AUTH:走進EIP-3074_HyperGraph

以太坊錢包可能很快進行一次重大升級。部署了提案的變更后，外部賬戶(EOA)將馬上可以發送批量交易、逾期交易、無序交易等。

我的同事@_SamWilsn_和@adietrichs和我一直致力于改善與以太坊交互的用戶體驗。經過了多次迭代，我們提出了"EIP-3074:AUTHandAUTHCALLopcodes"。

這些操作碼是這樣使用的：外部賬戶對一條鏈下信息簽名，給一個中繼器提供消息，這個中繼器把簽名和調用數據傳給一個鏈上合約(被稱為invoker，調用器)，合約用操作碼AUTH驗證簽名，隨后用操作碼AUTHCALL發送外部賬戶的調用。

操作碼AUTHCALL的功能基本與CALL相同，除了它把CALLER(即msg.sender信息發送者)設為外部賬戶的地址，需要通過AUTH來恢復。這使得用戶可以無須ETH也能與以太坊交互。也就是說，他們的交易可以由一個中繼器來“資助”。

Orbiter Finance：Discord被黑客攻擊，請勿點擊任何鏈接:6月1日消息，Layer2 跨 Rollup 橋 Orbiter Finance 發推表示 Discord 被黑客攻擊，正在盡力解決，請用戶不要相信 Discord 服務器中的任何內容，請勿點擊任何鏈接。[2023/6/1 11:52:21]

這個方案聽上去可能很熟悉。實際上，它與meta-txs(元交易)的工作機制幾乎相同。一個重要區別是meta-txs無法隨意設置msg.sender。因此，合約必須明確支持meta-txs。EIP-3074旨在去除meta-txs，減少合約復雜性。

為了更深入它的工作機制，一起來了解我們正在構建什么吧。我們想要一個機制允許沒有ETH的外部賬戶可以無須信任地發送交易。“無須信任”是關鍵。用戶不應該給中繼器任何可以被利用的特權。

Binance二月現貨交易量達5400億美元，創下該交易平臺歷史最高市場份額:金色財經報道，據Crypto Compare近日發布的交易平臺月度報告顯示，Binance的現貨市場份額從1月份的59.4%增加到2月份的61.8%。Binance的現貨交易量增長了13.7%，達到5400億美元，創下了該交易平臺的歷史最高市場份額。

據悉，作為全球交易量最大的加密貨幣交易平臺，Binance已連續第四個月擴大其在加密貨幣交易平臺的現貨市場份額。[2023/3/13 12:59:56]

EIP-3074允許通過謹慎選擇加入到外部賬戶簽名的參數來構建去信任系統。用戶需要對keccak(0x03invoker_addresscommit_hash)哈希函數簽名。

分析：下一個牛市期間The Graph可能從當前水平飆升約521%:金色財經報道，InvestAnswers頻道的匿名主持人表示，區塊鏈數據索引協議The Graph ( GRT ) 是去中心化網絡中占主導地位的搜索引擎。“兩年前The Graph引起了我的注意，因為它是區塊鏈領域的谷歌，而Web3需要透明度。”

據InvestAnswers主持人稱，在下一個牛市期間，The Graph可能會從當前水平飆升約521%。“我相信The Graph在下一次牛市中可能會超過1美元。請記住，這可能會在六個月后、14個月后或一年半后開始。但我確實相信其價格會超過1美元，達到當前價格的7倍，這想想就有點瘋狂。這是有風險的，但回報是存在的。”（The Daily Hodl）[2023/2/13 12:03:14]

“typebyte(類型字節)"是EIP-2718里值為0x03的恒定字節。這是用來防止與其他簽名規則沖突的，比如EIP-2930的訪問列表交易、EIP-1559的費用市場交易、EIP-191的0x19簽名消息等。

印度財政部長：加密監管是印度擔任G20主席國期間的8個優先事項之一:11月2日消息，據外媒報道，印度財政部長Nirmala Sitharaman近日表示，印度在即將擔任 G20 主席國之際，正在“迅速推進”數字金融技術，“加密資產監管可能是印度領導 G20 的 8 個優先事項之一，但需要其他成員的支持。”

