GAS:名詞解釋：Web3 賬戶相關概念大梳理_ONEETH

剛剛結束的Devcon上，賬戶抽象算是是最熱的幾個話題之一，最近可以經常看到AA/EOA/SCW/4337等縮寫和代號在各種talk、panel和信息流里出現。再加上敘事開始往「Onboardingnextbillionusers」的方向發展，一些新的形容詞也開始出現在產品之前，比如seedless/gasless/socialrecovery/non-custodial。相信看完這兩句的你已經開始腦殼疼了，那么接下來就讓我盡自己所能來幫大家梳理一下這些名詞概念到底代表什么。

閱前提示：本文不是嚴肅的技術文檔，可能會用不精確但容易理解的語言進行闡述或比喻，歡迎大家以此為起點深入探索這些技術的細節。

EOA?-ExternallyOwnedAccounts

EOA中文叫做?外部賬戶，我們最熟悉的MetaMask生成的地址就是EOA。它的特點是原理簡單，比如生成規則是：

私鑰→公鑰→Keccak256哈希→最后20Bytes→十六進制字符串

可以看出這個規則非常直接，全是由數學變換計算出來的，生成的地址內部沒有任何結構和邏輯。節點驗證一筆交易是否被地址owner授權的時候也是固定的規則：

交易簽名→ec_recover→公鑰→地址→對比要操作的地址

對比結果一致那么驗簽通過，進行后續流程；不通過則直接打回，不會進一步廣播交易。

EOA的另一個設定是作為交易的發起方并支付gas，相對應的CA只能被其他CA或者EOA調用。也就是說，EOA是交易的觸發器，一筆交易無論后面有多少合約調用，一開始都必須由一個EOA發起并且支付足夠的gas才可以進行。

需要指出的是，EOA是以太坊以及其他EVM兼容鏈才有的概念，嚴格來說包括BTC在內的主流非EVM鏈都沒有這個設定。

CA?-ContractAccounts

CA中文叫做?合約賬戶，我們常見的ERC-20代幣合約、DeFi業務合約等都有一個跟EOA長得很像的地址，這就是CA。

俄央行副行長：CBDC的整合可以真正取代SWIFT:金色財經報道，俄羅斯央行第一副行長Olga Skorobogatova談到了俄羅斯央行數字貨幣(CBDC)的計劃，她表示，盡管俄羅斯的CBDC主要被視為國內支付和轉賬的零售工具，但長期以來一直對跨境應用感興趣，以減少其對以SWIFT和西方清算所為代表的美國主導的金融體系的敞口。最重要的是兩個或多個國家之間達成協議，但如果達成這樣的協議，那么數字貨幣的整合就可以真正取代SWIFT，因為有關數字貨幣的支付和信息將在與現在完全不同的結算基礎設施。

試點將于2023年至2024年間進行，但這只會涉及13家銀行以及有限數量的客戶和交易。由于某些法律有待通過，審判已被推遲，但應該在本月底左右開始。金磚國家的共同貨幣可能是一個突破，可以大大簡化我們經濟體之間的結算。但這并不容易，這是一個漫長的過程。[2023/7/7 22:22:54]

在設定上，CA是以太坊世界的原住民，EOA和ETH是為CA的業務邏輯準備的觸發器和燃料；實際使用下來，以太坊上除ETH之外的所有資產都是由CA承載，DeFi等業務邏輯就更是全都由CA來實現。然而CA無法主動進行操作和支付gas的設定也限制了它的能力，早在?2016年就有提案希望能讓CA自己支付gas。

簡單來說，CA是具備內部邏輯的以太坊賬戶，里面既可以是業務邏輯，也可以是賬戶邏輯，而后者就是我們即將提到的「SCW-智能合約錢包」概念。

CA的地址規則是通過計算生成的，有CREATE和CREATE2兩種方式，這里不再展開。大家只需要記住CA和公鑰沒有必然對應關系即可，比如gnosissafe創建的CA里可以設定任意多把公鑰來解鎖它的地址對應的資產；當然CA也可以不設定任何密鑰，而是由其他CA的邏輯決定是否可以解鎖，比如DeFi的借貸合約，只要還了錢就能取回質押的資產。

SCW/A?-SmartContractWallet/Account

智能合約錢包?應該是字面意思最好理解的了，也就是用CA作為地址的錢包方案，而我們常用的EOA錢包方案是用前述的公鑰變換結果作為地址。由于具備內部邏輯，智能合約錢包可以實現很多EOA無法實現的功能，比如gas代付，批量交易，權限管理，離線授權，社交恢復等等。

Celsius過去2天已質押近40萬枚ETH:金色財經報道，21 Shares母公司21.Co鏈上數據研析師Tom Wan在社交媒體上表示，加密借貸平臺Celsius在過去2天內質押了總計39.6萬枚ETH（占到其stETH提款總額的92.5%），當前其stETH提款錢包中仍然持有3.2萬枚ETH。

