ERO:金色观察｜一文看懂ERC-4337账户抽象_Pterosaur Finance

文/Jake&Stake，BanklessDAO作者；译/金色财经xiaozou

在OpenZeppelin最近的审计之后，ERC-4337的“EntryPoint”合约在主网上线，你可以在身边的EVM上使用帐户抽象了。

但是什么是帐户抽象呢？为什么账户抽象很重要？

首先，介绍一点背景知识。如今，以太坊上有两种类型的账户：

外部账户。外部账户是以太坊用户最熟悉的账户，它们被用于发送交易、与DeFi应用程序交互、或买卖NFT。MetaMask、CoinBase和其他钱包应用程序等产品向用户提供了可使用的EOA。这些帐户发起交易，并拥有授权交易的私钥。

合约账户。这些是不受私钥控制的智能合约账户。它们具有关联代码，当用户发送有效的交易时，代码将执行交易。合约账户不能自己发起交易。为了向区块链写入数据，必须签署交易，而合约帐户不能这样做，因为它们没有私钥。

日本交易所DeCurret与关西电力公司进行的区块链数字电力交易测试已获验证:8月10日消息，加密交易所DeCurret与日本关西电力公司（KEPCO）曾于2020年3月进行了一项概念验证研究，通过区块链解决方案测试数字电力交易。而DeCurret近日已公布了该研究结果。研究已证实P2P电力交易自动结算的有效性。而该项研究是通过韩国电力公司在DeCurret建立的区块链数字货币发行和管理平台实施的。（Cointelegraph）[2020/8/10]

帐户抽象的目的是不需要使用EOA发起交易，而是允许用户使用合约帐户执行交易，开启帐户的设计空间和可定制性。

用户可以为他们的抽象帐户实施任何授权逻辑。

多重签名

非ECDSA验证

优化的隐私解决方案

想要提款限制？可以！

想要帐户恢复以防丢失私钥？可以！

Securitize Japan加入日本证券代币发行协会:Securitize Japan成为第一个加入日本证券代币发行协会（JSTOA）的全球代币发行平台。

据悉，总部位于旧金山的Securitize公司去年在日本VC公司GlobalBrain投资该平台后，将业务扩展至日本，并在此后成立子公司。（Coindesk）[2020/6/22]

想要使用你选择的ERC20代币支付交易？可以！

帐户抽象概念至少在2017年就已经出现了，并且已经有了一些实现尝试。

EIP-86

EIP-2938

EIP-3074

然而，上述每一个协议都需要共识改变，一些现有的关于可扩展性的共识层更新是优先事项。因此，我们只有继续沿着这个方向继续走下去才能看到协议级别的帐户抽象。

然而，EIP-4337没有共识层变化。相反，4337引入了一个智能合约系统和一个名为“UserOperations”的伪交易。

动态 | 加州区块链公司Xage Security获美国空军安全合同:总部位于加利福尼亚的区块链公司Xage Security宣布，该公司已获得了美国空军（USAF）授予的美国国防部（DoD）安全合同。Xage Security的技术可帮助防止他方向USAF的网络添加未经授权的设备，并检测安装是否被篡改。（Ledger Insights）[2019/12/26]

UserOperations

UserOperations由用户提交到UserOperation内存池，并由“Bundlers”收集到“捆绑交易”中。这些Bundlers可以是选择处理这些交易的区块提议者或区块建设者。像Stackup、Alchemy、Biconomy、Blocknative、Etherspot和CandideWallet这样的实体已经进行了Bundlers的建设和部署。

动态 | 日本加密货币交易所DeCurret增资34亿日元 用以开发加密货币新结算系统:据Crypto Watch消息，日本加密货币交易所DeCurret于7月11日宣布，其通过第三方增资筹集了34亿日元（约人民币2.16亿元）。投资方包括该公司第一大股东Internet Initiative Japan(IIJ)等12家公司。此次增资将用于强化开发加密货币新结算系统的开发体制。[2019/7/11]

