以太坊:干貨 | 以太坊上發送交易的九種辦法_ETH

編者按：本文來自以太坊愛好者，翻譯校對：Ray&阿劍，作者：AodhganGleeson，Odaily星球日報經授權轉載。本文的目的是為在以太坊生態中發送交易使用的各類技術，模式和機制提供一個指南。由于新技術層出不窮，本文也會隨之更新，所以可以認為是未完待續的一個狀態。針對這個公認的大課題，本文將包含以下內容：以太坊交易的簡明介紹Gas的用途和gas代幣元交易潛艇交易反事實合約實例化零確認交易批量轉賬基于短信的付款訂閱付款通過預言機合約為批量交易節省Gas使用一次性地址進行多筆付款背景知識

以太坊是一個基于賬戶的系統，目前有兩種賬戶：普通賬戶和合約賬戶。這兩種賬戶都有自己的以太坊地址，交易計數器Nonce和余額。合約賬戶還額外擁有不可變的代碼以及相應的存儲空間。這里有一篇介紹這些基本概念的好文章。一個以太坊交易包含以下關鍵字段：Nonce，或者說交易計數器，即該賬戶主動發起的交易數量，從0開始計數gasPrice，決定了該筆交易需要支付的Ether數量gasLimit，即處理該交易所允許的最大gas數量目標地址，即接受該筆交易的對象，如為空，則該交易會創建一個新的合約交易金額，即發送的Ether數量數據，即可以是任意的一條文本消息，也可以是某合約的一次調用或者創建新合約的一段代碼請注意，以上關鍵點在于沒有“交易發起”地址，因為該地址可以從生成該筆交易哈希值簽名的公鑰-私鑰對推導出來，其中交易字段采用了適當的RLP編碼。Gas用途和Gas代幣

站在一個很通俗的角度，區塊鏈可以看成是一個共享數據庫。每次從該數據庫讀取或者寫入數據都需要花費gas以防止類似垃圾郵件的惡意攻擊。具體來說，以太坊上執行的每個計算步驟都需要花費gas，以避免可能導致以太坊停擺的惡意攻擊。每個操作碼的gas開銷都在以太坊黃皮書中有說明。但操作碼的gas開銷仍是一個熱烈討論的活躍話題，以太坊的社區成員們正在研究引入存儲租金機制的可能性，甚至是gas和操作碼的動態定價方案。在以太坊區塊鏈中寫入數據很貴，比如創建一個非空的存儲單元需要花費20000gas，幾乎與一次簡單的Ether轉賬交易花費相當。作為緩解區塊鏈數據存儲暴漲的一種激勵方案，以太坊協議會為清空不再使用的舊存儲單元退還10000個gas。這個Ether的退還機制最多可以返還合約交易花費的一半gas。GasToken允許開發者簡單而高效地利用這個退款機制，即通過gas的代幣化，在gas價格低的時候囤貨，然后在gas價格高的時候花掉之前儲存的gas代幣。最近確實有在一些交易所發現了一個沒有正確設定交易gas上限的漏洞。攻擊方法很簡單：在交易所申請提現，然后將提現交易目標地址設置成一個攻擊者部署的惡意合約，其默認fallback函數就會趁機鑄造新的gasToken。元交易

Manifold Finance 將推出流動性質押平臺，已收購 Cream Finance 的驗證者集:4月4日消息，Manifold Finance 將在未來幾個月內推出流動性質押平臺，會將 mevETH 設計為通過 MEV 提取來提供額外收益的的流動質押衍生品。為了啟動該協議，Manifold 收購了 Cream Finance 的驗證者集，這意味著那些在 Cream Finance 抵押 ETH 的人之后將抵押給 Manifold 的流動抵押協議，當協議啟動時，Manifold 將控制大約 25,000 枚 ETH。[2023/4/4 13:44:30]

元交易是這樣一種發送交易的模式：發送方先對一個合法的以太坊交易簽名，然后把該交易和簽名通過鏈下傳遞的方式轉交給一個中繼方，該中繼方愿意承擔該筆交易的gas開銷并最終發送交易到以太坊網絡中。