由于Celsius質押行為，導致6月1日以太坊信標鏈單日存款量創下歷史新高，6月1日總計存入40.9萬枚ETH，其中71%來自于Celsius，此外6月2日以太坊鏈上存款量為23.1萬枚ETH，其中44%來自于Celsius。[2023/6/3 11:55:58]

這里舉幾個例子來展示一下智能合約錢包的擴展潛力：

Gnosissafe利用智能合約錢包架構實現多簽邏輯；

用戶可以在一筆上鏈交易中同時給多個地址發送不同的token，也可以在用uniswap時讓approve和swap在一筆交易里完成，從而做到需要多少授權多少，避免因為過度授權造成安全隱患。

用戶可以給不同資產設定不同的操作權限，比如給PFP設定比普通ERC-20token更高的操作門檻，這樣即便日常使用的環境發生密鑰泄露，黑客也無法將高價值資產轉走，在安全和便利中間取得平衡。

用戶可以簽署一個離線授權「誰能給我100ETH，就可以轉走我的某個BAYC」，這樣不需要授權給第三方合約，用戶就可以跟其他人P2P地完成原子交易。

AA?-AccountAbstraction

賬戶抽象?其實不是一個新概念了，最早可以追溯到2015年的一些討論，當時Vitalik認為至少要讓以太坊用來驗證交易的密碼學算法做到可替換，比如換成性能更優的ed25519，可以說7年來Vitalik和EF都沒有停止對賬戶抽象方案的討論和探索，這里有個整理好的?linktree?可以幫大家回顧一下歷史。

那么賬戶抽象怎么理解呢？這里我引用一下?ERC-4337?里對其目標的描述：

美SEC主席尋求撥款24億美元資金追捕加密“不當行為”:金色財經報道，美國證券交易委員會主席Gary Gensler支持拜登總統為該監管機構撥款創紀錄的24億美元的請求，強調了打擊加密貨幣行業“不當行為”的持續需求。在為3月29日眾議院撥款委員會預算聽證會準備的證詞中，Gensler表示，需要額外的資金來保持創新的步伐，并補充道：金融市場的快速技術創新導致了新興和新領域的不當行為，尤其是在加密領域。解決這個問題需要新的工具、專業知識和資源。增加的資金將允許SEC再雇傭170名員工，其中大部分將在其執法和審查部門工作。[2023/3/30 13:34:39]

Achievethekeygoalofaccountabstraction:allowuserstousesmartcontractwalletscontainingarbitraryverificationlogicinsteadofEOAsastheirprimaryaccount.CompletelyremoveanyneedatallforuserstoalsohaveEOAs(asstatusquoSCwalletsand?EIP-3074?bothrequire)

可以看出以太坊對于賬戶抽象的期望是改變目前大多數人都在使用EOA的現狀，希望用戶轉向SCW，并且把生態對EOA的依賴完全去除。除了里面提到的EIP-3074之外，還有一個更為激進和遠期的?EIP-5003，這里同樣引述幾段原文：

EOAs…arelimitedbytheprotocolinavarietyofcriticalways.Theseaccountsdonotsupportrotatingkeysforsecurity,batchingtosavegas,orsponsoredtransactionstoreducetheneedtoholdetheryourself.Therearecountlessotherbenefitsthatcomefromhavingacontractaccountoraccountabstraction,likechoosingone’sownauthenticationalgorithm,settingspendinglimits,enablingsocialrecovery,allowingkeyrotation,arbitrarilyandtransitivelydelegatingcapabilities,andjustaboutanythingelsewecanimagine.

加密對沖基金Invictus Capital拖欠TrueFi價值100萬美元的穩定幣貸款:11月2日消息，據外媒報道，根據TrueFi的貸款數據儀表板，加密對沖基金Invictus Capital未能償還去中心化貸款協議TrueFi的貸款。該筆貸款為價值100萬美元的穩定幣BUSD，原定于10月30日到期，該債務是無抵押的，這意味著Invictus沒有抵押任何資產，而是通過其當時的聲譽和良好的財務狀況獲得的貸款。TrueFi曾在10月初警告投資者Invictus可能無法償還貸款，但尚未對其發出違約通知。

報道稱，Invictus Capital總部位于開曼群島的母公司New World Holdings進入自愿清算程序，此前該公司在Terra數十億美元內爆引發的加密貨幣崩潰中遭受了打擊。Invictus曾將投資者資金轉移到了Terra失敗的穩定幣USTC，以及7月份破產的加密借貸平臺 Celsius Network。（CoinDesk）[2022/11/2 12:07:38]

…ThisEIPprovidesapathnottoenshrineEOAs,buttoprovideamigrationpathoffofthem,onceandforall.

