ORE:簡析賬戶抽象和EIP-4337：未來智能合約錢包落地情況如何？_SPO

最近，賬戶抽象以及EIP-4337在開發者圈子里很火。賬戶抽象指的是未來錢包簽名機制概念化。目前，主流錢包采用的簽名機制是CDSA，而未來錢包的簽名機制可以多樣化：采用多簽、其他的加密算法以及ZK驗證等。EIP-4337的提出則推動賬戶抽象概念的落地，未來將可能開啟智能合約錢包新紀元。

那么，賬戶抽象所帶來的錢包改革會帶來什么實質性的好處嗎？在Metamask、MathWallet等錢包已經成了主流應用的情況下，智能合約錢包還機會興起嗎？本文在科普的基礎上也對上述話題進行探討。

(本文由FenbushiCapital原創，有匪撰文，感謝MathWalletCTOEric的分享。）

EOA錢包&智能合約錢包

錢包的賬戶都有兩部分構成：分別為外部賬戶。EOA錢包是用戶通過私鑰直接控制賬戶的錢包。其中，錢包賬戶的創建是通過隨機生成私鑰、根據私鑰計算出公鑰、根據公鑰計算出地址的方式。用戶發送交易的過程實際上是用私鑰為交易數據簽名的過程，由外部賬戶觸發。

安全團隊：Rubic被攻擊事件簡析:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Rubic項目被攻擊，Beosin安全團隊分析發現RubicProxy合約的routerCallNative函數由于缺乏參數校驗，_params可以指定任意的參數，攻擊者可以使用特定的integrator來讓RubicProxy合約可以幾乎零成本的調用自己傳入的函數data。攻擊者通過調用routerCallNative函數，把所有授權給RubicProxy合約的USDC全部通過transferFrom轉入了0x001B地址，被盜資金近1100個以太坊，通過Beosin Trace追蹤發現被盜資金已經全部轉入了Tornado cash。[2022/12/25 22:06:32]

Beosin：Skyward Finance項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，Near鏈上的Skyward Finance項目遭受漏洞攻擊，Beosin分析發現由于skyward.near合約的redeem_skyward函數沒有正確校驗token_account_ids參數，導致攻擊者5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39傳入相同的token_account_id，并多次領取了WNear獎勵。本次攻擊導致項目損失了約108萬個Near，約320萬美元。Beosin Trace追蹤發現被盜金額已被攻擊者轉走。[2022/11/3 12:12:36]

“

EOA錢包的優劣勢包括，優勢：

Beosin：ULME代幣項目遭受黑客攻擊事件簡析:金色財經報道，10月25日，據Beosin EagleEye 安全預警與監控平臺檢測顯示，ULME代幣項目被黑客攻擊，目前造成50646 BUSD損失，黑客首先利用閃電貸借出BUSD，由于用戶前面給ULME合約授權，攻擊者遍歷了對合約進行授權的地址，然后批量轉出已授權用戶的BUSD到合約中,提高價格ULME價格，然后黑客賣掉之前閃電貸借出的ULME，賺取BUSD，歸還閃電貸獲利離場。Beosin安全團隊建議用戶用戶取消BUSD對ULME合約的授權并及時轉移資金減少損失。[2022/10/25 16:38:21]

1.可以免費創建錢包。

2.轉賬是gas費用較為低廉。

3.可以同時操作多個賬戶。

劣勢：

1.用戶在生成一個錢包后，需要保留相應的私鑰。一旦私鑰流出，錢包因資產將面臨被盜風險而被棄用。

慢霧：DEUS Finance 二次被黑簡析:據慢霧區情報，DEUS Finance DAO在4月28日遭受閃電貸攻擊，慢霧安全團隊以簡訊的形式將攻擊原理分享如下:

1.攻擊者在攻擊之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。

2.在幾個小時后攻擊者先從多個池子閃電貸借出143200000USDC。

3.隨后攻擊者使用借來的USDC在BaseV1Pair進行了swap操作，兌換出了9547716.9個的DEI，由于DeiLenderSolidex中的getOnChainPrice函數是直接獲取DEI-USDC交易對的代幣余額進行LP價格計算。因此在此次Swap操作中將拉高getOnChainPrice函數獲取的LP價格。