-以太坊的技術宅們都喜歡抽象化-這種元交易模式很有用，因為發送方不再需要在發送賬戶中存有Ether，從用戶體驗角度這很有益處。我之前在這篇文章中提到過元交易及其在UX上的影響。元交易最終的目標地址一般都是某個以太坊合約，且在某種程度上，該合約知道，交易的簽名方并不是交易實際的發送者。以太坊交易API的msg.sender字段會返回中繼方的地址，但其很可能并沒有代表簽名方操作的權利，所以在這個場景下并沒有太大意義。因此，許多元交易依賴鏈上的簽名校驗來保證簽名方賬戶的確是在一份合適的白名單里面。潛艇交易

礦工搶跑現象在基于區塊鏈經濟的交易市場中是一個很難杜絕的老問題，即礦工可以對交易重新排序，隨意裁剪或者讓他們自己的交易插隊來獲利。潛艇交易試圖通過極強的保密特性來提供礦工搶跑問題的一個解決方案。不僅僅是隱藏交易金額，潛艇交易會嘗試完全隱藏該筆交易的存在。當然，如果一筆交易永遠都被隱藏著，那也就沒啥意思了。潛艇交易允許發送方在未來的某個時刻公開該筆交易，這也是稱其為“潛艇”交易的緣由。

以太坊Layer2上總鎖倉量為43.7億美元:金色財經報道,L2BEAT數據顯示，截至目前，以太坊Layer2上總鎖倉量為43.7億美元，近7日跌1.19%。其中鎖倉量最高的為擴容方案ArbitrumOne，約23.3億美元，占比53.41%，其次是Optimism，鎖倉量12.1億美元，占比27.66%。[2022/11/26 20:47:38]

-通過使用潛艇交易，用戶的交易就不會被礦工搶跑-用戶提交一個包含加密承諾的交易，其中包含了用戶希望發送給目標合約的若干應用數據，并在潛艇地址中鎖定交易涉及的Ether或者代幣，其中潛艇地址與一個全新的地址無異。鎖定在該地址中的Ether或者代幣只有目標合約可以解鎖。通過在承諾交易中附加貨幣價值，我們保證了有效的經濟約束來防止某些惡意用戶選擇性地公開承諾。只要承諾交易被成功打包并經過足夠區塊確認，用戶就可以向目標合約公開其加密承諾，然后合約便會執行該筆交易中包含的應用邏輯。反事實合約實例化

Counterfactual一詞源于哲學和思辯中的一個概念。一條反事實陳述是一連串有理有據的推理以及相應的結論，但是該陳述的前提是有意與事實相反的。除開這個與事實不符的前提，整個推理鏈條是合理的，所以如果前提正確，最終結論也會是正確的。應用到區塊鏈交易場景，Conterfactual的邏輯不光會考慮區塊鏈當前的狀態，還會考慮如果某合約部署完成后，區塊鏈的狀態。

更具體來說，在合約部署之前就獲取它的地址，這種模式被稱作反事實合約實例化，這個理論由L4發表在他們的“反事實狀態通道”論文中，并受到以太坊社區的廣泛歡迎。目前，新的合約地址由以太坊操作碼CREATE生成，并可通過合約的創建者賬戶地址以及創建者已經發出去的交易數量來明確決定，即sender和nonce字段會通過RLP編碼然后經過Keccak256哈希算法生成新的合約地址。EIP1014引入的SkinnyCREATE2操作碼更進一步，允許用戶與鏈上尚不存在的地址進行交互；雖然該地址上還沒有代碼，但可以保證它最終只可能包含通過一段特定的初始代碼生成的合約邏輯。與CREATE操作碼一般使用sender-nonce然后哈希得到合約地址不同，CREATE2操作碼使用的是如下地址生成公式：keccak256(0xff++address++salt++keccak256(init_code)))。這種模式，對于涉及與尚不存在的合約進行交互的狀態通道場景，尤其重要。它讓以太坊主鏈可以成為爭議層，并且不需要考慮合約部署的真實開銷。類似地，這種模式在已知功能將創建新地址的場景也可以使用，比如這里的借貸還款地址。零確認交易

美SEC、CFTC聯合提議將PF表格中加密資產視為數字資產同義詞:9月29日消息，美國證券交易委員會SEC和美國商品期貨交易委員會CFTC聯合提議修訂關于數字資產的PF表格（PF Form）。SEC表示，自2011年采用PF表格以來，包括數字資產在內的投資策略更加普遍，當前表格可能無法識別潛在風險。如果該提案被通過，SEC將與當前市場上數字資產投資趨勢保持一致。