今年 12 月，繼印度尼西亞之后，印度將擔任G20主席國。 Sitharaman指出，印度需要與包括國際貨幣基金組織、金融穩定委員會和經濟合作與發展組織在內的組織合作，以確保加密可以在所有國家都參與的情況下受到監管，“沒有一個國家能夠成功地單獨處于孤島并試圖監管加密資產。”（cointelegraph）[2022/11/2 12:07:29]

調用器地址把用戶的調用與一個特定合約進行捆綁。簽名只對該合約有效，即調用者。這使得用戶可以選擇一個他們信任的調用器——就像選擇一個智能合約錢包托管資產一樣。

我們預想調用器的數量不會多，因為如果他們實現出錯的話(注意調用器的使用是選擇性的)，用戶的利益會受損。開發一個安全的調用器花費會很高。它需要接受多方的審計，并在靜態證明上是可靠的。

這與現狀其實沒有太大區別。智能合約錢包在被用來托管大額資產前應該通過了全面的審計與證明。很多大型DeFi項目也是這樣做的。

要簽名的最后一個參數是commit_hash。這就是給調用器設計師很大靈活性，以及允許非常多不同簽名規則得以開發的地方。

委托參數限定調用者只能執行某些操作，并為處理一次調用建立了一定的有效性要求。用戶可以信任調用器會遵循這個程序，因為代碼可以在鏈上得到驗證。這是區塊鏈很好的一個特性。

現在來看一個簡單的案例。假設一個用戶想通過調用器發送一個調用。為了避免調用被傳送，他們提供一個隨機數。他們還提供其他不可篡改的數值。用戶對這些數值進行哈希以獲得委托，并在用于AUTH的簽名信息里使用該委托。

調用器會用收到的值重新生成委托哈希值。這樣，如果資助方修改了一個值，調用器會計算出一個不同于外部賬戶簽名的委托哈希值，導致AUTH恢復一個垃圾地址。會出現下圖的情況：

希望現在你相信調用器能像一個智能合約錢包那樣運作，任何外部賬戶都可以使用。現在看一下如何用委托哈希構建更多有趣的方案。

總的來說，最重要的是”一個操作一個簽名“。這是看待事情的一個簡單方法。一個簽名由一筆交易的哈希創造，為什么不對多筆交易進行哈希呢？其實EIP-3074是可以實現的。

當一個賬戶已經用AUTH驗證了，調用器就可以進行該賬戶想要的、盡可能多次的AUTHCALL。因為我們信任該調用器會沒有偏差地執行它的代碼，這很好。我們還可以設計出委托哈希是多個調用的哈希值的方案。

在上文的方案里，調用者會用到全部的數值(隨機數1、隨機數2等)，并把它們合起來進行哈希，生成一個委托哈希值。它用委托哈希值和用戶簽名來調用AUTH。AUTH會驗證用戶是否都對那些參數簽名了。

然后，調用器會對所有調用逐個驗證其隨機數和其他參數，然后把鑒別過的調用數據發送到鑒別過的地址。

在這個基礎上可以構建更多的方案。假如你添加了一個新參數”expiration"。這個參數會被哈希成委托哈希值，且在驗證過程中，調用者會驗證是否expiration<block.number。這樣外部賬戶就可以有逾期交易了！

EIP-3074提供的是功能強大的基元，能為更多順滑用戶體驗打開可能性而無須引入額外的信任假設。如果你想閱讀這份EIP的完整版，你可以點擊這里：

https://eips.ethereum.org/EIPS/eip-3074

用go-ethereum編寫的原型實現可以在這里看到：

https://t.co/XWhlX9C4Y5?amp=1

原文鏈接：

https://twitter.com/lightclients/status/1371911245561917441

來源|@lightclients

Tags：AUTHTHEGraphNCEAUTH幣TogetherBNB和娜娜互動HyperGraphTigerfinance

SAND