Will Hennessy, CEO van Alchemy en mede-oprichter van Alchemy Technologies bespreekt waarom EIP-7702 niet door beginners mag worden gebruikt. Hij legt ook uit wat andere blockchain -problemen ontwikkelaars moeten weten.
Ethereum De langverwachte Pectra -update is vrijgegeven. Zal lanceren De update wordt uitgebracht op maandag 8 april. Deze update introduceert nieuwe mechanismen om de verwerkingssnelheid van Ethereum te verhogen en de gaskosten te verlagen. Het voegt ook slimme accounts toe, die meerdere transacties tegelijk kunnen uitvoeren en betalen voor gas met verschillende cryptocurrency.
Hoewel het mainstet naar verwachting in april zal worden gelanceerd, heeft het Holesky TestNet al de bijgewerkte versie. Er waren enkele problemen tijdens de TestNet -uitrol, zoals vertragingen met accountabstractie en problemen met de afronding van transacties.
Crypto.news interviewde Will Hennessy uit de blockchain -infrastructuur van Alchemy om erachter te komen of de upgrade verborgen gevaren heeft. Hij legde ook uit waarom EIP-7702, een kernonderdeel van Pectra is en niet geschikt is voor beginners, en om te leren welke portemonnee-providers moeten weten voordat ze het implementeren.
De Pectra-update van 2025 (EIP-7702) is een belangrijke stap in de richting van dit doel, omdat hierdoor gewone portefeuilles slimme contractcodes kunnen uitvoeren zonder een volledige revisie van het account te vereisen. Deze update zou het voor kwaadaardige slimme contracten veel gemakkelijker maken om als EOA’s te worden vermomd.
WH: Het is niet waar dat EIP-702 het gemakkelijker maakt om kwaadaardige contracten te verbergen. Dit is waarom:
Het delegatiemechanisme vereist expliciete gebruikersautorisatie – er gebeurt niets automatisch of zonder gebruikersbewustzijn. Eigenaren van EOA’s moeten actief kiezen om te delegeren naar slimme contracten via specifieke handtekeningen. De delegatie blijft op zijn plaats totdat deze expliciet is ingetrokken.
De privésleutel van de EOA kan worden gebruikt om het gedrag van het slimme account te negeren. Dit is eigenlijk een veiligheidsfunctie – als een gebruiker ontdekt dat hij heeft gedelegeerd aan een kwaadaardig contract, kunnen ze altijd de privésleutel van hun EOA gebruiken om de delegatie in te trekken.
Dit is de reden waarom we EIP-7702 niet aanbevelen voor nieuwe gebruikers-het is beter voor hen om te beginnen met pure slimme accounts die veiliger sleutelrotatie en multi-sig beleid mogelijk maken die niet kan worden omzeild. EIP-7702 kan worden gebruikt om bestaande EOA-portefeuilles te upgraden met activa en geschiedenis. Hierdoor hebben ze toegang tot slimme contractfuncties.
We raden Wallet -providers aan om duidelijke beveiligingsmaatregelen te implementeren.
- Wanneer gebruikers zich niet houden aan de Smart Account -beveiliging, zijn er visuele indicatoren.
- Geautomatiseerde reputatiecontrole op afgevaardigde contracten
- Wanneer ketenspecifieke waarschuwingen worden uitgegeven wanneer delegatiestaten variëren tussen netwerken.
EIP-7102 voegt mogelijkheden toe aan EOA’s en neemt ook beveiligingsproblemen op in het ontwerp. Dit zorgt voor gebruikersbeheersing door expliciete autorisatie en intrekking mogelijk te maken. Het doel is niet om het gemakkelijker te maken om willekeurige code uit te voeren – het is om bestaande portefeuilles in staat te stellen om veilig toegang te krijgen tot slimme contractfuncties.
De EOA’s hebben nu de mogelijkheid om slimme contracten logica te implementeren. Zou dit kunnen leiden tot meer phishing -schema’s?
WH: EIP-7102 voegt nieuwe functies toe aan EOA’s, maar verhoogt de phishing-risico’s niet inherent. Belangrijk is dat slimme contractlogica alleen kan worden uitgevoerd met de expliciete toestemming van EOA -eigenaren.
