SER:一文了解關于 EIP-4337 在賬戶抽象中的角色_SERO

在這篇文章中我們將得到一個關于EIP-4337在帳戶抽象中的角色的完整概念。

介紹

該提案包括一些更改，以避免對共識層協議的更改，而不是依賴于更高層的基礎設施。它旨在實現以下目標：帳戶抽象：允許用戶使用包含任意驗證邏輯的智能合約錢包，而不是EOA作為他們的主要帳戶。去中心化：允許任何綁定者參與包含帳戶抽象用戶活動的過程。用戶不需要知道任何參與者的直接通信地址，就可以處理跨公共內存池發生的任何活動。無共識更改：為了更快的采用，這個提議避免了共識變更。支付交易費用：使用ERC-20代幣支付交易費用，使開發人員能夠為他們的用戶支付費用，以及類似EIP-3074的贊助交易用例。以下是該提案中的一些新特性。所有操作都在對等內存池中進行。用戶不必擔心他們的錢包合約已經發布，因為錢包存在于確定性的CREATE2地址，如果錢包不存在，UserOperation會自動創建它。用戶現在將能夠設置一個固定的費用溢價和最大總費用，并期望它能夠快速包含在內并合理收費。通過模擬檢查的UserOperation被保證是可包含的，直到發送者有另一個狀態改變，這將要求攻擊者為每個發送者支付7500+gas。工作

DWF Labs向Crust Network投資七位數資金:7月10日消息，去中心化存儲方案Crust Network宣布，已獲得DWF Labs的七位數資金。新資金將使Crust Network能夠進一步增強其基礎設施并擴大其在去中心化存儲領域的業務。Crust Network表示將于7月17日推出EVM存儲服務，為基于EVM的區塊鏈提供去中心化存儲解決方案。[2023/7/10 10:45:51]

用戶發送UserOperation對象，該對象封裝了用戶的目的以及用于驗證的簽名和其他數據。利用Flashbots等服務的礦工或綁定者可以將UserOperation對象組合成單個捆綁交易，然后將其包含在以太坊區塊中。綁定者為ETH中的捆綁交易支付成本，并通過每個單獨執行UserOperation所支付的費用進行補償。綁定者將使用費用優先級邏輯選擇包含哪些UserOperation對象。

Kyber Network：Polygon上的聚合器遇到技術問題，資金是安全的:金色財經報道，鏈上流動性協議 Kyber Network 發推表示，在 Polygon 上的聚合器遇到了技術問題，所有資金都是安全的，團隊正在努力使該服務完全恢復，所有其他鏈上的服務都正常工作。[2023/2/19 12:16:19]

為了簡化錢包的邏輯，維護安全所需的大多數復雜智能合約邏輯都在錢包之外執行，在一個稱為入口點的全局合約中執行。validateUserOp和執行功能預計將與門控require(msg.sender==ENTRYPOINT)，這樣只有可信的入口點才能觸發錢包進行操作或支付費用。在使用有calldata的UserOperation驗證userop成功之后，入口點對錢包進行任意調用，這樣做是為了保護錢包免受攻擊。

Beosin：SheepFarm項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，BNB鏈上的SheepFarm項目遭受漏洞攻擊，Beosin分析發現由于SheepFarm合約的register函數可以多次調用，導致攻擊者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函數增大自身的gems，再利用upgradeVillage函數在消耗gems的同時累加yield屬性，最后調用sellVillage方法把yield轉換為money后再提款。本次攻擊導致項目損失了約262個BNB，約7.2萬美元。Beosin Trace追蹤發現被盜金額仍在攻擊者賬戶，將持續關注資金走向。[2022/11/16 13:10:39]

伊朗央行將在2個月內推出加密里亞爾的試點:金色財經報道，伊朗中央銀行（CBI）行長Ali Salehabadi表示，伊朗當局正在采取必要措施，從波斯歷8月23日開始的Shahrivar月開始，啟動加密里亞爾的試點。該試點項目最初將只覆蓋該國的一個地區。已經開發了一段時間的加密里亞爾，最終將被引入伊斯蘭共和國的其他地區，具體時間未定。新的加密里亞爾將根據管理紙幣和硬幣發行的規定發行，并將專門用于國內的交易。CBI將負責監測數字現金的金融和經濟影響，確保它不會對其貨幣政策產生負面影響。

CBI在4月宣布，它正在為即將推出的央行數字貨幣（CBDC）做準備，貨幣當局將是加密里亞爾的唯一發行者，并將決定其最大供應量。根據早前的報道，該幣基于一個分布式賬本系統，將由授權的金融機構維護，并能夠支持智能合約。（bitcoin.com）[2022/6/27 1:32:47]

如果成功模擬了UserOperation的驗證，則保證UserOperation在發送方帳戶的內部狀態更改之前是可包含的。發起交易

我們可以允許應用開發者代用戶支付費用，并允許用戶用ERC20代幣支付費用，通過合約作為中介收取ERC20代幣并使用ETH支付。該提案可以通過付款主管機制支持上面的用例。對于用例1：Paymaster驗證發起人的簽名包含在paymasterData中，表明發起人已經準備好為UserOperation付費。如果簽名有效，Paymaster接受，UserOperation費用從發起人的份額中扣除。對于用例2：Paymaster檢查發起人錢包是否有足夠的ERC20余額來支付UserOperation。如果是，Paymaster接受并支付ETH費用，然后在postOp中申領ERC20代幣。優勢

驗證邏輯靈活性：validateUserOp函數添加了任意簽名和隨機數驗證邏輯。執行邏輯靈活性：錢包將能夠為執行步驟添加自定義邏輯。錢包可升級性：錢包將能夠更改其公鑰或升級其代碼。缺點

增加DoS漏洞：驗證邏輯比單個ECDSA驗證更復雜。一次一個交易：帳戶不能排隊并將多個交易發送到Mempool。Gas開銷：與正常交易相比，更多的gas開銷。Source：https://medium.datadriveninvestor.com/account-abstraction-eip-4337-40a94d5b6d2c本文來自去中心化金融社區，星球日報經授權轉載。

Tags：SERUSEEROSEROSerumethnographyasamethodusedNetZerosero幣有前景嗎

火幣交易所