4.在進行Swap操作后，攻擊者在DeiLenderSolidex合約中通過borrow函數進行借貸，由于borrow函數中用isSolvent進行借貸檢查，而在isSolvent是使用了getOnChainPrice函數參與檢查。但在步驟3中getOnChainPrice的結果已經被拉高了。導致攻擊者超額借出更多的DEI。

5.最后著攻擊者在把用借貸出來DEI兌換成USDC歸還從幾個池子借出來的USDC，獲利離場。

針對該事件，慢霧安全團隊給出以下防范建議：本次攻擊的原因主要在于使用了不安全的預言機來計算LP價格，慢霧安全團隊建議可以參考Alpha Finance關于獲取公平LP價格的方法。[2022/4/28 2:37:18]

2.用戶在轉賬操作時經常需要授權應用，這給到惡意賬戶可乘之機，智能合約可以瞬間把資產轉走。

慢霧：Avalanche鏈上Zabu Finance被黑簡析:據慢霧區情報，9月12日，Avalanche上Zabu Finance項目遭受閃電貸攻擊，慢霧安全團隊進行分析后以簡訊的形式分享給大家參考：

1.攻擊者首先創建兩個攻擊合約，隨后通過攻擊合約1在Pangolin將WAVAX兌換成SPORE代幣，并將獲得的SPORE代幣抵押至ZABUFarm合約中，為后續獲取ZABU代幣獎勵做準備。

2.攻擊者通過攻擊合約2從Pangolin閃電貸借出SPORE代幣，隨后開始不斷的使用SPORE代幣在ZABUFarm合約中進行`抵押/提現`操作。由于SPORE代幣在轉賬過程中需要收取一定的手續費(SPORE合約收取)，而ZABUFarm合約實際接收到的SPORE代幣數量是小于攻擊者傳入的抵押數量的。分析中我們注意到ZABUFarm合約在用戶抵押時會直接記錄用戶傳入的抵押數量，而不是記錄合約實際收到的代幣數量，但ZABUFarm合約在用戶提現時允許用戶全部提取用戶抵押時合約記錄的抵押數量。這就導致了攻擊者在抵押時ZABUFarm合約實際接收到的SPORE代幣數量小于攻擊者在提現時ZABUFarm合約轉出給攻擊者的代幣數量。

3.攻擊者正是利用了ZABUFarm合約與SPORE代幣兼容性問題導致的記賬缺陷，從而不斷通過`抵押/提現`操作將ZABUFarm合約中的SPORE資金消耗至一個極低的數值。而ZABUFarm合約的抵押獎勵正是通過累積的區塊獎勵除合約中抵押的SPORE代幣總量參與計算的，因此當ZABUFarm合約中的SPORE代幣總量降低到一個極低的數值時無疑會計算出一個極大的獎勵數值。

4.攻擊者通過先前已在ZABUFarm中有進行抵押的攻擊合約1獲取了大量的ZABU代幣獎勵，隨后便對ZABU代幣進行了拋售。

此次攻擊是由于ZabuFinance的抵押模型與SPORE代幣不兼容導致的，此類問題導致的攻擊已經發生的多起，慢霧安全團隊建議：項目抵押模型在對接通縮型代幣時應記錄用戶在轉賬前后合約實際的代幣變化，而不是依賴于用戶傳入的抵押代幣數量。[2021/9/12 23:19:21]

3.用戶必須用ETH進行支付gas費用。

而合約錢包在保留公私鑰的同時，不同點在于錢包本身由智能合約操作，發起交易則直接通過合約賬戶來完成。

“

合約錢包具備以下優劣勢，優勢：

１.　無需助記詞，可恢復錢包并更換私鑰。

２.　無需購買ETH作為gas費用支付。

３.　可管理，在基礎的轉賬上增添更多功能：隱私交易、多簽、代付gas費用等。

４.　可編程、可升級，定制化。

劣勢：

1.創建錢包需要一定的成本，無法批量創建免費錢包。

2.在Layer1的gas費成本高昂，之后搭建在Layer2上會好一點。

3.一筆交易一次操作，多筆交易無法打包成一次。

4.合約漏洞會影響錢包安全。

對比下來，EOA錢包像是ATM機，只支持存取、轉賬、余額查詢等基本服務。而合約錢包則更像是智能化的銀行系統，用戶可以設置白名單賬戶、最大提取額度；在轉賬操作上更加寬宥，允許項目方、好朋友代付等等。由于各種操作都需要調用智能合約，提高了用戶管理錢包的便捷度。安全方面，EOA錢包和智能合約錢包各自存在隱患：前者容易在私鑰泄露和授權應用上出問題，后者則可能出現合約漏洞。有一點壞處是，用戶在使用合約錢包時每次調用智能合約費用較高。不過，此次以太坊基金會強推賬戶抽象，必有深意，下文繼續分說。