Zie het zoals het toevoegen van accountherstel aan uw e -mail – het voegt nieuwe functionaliteit toe, maar maakt uw account niet kwetsbaarder. EIP-7702 is een geweldige manier om portefeuilles veiliger te maken door betere beveiligingsfuncties toe te voegen, zoals:
- Sleutels voor sessieautorisaties.
- Opties voor sociaal herstel
- Een meer geavanceerde transactievalidatie.
- Stel bestedingslimieten in en gebruik andere veiligheidsmaatregelen.
Met de EOA -privésleutel kan de gebruiker volledige controle behouden over elke gedelegeerde functionaliteit. Als een gebruiker een kwaadaardige activiteit detecteert, kunnen hij zijn toegang onmiddellijk intrekken.
De portemonnee -provider moet passende beveiligingsmaatregelen implementeren.
- De gebruikersinterface moet duidelijk aangeven wanneer de slimme contracten worden gebruikt.
- Verificatie van alle gedelegeerde contracten.
- Delegatiebeheer dat gemakkelijk te begrijpen is
- Gebruikers ontvangen duidelijke waarschuwingen als ze proberen de Smart Account -beveiliging te omzeilen.
Gebruikers met EOA-portefeuilles die willen upgraden, kunnen dit doen via EIP-7102, wat eenvoudiger is dan het creëren van een nieuwe Smart Contract-portemonnee en het verplaatsen van alle activa. Een juiste implementatie van deze nieuwe functies door portemonnee -providers is de sleutel, evenals duidelijk onderwijs voor gebruikers over hoe ze werken.
CN: Moeten we verwachten dat blockchain -providers zoals alchemie – of zelfs portefeuilles – opstaan met bescherming tegen dit soort aanvallen?
WH: Beveiliging is absoluut onze topprioriteit. We hebben ons slimme account grondig gecontroleerd en beveiligen het Ethereum-ecosysteem al meer dan 7 jaar. Terwijl we EIP 7702 blijven ondersteunen, handhaven we dezelfde strikte beveiligingsnormen.
Onze Smart Wallet Toolkit Account-kit ondersteunt al EIP-7102 en helpt apps op te stellen voor deze wijziging.
Waarom duurde het Ethereum zo lang voordat de abstractie van accounts tot leven werd gebracht?
WH: Om een reden was het proces van accountabstractie bij Ethereum methodisch. Het is belangrijk om extreme voorzichtigheid te brengen bij het wijzigen van de manier waarop accounts werken bij de protocollaag, omdat dit alle gebruikers en applicaties op het netwerk beïnvloedt.
Eerdere pogingen om abstractie te verklaren, suggereerden meer radicale veranderingen in de kernarchitectuur van Ethereum. De voorstellen vereisten belangrijke wijzigingen aan de virtuele machine van Ethereum zelf. Dit droeg er aanzienlijke risico’s en complexiteit mee.
Het ecosysteem heeft in plaats daarvan een geleidelijke aanpak gekregen. Eerst kwam ERC-4337, waardoor Smart Contract Accounts mogelijk werd gemaakt-in wezen werkend rond de behoefte aan diepe protocolveranderingen. De gemeenschap zou vervolgens accountabstracties in real-world productie kunnen testen.
EIP-7702 is een oplossing die voortbouwt op deze lessen. In plaats van volledig te herwerken hoe accounts functioneren, kan EOAS hun mogelijkheden delegeren aan slimme contracten en achterwaartse compatibiliteit kunnen behouden. De beveiligingseigenschappen die door gebruikers worden vertrouwd, kunnen worden bewaard tijdens het ontgrendelen van de nieuwe functionaliteit.
Elke stap vereiste intensieve testen, beveiligingsrecensies en consensus van de gemeenschap. Het is cruciaal om een afgemeten aanpak te volgen bij het omgaan met een belangrijk netwerk dat miljarden dollars aan waarde beveiligt. Het was belangrijk om de portemonnee -functionaliteit te verhogen zonder de veiligheid of betrouwbaarheid van Ethereum in gevaar te brengen.
Wat we nu zien, is niet alleen accountabstractie die eindelijk aankomt-de accountabstractie is goed gedaan, geïnformeerd door jaren van onderzoek, testen en echte ervaring.
“DagelijksCrypto is niet verantwoordelijk voor alle activiteiten die u buiten de dagelijkse crypto uitvoert.”