SEC對PF表格提出了四項變更，其中包括將數字資產定義為使用分布式賬本或區塊鏈技術發行或轉移的資產，包括但不限于VirtualCurrencies、Coins和Token。SEC將把加密資產（CryptoAssets）視為數字資產（DigitalAssets）的同義詞。[2022/9/29 6:01:28]

零確認交易源于BitcoinCash社區，目前仍是一個有趣但尚未經過證明的研究領域，在這樣的一個區塊鏈網絡中，出塊時間實質上可能更加不利于用戶體驗。零確認交易的發送方需要提交一個保證金，如果有雙花行為，發送方就會損失掉該保證金。在比特幣現金中，雙花行為可以通過UTXO的輸入項重用被檢測到。任何人都可以提交找到的兩筆雙花交易，然后得到保證金的獎勵。在以太坊的賬戶網絡中，不同于使用類似比特幣的UTXO，我們可以檢查同一發送方是否重用了同一個nonce。比如一個已部署合約提供一個reportDoubleSpend方法，該方法接受兩個待完成的已簽名交易，然后合約會檢查其發送方和nonce，如果相等，就會把保證金獎勵給方法調用者。原理很簡單：如果保證金數額足夠大，這對于交易發送方而言，就是防止其作弊的一個有力武器，因為他們有可能損失繳納的保證金。這種交易類型被認為最適合用于小額一次性的單筆支付場景，因為有一系列針對該場景的潛在攻擊模式存在。批量轉賬

Circle首席執行官：眾議院立法是數字美元競爭的“最佳選擇”:金色財經報道，Circle首席執行官Jeremy Allaire在華盛頓特區的一次金融會議上表示，加密行業參與者對立法者明年可以通過新的穩定幣法持樂觀態度，我認為這是美國目前在數字美元貨幣領域競爭的最佳機會，該立法“在確定這種新形式的數字貨幣貨幣方面做得非常好”。?

眾議院金融服務委員會正在討論該立法。該法案將允許私人穩定幣發行人通過金融監管機構進行注冊，前提是他們符合某些標準。該立法還要求美聯儲向國會報告央行數字貨幣的可能性。?[2022/10/12 10:31:42]

跟ERC20代幣交互的一個主要問題在于，一般需要兩次不同的交易：一次是調用代幣合約的approve方法，另一次才是真正調用目標合約使用代幣完成特定邏輯。這種模式就會產生非原子性交易的一系列問題。最簡單的情況就是，如果doSomethingForTokens調用交易失敗了，之前的approve調用不會回滾，即approve方法允許合約支配的代幣額度仍然成立。

-ERC20代幣合約的approve和transferFrom方法是非原子性的-Limechain實現了一種特殊的批量轉賬方法。借鑒元交易中的鏈上簽名校驗原理，失敗的doSomethingForTokens調用交易會回滾相應的approve調用，從而改善了ERC20代幣原本approve和transferFrom方法的非原子性。基于短信的付款

CoinText可能是最有名的基于短信的密碼學貨幣支付服務商，目前專注提供比特幣現金的交易。這種付款機制對于發展中國家和地區的移動設備尤其有用。Eth2也已經在以太坊上部署了類似的技術，它可以通過傳統的基于移動應用的以太坊錢包來工作。

Polygon鏈上Web3游戲平臺ITSBLOC首款鏈游《DK Mobile：Genesis》開啟預注冊:金色財經報道，Polygon鏈上Web3游戲平臺ITSBLOC宣布旗下首款鏈游《DK Mobile：Genesis》開啟預注冊，該公司此前披露將在2022年內發布至少三款MMORPG和射擊游戲，并于九月初完成了一筆由Vista Labs、Nexus one等機構參投的750萬美元融資。（globenewswire）[2022/9/27 22:32:31]

