AUTH:走進EIP-3074_CORE

以太坊錢包可能很快進行一次重大升級。部署了提案的變更后，外部賬戶(EOA)將馬上可以發送批量交易、逾期交易、無序交易等。

我的同事@_SamWilsn_和@adietrichs和我一直致力于改善與以太坊交互的用戶體驗。經過了多次迭代，我們提出了"EIP-3074:AUTHandAUTHCALLopcodes"。

這些操作碼是這樣使用的：外部賬戶對一條鏈下信息簽名，給一個中繼器提供消息，這個中繼器把簽名和調用數據傳給一個鏈上合約(被稱為invoker，調用器)，合約用操作碼AUTH驗證簽名，隨后用操作碼AUTHCALL發送外部賬戶的調用。

操作碼AUTHCALL的功能基本與CALL相同，除了它把CALLER(即msg.sender信息發送者)設為外部賬戶的地址，需要通過AUTH來恢復。這使得用戶可以無須ETH也能與以太坊交互。也就是說，他們的交易可以由一個中繼器來“資助”。

瑞士公民或將舉行公投，決定是否將現金的可獲得性寫入憲法:金色財經報道，采取防范數字貨幣的舉措后，瑞士公民可能會在未來舉行公投，決定是否將現金的可獲得性寫入憲法。

瑞士自由運動組織(Swiss Freedom Movement)本周表示，他們已經收集了157422個簽名支持公投。（彭博社）[2023/2/18 12:15:05]

這個方案聽上去可能很熟悉。實際上，它與meta-txs(元交易)的工作機制幾乎相同。一個重要區別是meta-txs無法隨意設置msg.sender。因此，合約必須明確支持meta-txs。EIP-3074旨在去除meta-txs，減少合約復雜性。

為了更深入它的工作機制，一起來了解我們正在構建什么吧。我們想要一個機制允許沒有ETH的外部賬戶可以無須信任地發送交易。“無須信任”是關鍵。用戶不應該給中繼器任何可以被利用的特權。

OKX現已支持Core主網:1月14日消息，OKX現已支持Core主網，即將上線 Coreum（CORE）進行現貨交易。OKX介紹，Core是一個L1鏈，結合了EVM鏈的可組合性以及比特幣的去中心化和安全性。[2023/1/14 11:12:04]

EIP-3074允許通過謹慎選擇加入到外部賬戶簽名的參數來構建去信任系統。用戶需要對keccak(0x03invoker_addresscommit_hash)哈希函數簽名。

“typebyte(類型字節)"是EIP-2718里值為0x03的恒定字節。這是用來防止與其他簽名規則沖突的，比如EIP-2930的訪問列表交易、EIP-1559的費用市場交易、EIP-191的0x19簽名消息等。

Tim Draper：盡管價格低迷且交易量枯竭，但仍有理由懷疑市場已經觸底:金色財經報道，比特幣支持者Tim Draper是2022年對比特幣最樂觀的預測之一，他預測該代幣到今年年底將價值250,000美元。11月，這位億萬富翁風險投資家表示，他將這一預測的時間表延長至 2023 年年中。即使在 FTX 崩潰之后，他仍然相信該代幣將達到百萬分之一的里程碑。比特幣需要上漲 1,400%才能達到該水平。

Tim Draper表示，盡管價格低迷且交易量枯竭，但仍有理由懷疑市場已經觸底，我懷疑2024年的減半會產生積極影響。[2023/1/3 22:21:15]

調用器地址把用戶的調用與一個特定合約進行捆綁。簽名只對該合約有效，即調用者。這使得用戶可以選擇一個他們信任的調用器——就像選擇一個智能合約錢包托管資產一樣。

Klaytn將過渡到無需許可的驗證者結構:12月23日消息，韓國互聯網巨頭Kakao旗下區塊鏈平臺Klaytn宣布將過渡到無需許可的驗證者結構，Klaytn基金會表示，隨著時間的推移，任何人都能夠在符合最終確定的最低資格的情況下，可以作為區塊驗證者與現有的治理委員會節點運營商一起參與Klaytn生態系統。[2022/12/23 22:03:38]

我們預想調用器的數量不會多，因為如果他們實現出錯的話(注意調用器的使用是選擇性的)，用戶的利益會受損。開發一個安全的調用器花費會很高。它需要接受多方的審計，并在靜態證明上是可靠的。

這與現狀其實沒有太大區別。智能合約錢包在被用來托管大額資產前應該通過了全面的審計與證明。很多大型DeFi項目也是這樣做的。

要簽名的最后一個參數是commit_hash。這就是給調用器設計師很大靈活性，以及允許非常多不同簽名規則得以開發的地方。

委托參數限定調用者只能執行某些操作，并為處理一次調用建立了一定的有效性要求。用戶可以信任調用器會遵循這個程序，因為代碼可以在鏈上得到驗證。這是區塊鏈很好的一個特性。

現在來看一個簡單的案例。假設一個用戶想通過調用器發送一個調用。為了避免調用被傳送，他們提供一個隨機數。他們還提供其他不可篡改的數值。用戶對這些數值進行哈希以獲得委托，并在用于AUTH的簽名信息里使用該委托。

調用器會用收到的值重新生成委托哈希值。這樣，如果資助方修改了一個值，調用器會計算出一個不同于外部賬戶簽名的委托哈希值，導致AUTH恢復一個垃圾地址。會出現下圖的情況：

希望現在你相信調用器能像一個智能合約錢包那樣運作，任何外部賬戶都可以使用。現在看一下如何用委托哈希構建更多有趣的方案。

總的來說，最重要的是”一個操作一個簽名“。這是看待事情的一個簡單方法。一個簽名由一筆交易的哈希創造，為什么不對多筆交易進行哈希呢？其實EIP-3074是可以實現的。

當一個賬戶已經用AUTH驗證了，調用器就可以進行該賬戶想要的、盡可能多次的AUTHCALL。因為我們信任該調用器會沒有偏差地執行它的代碼，這很好。我們還可以設計出委托哈希是多個調用的哈希值的方案。

在上文的方案里，調用者會用到全部的數值(隨機數1、隨機數2等)，并把它們合起來進行哈希，生成一個委托哈希值。它用委托哈希值和用戶簽名來調用AUTH。AUTH會驗證用戶是否都對那些參數簽名了。

然后，調用器會對所有調用逐個驗證其隨機數和其他參數，然后把鑒別過的調用數據發送到鑒別過的地址。

在這個基礎上可以構建更多的方案。假如你添加了一個新參數”expiration"。這個參數會被哈希成委托哈希值，且在驗證過程中，調用者會驗證是否expiration<block.number。這樣外部賬戶就可以有逾期交易了！

EIP-3074提供的是功能強大的基元，能為更多順滑用戶體驗打開可能性而無須引入額外的信任假設。如果你想閱讀這份EIP的完整版，你可以點擊這里：

https://eips.ethereum.org/EIPS/eip-3074

用go-ethereum編寫的原型實現可以在這里看到：

https://t.co/XWhlX9C4Y5?amp=1

原文鏈接：

https://twitter.com/lightclients/status/1371911245561917441

來源|@lightclients

Tags：AUTHCALALLCOREAUTH幣ethical這么讀trustwallet官網最新版AZBI core

狗狗幣