Will Hennessy, Alchemy-CEO und Mitbegründer von Alchemy Technologies, erörtert, warum EIP-7702 nicht von Anfängern verwendet werden sollte. Er erklärt auch, was andere Blockchain -Probleme Entwickler wissen müssen.
Ethereum Das mit Spannung erwartete Pectra -Update wurde veröffentlicht. wird starten Das Update wird am Montag, den 8. April, veröffentlicht. Dieses Update führt neue Mechanismen ein, um die Verarbeitungsgeschwindigkeit von Ethereum zu steigern und Gasgebühren zu reduzieren. Außerdem werden intelligente Konten hinzugefügt, die mehrere Transaktionen gleichzeitig durchführen und Gas mit unterschiedlicher Kryptowährung bezahlen können.
Obwohl das Mainnet voraussichtlich im April gestartet wird, verfügt das Holesky TestNet bereits über die aktualisierte Version. Während des TestNet -Rollouts gab es einige Probleme, wie z. B. Verzögerungen bei der Abstraktion von Kontostaten und Probleme mit der Abschluss der Transaktionen.
Crypto.News befragt Will Hennessy aus der Blockchain -Infrastruktur von Alchemy, um herauszufinden, ob das Upgrade verborgene Gefahren hat. Er erklärte auch, warum EIP-7702, was ein zentraler Bestandteil von Pectra ist und nicht für Anfänger geeignet ist, und zu erfahren, was Brieftaschenanbieter wissen sollten, bevor sie es umsetzen.
Das 2025 Pectra Update (EIP-7702) ist ein wichtiger Schritt in Richtung dieses Ziels, da reguläre Brieftaschen intelligente Vertragscodes ausführen können, ohne dass eine vollständige Kontoüberarbeitung erforderlich ist. Dieses Update würde es viel einfacher machen, dass böswillige intelligente Verträge als EOAs getarnt werden.
WH: Es ist nicht wahr, dass EIP-702 es einfacher macht, böswillige Verträge zu verbergen. Hier ist der Grund:
Der Delegationsmechanismus erfordert eine explizite Benutzerautorisierung – nichts passiert automatisch oder ohne Benutzerbewusstsein. Eigentümer von EOAs müssen aktiv wählen, um durch bestimmte Unterschriften an intelligente Verträge zu delegieren. Die Delegation bleibt an Ort und Stelle, bis sie ausdrücklich widerrufen wird.
Der private Schlüssel des EOA kann verwendet werden, um das Verhalten des Smart -Kontos zu überschreiben. Dies ist eigentlich eine Sicherheitsfunktion. Wenn ein Benutzer feststellt, dass er einen böswilligen Vertrag delegiert hat, können er den privaten Schlüssel ihrer EOA jederzeit verwenden, um die Delegation zu widerrufen.
Aus diesem Grund empfehlen wir EIP-7702 nicht für neue Benutzer-es ist besser, wenn sie mit reinen intelligenten Konten beginnen, die eine sicherere Rotation und Multi-SIG-Richtlinien ermöglichen, die nicht umgangen werden können. EIP-7702 kann verwendet werden, um vorhandene EOA-Geldbörsen mit Vermögenswerten und Geschichte zu aktualisieren. Auf diese Weise können sie auf intelligente Vertragsfunktionen zugreifen.
Wir empfehlen, dass Brieftaschenanbieter klare Sicherheitsmaßnahmen durchführen.
- Wenn Benutzer die Sicherheit in Smart -Account nicht einhalten, gibt es visuelle Indikatoren.
- Automatisierte Reputationscheck für Delegierte Verträge
- Wenn kettenspezifische Warnungen ausgegeben werden, wenn die Delegationsstaaten in den Netzwerken variieren.
EIP-7102 fügt EOAs Funktionen hinzu und berücksichtigt gleichzeitig Sicherheitsbedenken in das Design. Dies ermöglicht die Benutzerkontrolle, indem explizite Autorisierung und Widerruf ermöglicht werden. Das Ziel ist nicht, es einfacher zu machen, willkürlicher Code auszuführen. Es dient es, vorhandene Geldbörsen sicher zuzugreifen.
Die EOAs können nun in der Lage sind, Smart Contracts -Logik zu implementieren. Könnte dies zu mehr Phishing -Schemata führen?
WH: EIP-7102 fügt EOAs neue Funktionen hinzu, erhöht jedoch die Phishing-Risiken nicht von Natur aus. Wichtig ist, dass die Smart Contract Logic nur mit der expliziten Erlaubnis der EOA -Eigentümer ausgeführt werden kann.
