科普 | 一文了解EIP-4337提案的工作原理和優缺點_SER

原標題：《賬戶抽象：EIP-4337》

在這篇文章中我們將得到一個關于EIP-4337在帳戶抽象中的角色的完整概念。

介紹

該提案包括一些更改，以避免對共識層協議的更改，而不是依賴于更高層的基礎設施。它旨在實現以下目標：

帳戶抽象：允許用戶使用包含任意驗證邏輯的智能合約錢包，而不是EOA作為他們的主要帳戶。去中心化：允許任何綁定者參與包含帳戶抽象用戶活動的過程。用戶不需要知道任何參與者的直接通信地址，就可以處理跨公共內存池發生的任何活動。無共識更改：為了更快的采用，這個提議避免了共識變更。支付交易費用：使用ERC-20代幣支付交易費用，使開發人員能夠為他們的用戶支付費用，以及類似EIP-3074的贊助交易用例。以下是該提案中的一些新特性。所有操作都在對等內存池中進行。用戶不必擔心他們的錢包合約已經發布，因為錢包存在于確定性的CREATE2地址，如果錢包不存在，UserOperation會自動創建它。用戶現在將能夠設置一個固定的費用溢價和最大總費用，并期望它能夠快速包含在內并合理收費。通過模擬檢查的UserOperation被保證是可包含的，直到發送者有另一個狀態改變，這將要求攻擊者為每個發送者支付7500+gas。

IMF今日發布的加密貨幣科普視頻實為兩年前舊聞，且存在諸多疏漏:國際貨幣基金組織IMF今日在推特上發布了一條關于加密貨幣的科普視頻，這段時長兩分鐘的視頻最初發布于2018年6月。該視頻稱加密貨幣是“貨幣進化的下一步”，但沒有特別提到DLT、區塊鏈，甚至是代幣名稱等術語。BTC、XRP和ETH只出現在說明加密交易的圖形中。盡管這段視頻到目前為止已經獲得了超過13.7萬的點擊量和2900個贊，但來自加密社區的許多反應都是批評的，他們指出了信息中的漏洞和似乎具有誤導性的措辭。

Reddit用戶nanooverbtc稱：“他們犯了很多錯誤，比如把私鑰稱為密碼。”該視頻也沒有討論挖礦或加密貨幣供應。Kraken策略師Pierre Rochard等知名人士表示：“可證明的稀缺性是比特幣有趣的原因，你忘了提這一點。”（Cointelegraph）[2020/8/24]

工作

TRON數字錢包科普資料《波場錢包的現在過去與未來》已上線:據最新消息顯示，由TokenPocket聯合波場TRON官方，以及 TokenPocket 社區志愿者共同撰寫的《波場錢包的現在過去與未來》已正式上線。《波場錢包的現在過去與未來》又稱為波場錢包小白書，詳細介紹了當前TRON錢包與TRON生態密切結合的實例，是目前市面上最為詳細的TRON數字錢包科普資料。波場錢包作為波場公鏈生態中極為重要的入口，是波場生態的重要構成要素。波場錢包從一開始只提供權限管理、轉賬收款、節點投票等基礎功能，到如今不僅可以為用戶提供法幣交易、閃兌和去中心化交易所等方便快捷的交易服務，還能讓用戶直接在錢包上體驗波場上DApp，挖礦、DeFi、Staking等資產增值服務。詳情見原文鏈接。[2020/8/20]

用戶發送UserOperation對象，該對象封裝了用戶的目的以及用于驗證的簽名和其他數據。利用Flashbots等服務的礦工或綁定者可以將UserOperation對象組合成單個捆綁交易，然后將其包含在以太坊區塊中。綁定者為ETH中的捆綁交易支付成本，并通過每個單獨執行UserOperation所支付的費用進行補償。綁定者將使用費用優先級邏輯選擇包含哪些UserOperation對象。

動態 | 新浪財經：官媒針對區塊鏈的報道從科普宣傳轉向打假監管:據新浪財經今日消息，“1025新政”滿月，一個月間，官媒對區塊鏈的態度風向已轉。據11月初的一項統計，七家黨媒在新政一周內發布了65篇直接相關報道，當時文章中的關鍵詞是數據、產業、安全、創新等，大量文章偏向于科普區塊鏈的概念以及應用介紹，提醒警惕虛擬貨幣炒作的僅有3篇。近期，官媒的批評焦點則紛紛指向借區塊鏈之名進行的虛擬貨幣發行和炒作行為。據統計，新華網、人民網收錄轉載的，以打擊虛擬貨幣或揭露假借區塊鏈行騙為主題的文章，自10月25日到11月25日午間，共28篇；其中，11月19日至11月25日的一周內就高達15篇。這些文章主要圍繞三個觀點展開：厘清區塊鏈和虛擬貨幣的關系，說明二者概念不等；打擊偽“區塊鏈”騙局，或是虛擬貨幣騙局揭露；提醒民眾，區塊鏈不能成為炒作的噱頭，更不是行騙的招牌，需警惕此類活動，理性投資。[2019/11/26]

聲音 | ETC Labs主管：科普教育是未來幾年公鏈面臨的巨大挑戰:ETCLabs主管Darin Kotalik認為，科普教育是未來幾年公鏈面臨的巨大挑戰，人們必須要對區塊鏈有基本的認識，分清楚公鏈和私鏈的區別。[2019/8/25]

為了簡化錢包的邏輯，維護安全所需的大多數復雜智能合約邏輯都在錢包之外執行，在一個稱為入口點的全局合約中執行。validateUserOp和執行功能預計將與門控require(msg.sender==ENTRYPOINT)，這樣只有可信的入口點才能觸發錢包進行操作或支付費用。在使用有calldata的UserOperation驗證userop成功之后，入口點對錢包進行任意調用，這樣做是為了保護錢包免受攻擊。

如果成功模擬了UserOperation的驗證，則保證UserOperation在發送方帳戶的內部狀態更改之前是可包含的。

發起交易

我們可以允許應用開發者代用戶支付費用，并允許用戶用ERC20代幣支付費用，通過合約作為中介收取ERC20代幣并使用ETH支付。

該提案可以通過付款主管機制支持上面的用例。

對于用例1：Paymaster驗證發起人的簽名包含在paymasterData中，表明發起人已經準備好為UserOperation付費。如果簽名有效，Paymaster接受，UserOperation費用從發起人的份額中扣除。對于用例2：Paymaster檢查發起人錢包是否有足夠的ERC20余額來支付UserOperation。如果是，Paymaster接受并支付ETH費用，然后在postOp中申領ERC20代幣。

優勢

驗證邏輯靈活性：validateUserOp函數添加了任意簽名和隨機數驗證邏輯。執行邏輯靈活性：錢包將能夠為執行步驟添加自定義邏輯。錢包可升級性：錢包將能夠更改其公鑰或升級其代碼。

缺點

增加DoS漏洞：驗證邏輯比單個ECDSA驗證更復雜。一次一個交易：帳戶不能排隊并將多個交易發送到Mempool。Gas開銷：與正常交易相比，更多的gas開銷。Source：https://medium.datadriveninvestor.com/account-abstraction-eip-4337-40a94d5b6d2c

Tags：SEROUSESEREROsero幣今日價格Mouse HauntReserve RightsHEROES價格

波場