以太坊路線圖&EIP-4337

賬戶抽象概念自2015年就被提出，經歷過多次的EIP提案也未成型。而最新的EIP-4337之所以受到以太坊基金會的重視，在于以太坊路線圖的確定。在合并之后，以太坊未來升級（proto-danksharding)都會圍繞著為Roll-up服務的基調。Rollup會顯著降低gas費用，而Proto-danksharding在降低gas費上又添助益。這為智能合約錢包的普及奠定了良好的基礎，解決了gas費用貴的主要問題。

EIP-4337無需在以太坊共識層面進行改動，而是推出了由Useroperation、Bundler以及Paymaster等角色構成的解決方案。解決方案如下：

1、Alice(用戶)發起一個“用戶操作”，并包含它想要執行的交易。

2、她將操作發送到高級別的“用戶操作內存池”。

3、操作被部分驗證并廣播到P2P內存池節點網絡。

4、操作由“Bundler”負責，Bundler可以是任何人——MEV搜索者、驗證者、你或我，等等。所有的操作被打包者打包成一筆大額交易。

5、打包者將該區塊與其他交易一起包含在以太坊區塊中。

接著是打包者的功能，來了解交易將如何被執行和驗證。

1、打包者將交易路由到一個全局的“入口點”智能合約。

2、全局合約通過每個用戶操作并調用智能合約錢包中的“驗證函數”。

3、錢包運行這個函數來驗證用戶操作的簽名，并對打包者打包這些交易進行補償。

4、錢包運行一個執行操作來操作指定的交易。

5、執行操作后，剩余的gas會退還至錢包。

關于EIP-4337，其中新的mempool相當于在更高級別的系統中復制原先的交易內存池，bundler相當于sequencer對于交易進行排序并可能獲取一定的MEV收入，entrypointcontract作為可信入口點用以檢索和檢查打包內容是否有垃圾交易。Paymaster的模塊未來可以接入token/法幣通道，代付的應用場景也很豐富：第一，允許應用開發者代用戶付費；第二，允許用戶以ERC20代幣支付費用，合約作為中介收取ERC20并以ETH支付。總得來說，EIP-4337中的useroperationmempool以及paymaster有機會創造出全新的業態，值得開發者深入探索！

短期&長期智能合約錢包落地情況

短期來看，Argent已經實現了部分智能合約錢包的功能，包括無需助記詞和私鑰，僅憑手機號和郵箱賬戶即可創建賬戶；添加可信第三方“guardian”實現無私鑰恢復；支持更復雜的功能，通過DAI/WETH進行gas費用支付等等。不過，智能合約錢包并非無后顧之憂，依舊存有風險敞口。

長期來看，智能合約錢包的普及會面對如下阻力：

1.合約錢包的門檻較高，創建錢包需要花錢。從用戶的角度來看，如果項目方不進行補貼，就難以有動力去使用產品。

2.合約錢包的廣泛應用有賴于以太坊Layer2的蓬勃生態。就短期來說，Layer2生態還遠未達到成熟的水平。

3.主流的錢包已經獲取太多用戶了，基于安全等因素的考慮，目前缺乏動力進行改革。

綜上所述，智能合約錢包因其可編程型、智能性、復合功能而備受關注，可能成為主流錢包的發展方向。不過辯證得看，它并不是十全十美、萬無一失，它的普及仍依賴于Layer2生態的成熟。最后是市場因素，這取決于用戶選擇對賬戶的”控制權“還是”便捷性“。

Tags：ABUSPOORESPORESHIBSHABU幣BlocksportBored Pepe Vip ClubSpores

萊特幣