-eth2.io的基于短信的加密數字付款方案-這個特定方案采用了一個托管合約。交易發送方生成一個臨時的公私鑰對，然后往托管合約存入Ether，該筆轉賬中附帶之前生成的臨時公鑰。私鑰則通過隨機生成的對稱密鑰加密，然后密文通過鏈下方式發送給某個中心化的校驗服務器。提現時，如果接收方手機號碼校驗成功，校驗服務器就會把密文發給接收方，接收方可以解密，然后對提現交易消息簽名，托管合約隨后可以對該簽名進行校驗，確認是由臨時私鑰完成的簽名。中心化服務器用來對手機號做驗證并傳遞秘鑰，但是Eth2的服務器無法控制鎖定在托管合約中的Ether。如果中心化服務器被攻擊了，付款交易會失敗，但是Ether仍在托管合約中。如果此時想拿回鎖定的Ether，發送方可以通過調用托管合約取消該筆付款。訂閱付款

基于可選擇退出的訂閱服務付款是Web2.0時代互聯網服務的主流變現方式，比如Spotify，Netflix，Headspace和Tinder都是基于訂閱付款構建其商業收入模型。密碼學貨幣中的訂閱付款概念也不是新東西，在比特幣中，nLocktime字段就可以用來保證一筆已簽名的交易在指定的區塊高度之前不會被打包。但在以太坊上，用于未來支付的預簽名交易意義不大，因為賬戶的nonce會隨著該賬戶不停發出交易而增長，會導致預簽名時所用nonce偏小，進而導致交易無效。幸好，以太坊的圖靈完備性提供了一個解決辦法：有一些針對重復訂閱類型交易的架構方案。這些架構在保證金，用戶體驗復雜性，可選功能，gas開銷和可延展性方面有不同的權衡取舍。基于預言機的方法調用

另一種更加特殊的交易發送方式是使用預言機服務，比如Oraclize，以期通過適當的中心化來換取gas使用量的減少，可以參見此文。

-使用Oraclize減少常量合約調用的gas使用量-這種類型適用于非交易型的方法調用。已經與以太坊主網同步的節點，可以通過以太坊JSON-RPC的eth_call接口來調用上述方法。只要繼承了usingOraclize，在你的合約中就可以使用Oraclize的oraclize_query方法進行常量查詢。另外，你的合約里面還必須定義一個__callback(bytes32queryId,stringresults)的回調函數，Oraclize查詢會調用該函數并保存查詢結果。與調用Oraclize相比，直接進行鏈上查詢來獲取和計算這些狀態常量可能更加昂貴。使用一次性地址進行多筆付款

如背景知識中介紹的，交易字段中并沒有“發起地址”。這個地址可以通過ecRecover函數計算得出。那么問題來了：我們能不能在交易簽名中任意填入我們想要的數據？事實表明，有一半的簽名是正確的，即ecRecover仍然返回一個合法的公鑰。由于我們無法控制生成的地址，那么我們通過設置字段值，其實是在構建這樣一個交易：該交易可以花費看上去是一個隨機生成的地址中的余額。如果我們創建了這樣一筆交易，并給生成的地址充值了若干Ether，那么該筆交易就可以像一般交易一樣執行。這樣我們實質上創建了一個一次性的地址，因為其中的余額只能被一筆交易使用。如果我們以某種可預測的方式選擇交易簽名中的字段值并公布該筆交易，我們就可以向任何人證明，發給交易發送方地址的金額，只能被該筆交易使用，而不能被其它任何交易使用。

如上圖所述，該場景嘗試發送交易至11140個目標地址，由一系列發送Ether至多個地址的交易組成，每個交易發送到110個地址，其中發送方的地址通過上述方法生成。對于簽名字段，我們填入‘0xDA0DA0DA0…’?，這是一個可預測的值，這樣我們確定，沒有人能拿到這些簽名所對應地址的私鑰。這就創建了一批擁有“一次性地址”的交易，這些地址可以用來給相應交易提供所需交易金額。但104個要簽名的交易對于受托自然人而言還是太多了，所以我們重復一次上述過程，形成一個級聯結構：我們先構造104筆交易，每筆交易都有其對應的唯一地址，然后再構造一筆發送Ether到對應的104個地址的轉賬。通過驗證，代碼確實可以按照預期運行，那么任何人就可以這些構建好的交易發送到以太坊網絡中，整個過程就像多米諾骨牌一樣自動進行了：名單上的11400個地址都會收到Ether，但我們僅僅用了一次人工簽名。以太坊上完成交易居然有這么多不同的方式！！

Tags：以太坊GASETHHERehash幣持倉挖以太坊PegasCoinETHS幣邇爾ethereal

屎幣