不難看出，EIP-5003的目標是一次性將EOA轉換為CA，讓所有用戶用上SCW，徹底解決向前兼容的問題。

到這里大家對AA的來龍去脈和未來目標應該有所了解了。但需要指出的是，AA這個概念不是以太坊和EVM專屬的，很多鏈原生已經具備了不同程度的AA特性。比如EOS/Polkadot/Near/Solona/Flow/Aptos…甚至BTC，這些鏈在設計時就已經將賬戶做成了有內部結構甚至具備權限管理能力的狀態，還有StarkNet/CKB等具備更完善的賬戶抽象能力。說到這里大家不難發現，以太坊的AA是在解決EOA意外地流行帶來的歷史遺留問題，從而在賬戶層面上變得更加先進和靈活。

4337?-?ERC4337

Twitter消費者產品營銷主管：Decentraland日活用戶不足千人:金色財經報道，據Twitter消費者產品營銷主管Justin Taylor披露數據顯示，The Sandbox和Decentraland的日活用戶分別只有1,180和978個，相比之下，《第二人生》日活用戶量約為20萬，Valorant為80萬，《堡壘之夜》（Fortnite）日活用戶為3000萬，Roblox為3700萬。[2022/7/11 2:04:29]

從上面對AA的討論里不難看出，ERC-4337只是這個方向眾多提案中的一個，但是為什么大家一提到AA或者SCW就會說到它呢？我們來看這個文檔的副標題：

Anaccountabstractionproposalwhichcompletely?avoidsconsensus-layerprotocolchanges,insteadrelyingonhigher-layerinfrastructure.

也就是說，ERC-4337是AA的路線第一次從「暴力革命」轉向「和平演變」，不再追求利用共識層的改變實現AA，而是轉而使用SCW這種用戶層的方案。并且為了實現更好的互操作性，ERC-4337定義了一些SCW應該實現的接口，以及元交易打包、gas代付等基礎設施的框架。它的出現讓目前差異極大的各種SCW方案能夠擁有統一的用戶交互界面以及共用一些生態層面搭建的開放基礎設施，有助于各種場景快速實現自己需要的SCW方案。另一方面，ERC-4337的推動有助于促進生態其他參與方提升對SCW的兼容性，比如驗簽需要的?EIP-1271?和有些DeFi協議里定義的禁止CA交互的一些規則。

Seedless

這里的seed指的是seedphrase，就是我們創建錢包的時候經常被要求備份的助記詞。那么seedless的意思就是「無助記詞的」，或者也可以說成「無私鑰的」。注意這個「無」并不是實際意義上的沒有密鑰，而是指不需要用戶備份助記詞/私鑰或者感知到它們的存在。

一個常見的問題是，如果用戶不備份助記詞，用戶是不是就沒有賬戶的控制權了？一旦用戶切換新設備環境，賬戶不就無法訪問了嗎？沒錯，只是把用戶備份助記詞的功能砍掉的話只能算是產品設計失誤，而seedless追求的是用戶「不需要」知道助記詞的存在，同時依然擁有賬戶的完全控制權。也就是說，用戶擁有在新設備自主恢復賬戶控制的能力，只是不再依賴助記詞這種UX很差、過于geek的方式，比如下面要講到的社交恢復就是非常好的一種。

Gasless

這里的gas指的是gasfee，所以gasless的意思是「免gasfee的」。同樣的，gasless也不是真的不需要支付gasfee，而是指用戶不需要被迫去了解gas概念，更不用提前購買各種原生代幣來支付gas。

那么gas誰來付？分兩種情況：

一種是用戶賬戶里已經有cryptoasset的時候，比如playtoearn得到token，或者領到的空投，亦或是別人的轉賬，只要這些token有一定的價值和流動性，就會有relayer愿意接受它們并幫用戶支付gas，以此賺取收益。

另一種是用戶賬戶里沒有有價token，比如剛剛創建的賬戶。如果此時需要鏈上交互，應用方可以選擇資助用戶一些「定向」用途的gas來幫他們bootstrap，從而降低用戶流失，這時即便算上gas補貼的消耗，整體的用戶獲取成本反而可能會更低；或者可以通過讓用戶觀看廣告等方式來換取一些gas。這兩種策略在gas成本較低的L2上都非常有效。

SocialRecovery

社交恢復?是指利用社交關系幫助用戶在丟失密鑰的情況下重新獲得賬戶訪問權的機制。如果你用微信登錄過新設備，應該有過「讓你的兩個朋友發送xxx給你的賬號以登錄」的體驗——這就是社交恢復想達到的效果，只不過驗證方從微信變成了智能合約。