Stellen Sie sich vor, Sie fügen Ihre E -Mail -Wiederherstellung der Kontowiederherstellung hinzu. Es fügt neue Funktionen hinzu, macht Ihr Konto jedoch nicht anfälliger. EIP-7702 ist eine großartige Möglichkeit, Geldbörsen sicherer zu machen, indem sie bessere Sicherheitsfunktionen hinzufügen, wie z. B.:
- Schlüssel für Sitzungsberechtigung.
- Optionen für die soziale Genesung
- Eine fortgeschrittenere Transaktionsvalidierung.
- Stellen Sie die Ausgabengrenzen ein und verwenden Sie andere Sicherheitsmaßnahmen.
Mit dem EOA Private Key kann der Benutzer die vollständige Kontrolle über alle delegierten Funktionen beibehalten. Wenn ein Benutzer böswillige Aktivitäten erkennt, können er seinen Zugriff sofort widerrufen.
Der Brieftaschenanbieter muss geeignete Sicherheitsmaßnahmen durchführen.
- Die Benutzeroberfläche sollte deutlich angeben, wann die intelligenten Verträge verwendet werden.
- Überprüfung aller delegierten Verträge.
- Delegationsmanagement, das leicht zu verstehen ist
- Benutzer erhalten klare Warnungen, wenn sie versuchen, die Sicherheit intelligenter Konto zu umgehen.
Benutzer mit EOA-Geldbörsen, die ein Upgrade erweitern möchten, können dies über EIP-7102 tun, was einfacher ist als eine neue Smart Contract-Brieftasche zu erstellen und alle Vermögenswerte zu bewegen. Die ordnungsgemäße Implementierung dieser neuen Funktionen durch Brieftaschenanbieter ist der Schlüssel sowie eine klare Ausbildung für Benutzer darüber, wie sie funktionieren.
CN: Sollten wir erwarten, dass Blockchain -Anbieter wie Alchemie – oder sogar Brieftaschen – mit Schutz vor solchen Angriffen treten?
WH: Sicherheit hat absolut unsere oberste Priorität. Wir haben unser intelligentes Konto gründlich geprüft und sicherer das Ethereum-Ökosystem seit mehr als 7 Jahren. Während wir weiterhin EIP 7702 unterstützen, werden wir die gleichen strengen Sicherheitsstandards beibehalten.
Unser Smart Wallet Toolkit Account Kit unterstützt bereits EIP-7102 und hilft Apps, sich für diese Änderung vorzubereiten.
Warum dauerte Ethereum so lange, bis die Abstichtabstraktion zum Leben erweckt wurde?
WH: Aus einem Grund war der Prozess der Kontoabstraktion bei Ethereum methodisch. Es ist wichtig, bei der Änderung der Art und Weise, wie die Konten in der Protokollschicht arbeiten, äußerste Vorsicht walten lassen, da dies alle Benutzer und Anwendungen im Netzwerk betrifft.
Frühere Versuche, die Abstraktion zu berücksichtigen, deuteten auf radikalere Veränderungen im Kernarchitektur von Ethereum hin. Die Vorschläge erforderten erhebliche Änderungen an der virtuellen Ethereum -Maschine selbst. Dies bildete erhebliche Risiken und Komplexität.
Das Ökosystem verfolgte stattdessen einen allmählichen Ansatz. Zuerst kam ERC-4337, das Smart Contract-Konten ermöglichte-im Wesentlichen um die Notwendigkeit von tiefen Protokolländerungen. Die Community könnte dann Abstraktionen in der realen Produktion aufweisen.
EIP-7702 ist eine Lösung, die auf diesen Lektionen aufbaut. Anstatt die Funktionsweise von Konten vollständig zu überarbeiten, kann EOAs ihre Fähigkeiten an intelligente Verträge delegieren und die Rückwärtskompatibilität aufrechterhalten. Die Sicherheitseigenschaften, denen Benutzer vertrauen, können bei der Entsperren der neuen Funktionen erhalten bleiben.
Jeder Schritt erforderte intensive Tests, Sicherheitsbewertungen und Konsens der Community. Es ist wichtig, einen gemessenen Ansatz zu verfolgen, wenn es um ein wichtiges Netzwerk geht, das Milliarden von Dollar in Wertschöpfung schützt. Es war wichtig, die Brieftaschenfunktionalität zu erhöhen, ohne die Sicherheit oder Zuverlässigkeit von Ethereum zu gefährden.
Was wir jetzt sehen, ist nicht nur eine Account-Abstraktion, die endlich ankommt, sondern auch die richtige Account-Abstraktion, die von jahrelanger Forschung, Testen und realer Erfahrung informiert wird.
“Es ist nicht verantwortlich für Aktivitäten, die Sie außerhalb des Tagescrypto durchführen.”
