — Georgios Konstantopoulos (@gakonst) April 11, 2024 Currently on Ethereum, there are two types of wallet accounts: EOAs, which are the most popular, like MetaMask and Coinbase wallet, and smart contract wallets, like Argent and Safe. Users of EOA accounts are given a pair of keys – a public one and private one – while smart contract accounts are wallets that are controlled by code. The problem with EOAs comes down to human error; if you lose a private key to an EOA account, there is no help desk or key recovery process that can help you regain access to your funds. Previous proposals, like ERC-4337, have aimed to make EOAs easier to use, a concept known as account abstraction (AA), which allows users to recover their crypto with smart contract features. EIP-3074 is another step in this type of innovation, delegating transaction capabilities to smart contracts. A key component of the proposal is to allow users to batch transactions together and have them sign off on it once. Other features include having third parties sponsor users' transaction fees, so decentralized applications (dapps) can for instance cover the gas costs for their users. The proposal, created as far back as October 2020, also allows for users to sign transactions that were submitted by a different party – for example, signing transactions from a different interface, or signing them offline. The authors are Sam Wilson, Ansgar Dietrichs, Matt Garnett and Micah Zoltu, according to the document. The key difference between EIP-3074 and ERC-4337 is that “the former focuses on getting all the benefits of execution abstraction, and the latter focuses on getting all the benefits of account abstraction on all EVM chains but in a non-native way that is less efficient,” Ethereum Foundation developer Yoav Weiss writes. “Both are steps to get some of the benefits of full native account abstraction.” Community pushback While many in the community showed their support for the proposal, others have cautioned moving forward with this over security concerns with the batched transactions feature. Lukas Schor, the co-founder at Safe that has advocated for ERC-4337 and for Ethereum wallets to implement full account abstraction, voiced concerns that while this proposal does move in the right direction, he fears the EIP lacks “any clear pathway to full AA and has a net-negative impact on AA adoption.” The co-founder of Argent wallet, Itamar Lesuisse, also posted on X that EIP-3074 might be a serious security concern, writing that it allows “a scammer to drain your entire wallet with a single off-chain signature. I expect this will be a major use case.” It should allow a scammer to drain your entire wallet with a single offchain signature. I expect this will be a major use case… — itamar.eth (@itamarl) April 11, 2024 Mudit Gupta, chief information security officer at Polygon Labs, also had security concerns, calling for wallets to “ban EIP-3074 MAGIC signatures on a per wallet basis.” “For security reasons, I do not want to expose my cold wallets to AA batching,” Gupta added. Read more: Ethereum Upgrade Could Make It Harder to Lose All Your Crypto