一種常見的誤區是把利用社交賬號來創建/登錄錢包的方案稱為社交恢復，這是錯把「社交關系」與「社交平臺賬號」劃了等號。老牌智能合約錢包Argent就內置了社交恢復能力，它要求你的guardian提供一個以太坊地址，從而在你需要登陸新設備時提供簽名來進行授權，然而這一方案的潛在設定就是：你的guardian一定比你在管理以太坊賬戶上更專業，否則當你需要他們簽名的時候，如果他們自己的賬戶已經無法訪問，你的賬戶也會連帶遭殃。所以一種更加可行的辦法是利用email的密碼學證明或者電子護照等生活中常見的密碼學工具來增強社交恢復方案的實用性。

Non-custodial

非托管?可以說是crypto行業最正確、也是被濫用最多的概念之一了，因為很多時候各家都會有自己的定義。這里我也分享一下我們對非托管的定義，主要有兩方面：

錢包開發商無法擅自操作用戶的賬戶

錢包開發商無法阻止用戶操作自己的賬戶

如果你也認同這兩點，那么判斷一個錢包是托管、半托管還是非托管就可以直接拿這兩個規則去檢驗了：

不滿足1→托管；滿足1不滿足2→半托管；1、2都滿足→非托管。

那么知道了是哪種托管程度有什么用嗎，用戶可能并不care背后的原理，只要好用就行了唄！沒錯，其實我也部分認同這種觀點，至少在現在的階段，行業還沒有發展到發生用戶認知范式轉移的程度。其實我認為三種類型的方案分別適用于不同的場景：

托管方案?-適用于交易所、大機構金服、強合規等場景，比如coinbase/fireblocks提供的一些服務。特點是用戶量少，不需要應對高頻交互，而且客單價高，能支撐服務商花費大成本來維護一系列高防系統。

半托管方案?-適用于相對高端的個人用戶群體。他們明白服務方可以審查自己的交易，并且有能力提前準備備份方案，在服務方主動或被動拒絕服務時可以不影響自己的資產安全。這樣日常使用時可以享受安全和便利，極端情況下可以保全資產。注意這種方案對服務商的運維能力要求也非常高，畢竟個人用戶量大，日常跟各種應用的交互需求也更高，再就是對數據可用性要求高，畢竟一旦丟失服務端保存的數據有可能導致所有沒備份的用戶永遠無法訪問賬戶。

非托管方案?-適用于面向massadoption的場景。初聽上去可能是反直覺的，但是從成本上講，非托管方案是唯一能夠在低客單價的場景里保證足夠的安全性和可用性的方案。如果一個面向大規模用戶場景的應用方打算選擇上面兩種方案，就一定要考慮對方能否為自己的用戶群提供足夠安全可用的服務，否則一旦內部人員作惡、黑客入侵或不可抗力導致服務停擺，自己的所有用戶都會受到牽連，自己的業務也可能因此一蹶不振。歷史上的無數次案例都在講述一個故事，安全無小事，為用戶負責就是為自己負責。

MPC?-Multi-PartyComputation

多方安全計算?跟零知識證明可以并稱當下Web3兩大「魔法」，一旦跟它們沾邊，似乎原來做不到的事情somehow就能做了。實際上有些情況是這樣的，尤其是ZKP，可以利用概率換可行性；MPC則是通過分散控制權來達成風控或者災備能力。

MPC其實是一種范式，包含很多技術方案，在目前Web3的語境下大都指的是tss。

TSS?-ThresholdSignatureScheme

門限簽名?是一種分布式多方簽名協議，包含分布式密鑰生成、簽名，以及在不改變公鑰的情況下更換私鑰碎片的re-sharing等算法。

一個m-n的tss指的是一個公鑰對應了n個私鑰碎片，其中m個碎片的聯合簽名可以被公鑰驗簽成功。不難發現這個邏輯類似于多簽，他們的區別主要在公鑰的數量上。

舉例來說，2-2的多簽是一個門上掛了2把鎖，必須用兩個鑰匙把它們都打開才能開門；2-2的tss是一個門上掛了1把鎖，但是鑰匙有兩片，合起來用才能打開門。這里為了好理解，描述并不嚴謹，兩把鑰匙合成一把其實更符合ShamirSecretSharing算法的情況；tss算法下的密鑰碎片是不會相遇的，而是它們分別簽名之后，通過特定算法可以用對應的公鑰驗簽通過。

那么tss是不是一定是托管或者非托管的？其實沒有必然聯系，主要看最終的方案如何設計和取舍。非托管方案要求用戶擁有獨立操作賬戶的能力，所以用戶必須掌握不少于門限數量的密鑰碎片，例如2-3的話用戶需要掌握2片，而2-2的方案無法達成非托管，最多可以做到半托管；但是如果用戶管理最多的私鑰碎片，那么勢必會提高對用戶能力的要求，很難做到massadoption。

Tags：GASINGTRAETHUniDexGasRKINGnSights DeFi TraderONEETH

ICP