捆绑交易被发送到名为“EntryPoint”的智能合约，该智能合约通过指定的智能合约钱包验证每个UserOperation。这些钱包必须实现两个功能：

validateUserOps

execute

EntryPoint合约将调用每个智能合约钱包的validateUserOps来确定交易是否有效。智能合约可以随心所欲地实现这个功能，支持上述的一些可定制性。

Security Chain 安全链 ：EOS漏洞只是一个开始:今日，360公司Vulcan（伏尔甘）团队发现了区块链平台EOS的一系列高危安全漏洞。对此，Security Chain安全链表示：我们认为在未来的区块链安全中，最重要的是利用区块链的共识机制去活跃和吸引安全人才投入到区块链行业中。把阶段性安全问题先解决（如钱包安全问题），再用技术贡献经济化的手段将安全技术和科学家从传统行业带到区块链中为整个生态服务。将原来安全行业技术资源垄断的问题一定程度去中心化，把利益分享给为区块链完善安全技术的从业者。[2018/5/29]

或者，EntryPoint合约可以使用签名聚合器。抽象帐户信任此合约以创建UserOperation签名，该合约还被Bundlers用于创建一个“aggregateSignsignature”，它是多个UserOperation的签名。这将众多签名转换为一个值，压缩验证所需的数据。这对于占用大部分数据成本的rollup来说尤其有用。

EntryPoint合约将在“handleOps()”进程中使用该聚合器合约来验证聚合签名。

如果UserOperation有效，EntryPoint将调用抽象帐户上的execute来执行所需操作。请注意，这些“抽象账户”就是智能合约。

EntryPoint合约

EntryPoint合约只有一个，这就是为什么Openzepplin的审计是重磅新闻。该合约将作为所有这些抽象帐户的中央信任锚点。

EntryPoint合约分离了交易验证和执行的过程。该合约使用两条路径来验证用户操作。

handleOPs

handleAggregatedOps

以上两个函数都将使用UserOp提供的参数创建一个帐户，并使用指定的抽象帐户验证UserOp。

最后，EntryPoint合约将通过在帐户上调用“execute”来执行UserOp，并将UserOp的calldata作为参数传入。然后，该帐户使用给定的参数执行所编程的任何操作。

基于EntryPoint的方法清晰地分离了验证和执行过程，允许帐户处理执行。所有这些使用户能够以一种可预测且精妙的方式与帐户交互，而不需要帐户所有者发起交易。

Paymasters

ERC还推出了“paymaster”概念。这是一个合约，将通过支付ETH来支持用户的交易。作为交换，用户通过向Paymaster发送预先指定的ERC-20代币来支付他们的交易。

以上是对ERC-4337细节的综述。还有很多很酷的细节，我们没有时间进行讨论，比如：模拟、捆绑规范和首次帐户创建等。

结论

对以太坊用户来说，这是一个巨大的用户体验改进。dApp可以支付用户的gas费，这对非加密原生用户来说是一个很好的进入加密世界的工具，交易可以批量处理，还有“paymentsessions”，这样你就不再需要批准每一笔交易了。

帐户抽象可以提高隐私工具的效用，允许用户使用他们想要的任何代币支付交易，并允许用户与区块链交互而无需处理私钥。今天你若丢失了私钥则意味着你的钱也丢失了。

而在一个账户抽象的世界里，丢失私钥并不意味着失去一切。

请特别注意围绕Visa的兴奋之情。他们的团队通过使用pull-based交易和自我托管钱包，发布了一种自动支付的设计。对于那些希望使用区块链进行经常性支付以补充服务的公司来说，这一直是一个巨大的问题。

以前，付款必须由付款人发起，但通过帐户抽象，服务提供商可以为他们的服务收费，而无需你自己进行交易。就像自动支付信用卡账单一样。帐户甚至可以被编程为在任何时间内接收发票，因此你可以设置订阅服务的时间限制。

钱包可以进行配置，这样你就可以有备份账户了，还可允许某些服务的更改。用户甚至可以在不知情的情况下与区块链进行交互。帐户创建可以由帐户发起人处理，所有用户所要做的就是使用web2类型的用户体验来管理自己的钱包。

简而言之，帐户抽象为以太坊的安全性和去中心化增加了效用。这是个大工程，而我们才刚起步。

标签：SEROUSEEROSERsero币挖矿use币行情最新价格Pterosaur FinanceSerum

屎币热门资讯