Ponieważ zespoły blockchain dążą do zdobycia świętego Graala w mainstreamie, ułatwienie korzystania z portfeli kryptowalutowych nagle staje się priorytetem.
Deweloperzy Ethereum kontynuują dyskusje i włączają pewne propozycje ulepszeń Ethereum (EIP) dla kolejnego dużego hard forku blockchaina, Pectra.
Jedną z propozycji, która wzbudziła zarówno wsparcie, jak i obawy społeczności Ethereum, jest EIP-3074, zmiana kodu, która ma poprawić komfort użytkowania portfeli na blockchainie.
Programiści Ethereum rozwiązywali w przeszłości problemy, które ułatwiały użytkownikom korzystanie z portfeli, i wdrożyli funkcje, które odblokowały nowsze możliwości. Ale teraz programiści naciskają, aby uczynić to doświadczenie jeszcze łatwiejszym i zapisanym w łańcuchu bloków.
Ta nowa zmiana ma zapewnić większą programowalność określonego rodzaju portfela, kont zewnętrznych (EOA), poprzez umożliwienie ich autoryzacji inteligentnym kontraktom.
Dyrektor ds. technologii firmy Paradigm, Georgios Konstatonopolous, powiedział w programie X, że EIP-3074 „to wielka sprawa. UX portfela będzie 10x.”
EIP-3074 pojawi się w kolejnym hard forku Ethereum. To wielka sprawa. UX portfela będzie 10x. Gratulacje dla Ethereum i sponsorów EIP-3074. Reth już to wdrożył i przetestował. Jesteśmy fanami. Chodźmy. https://t.co/lUiK2kb3UT
— Georgios Konstantopoulos (@gakonst) 11 kwietnia 2024 r
Obecnie w Ethereum istnieją dwa rodzaje kont portfeli: EOA, które są najpopularniejsze, takie jak portfel MetaMask i Coinbase, oraz inteligentne portfele kontraktowe, takie jak Argent i Safe.
Użytkownicy kont EOA otrzymują parę kluczy – publiczny i prywatny – natomiast inteligentne konta kontraktowe to portfele kontrolowane za pomocą kodu. Problem z EOA wynika z błędu ludzkiego; jeśli zgubisz klucz prywatny do konta EOA, nie ma pomocy technicznej ani procesu odzyskiwania klucza, który pomoże Ci odzyskać dostęp do środków.
Poprzednie propozycje, takie jak ERC-4337, miały na celu ułatwienie korzystania z EOA, co jest koncepcją znaną jako abstrakcja konta (AA), która umożliwia użytkownikom odzyskiwanie kryptowalut za pomocą funkcji inteligentnych kontraktów.
EIP-3074 to kolejny krok w tego typu innowacjach, delegujący możliwości transakcyjne inteligentnym kontraktom. Kluczowym elementem propozycji jest umożliwienie użytkownikom grupowania transakcji i umożliwienie im jednorazowego podpisania transakcji. Inne funkcje obejmują sponsorowanie przez strony trzecie opłat transakcyjnych użytkowników, dzięki czemu zdecentralizowane aplikacje (dappy) mogą na przykład pokrywać koszty gazu dla swoich użytkowników.
Propozycja, która powstała już w październiku 2020 r., pozwala także użytkownikom na podpisywanie transakcji złożonych przez inną stronę – na przykład podpisywanie transakcji z innego interfejsu lub podpisywanie ich offline. Jak wynika z dokumentu, autorami są Sam Wilson, Ansgar Dietrichs, Matt Garnett i Micah Zoltu.
Kluczowa różnica między EIP-3074 i ERC-4337 polega na tym, że „pierwszy skupia się na uzyskaniu wszystkich korzyści wynikających z abstrakcji wykonania, a drugi skupia się na uzyskaniu wszystkich korzyści wynikających z abstrakcji kont we wszystkich łańcuchach EVM, ale w sposób nienatywny, który jest mniej wydajny” – pisze programista Fundacji Ethereum Yoav Weiss. „Obydwa kroki pozwalają uzyskać część korzyści płynących z pełnej abstrakcji kont natywnych”.
Odrzucenie społeczności
Chociaż wielu członków społeczności wyraziło swoje poparcie dla tej propozycji, inni ostrzegali przed dalszymi działaniami ze względu na obawy dotyczące bezpieczeństwa związane z funkcją transakcji grupowych.
Lukas Schor, współzałożyciel Safe, który opowiadał się za wprowadzeniem ERC-4337 i za wdrożeniem przez portfele Ethereum pełnej abstrakcji kont, wyraził obawy, że choć propozycja ta rzeczywiście zmierza we właściwym kierunku, obawia się, że w EIP brakuje „jakiejkolwiek jasnej ścieżki do pełnego AA i ma negatywny wpływ netto na przyjęcie AA.”
Współzałożyciel portfela Argent, Itamar Lesuisse, również napisał na X, że EIP-3074 może stanowić poważne zagrożenie dla bezpieczeństwa, pisząc, że pozwala „oszustowi opróżnić cały portfel za pomocą jednego podpisu poza łańcuchem”. Spodziewam się, że będzie to główny przypadek użycia.”
Powinno to umożliwić oszustowi opróżnienie całego portfela za pomocą jednego podpisu poza łańcuchem. Spodziewam się, że będzie to główny przypadek użycia…
— itamar.eth (@itamarl) 11 kwietnia 2024 r
Mudit Gupta, dyrektor ds. bezpieczeństwa informacji w Polygon Labs, również miał wątpliwości dotyczące bezpieczeństwa, wzywając do „zakazu stosowania podpisów EIP-3074 MAGIC dla każdego portfela”.
„Ze względów bezpieczeństwa nie chcę narażać moich zimnych portfeli na grupowanie AA” – dodał Gupta.
Przeczytaj więcej: Aktualizacja Ethereum może utrudnić utratę całego kryptowaluty

Odkryj więcej od twórcy

Najnowsze wiadomości