Анализ влияния EIP-3074 на Кошелек и DApp

EIP-3074 предоставил EOA возможности выполнения, сопоставимые с интеллектуальными контрактами, открыв множество новых сценариев применения. Это предложение не только значительно улучшает пользовательский опыт, но и изменит существующие способы авторизации, повышая безопасность при сохранении удобства. Стоит отметить, что для EIP-3074 требуется только подпись, пользователю не нужно самостоятельно выполнять подпись в цепочке, тем самым избегая необходимости собирать ETH для оплаты комиссии.

Применение EIP-3074

Применение EIP-3074 широко, включая пакетные вызовы, сеансовые ключи, разрешения на использование ETH, лимитные ордера и социальное восстановление. Многие из этих функций ранее были невозможны для EOA, тогда как некоторые функции, такие как лимитные ордера, могли быть использованы только через предварительное разрешение и другие относительно небезопасные способы.

Инновации в методах авторизации

EIP-3074 полностью изменит существующий способ авторизации. Текущий метод approve напрямую предоставляет указанному адресу неограниченные права на извлечение цифровых активов, и требует от пользователя EOA сначала отправить транзакцию для выполнения approve, что имеет недостатки с точки зрения пользовательского опыта и безопасности. Метод permit, несмотря на то что требует только подписи пользователя и каждый раз указывает количество активов и срок действия, улучшает пользовательский опыт и безопасность, но все же существует риск его использования в мошеннических схемах.

С EIP-3074 пользователям больше не нужно заранее одобрять большое количество активов для DApp, а нужно только одобрить в момент, когда это требуется, что аналогично permit. При этом требуется только простая подпись, без необходимости беспокоиться о комиссии за ETH. Самое важное, что каждое одобрение связано с определенной операцией и подписывается вместе, что позволяет пользователям четко понимать назначение данного одобрения, что делает его более безопасным, чем permit.

Влияние на Кошелек

Кошелек должен изменить способ обработки EOA nonce. Текущий дизайн EIP-3074 включает значение EOA nonce в содержание подписи, что означает, что после отправки транзакции EOA на блокчейн, изменение значения nonce приведет к аннулированию всех предыдущих авторизаций EIP-3074. Для операций с самоустановкой кошелек должен рассматривать подпись EIP-3074 как транзакцию, без необходимости специально избегать изменения EOA nonce.

Однако, если пользователь самостоятельно загрузит содержимое подписи EIP-3074 в блокчейн, он столкнется с двумя проблемами: необходимо подписать дважды (подпись EIP-3074 и подпись транзакции в блокчейне), а также nonce EOA в подписи EIP-3074 необходимо предварительно увеличить на 1, чтобы соответствовать увеличенному из-за загрузки nonce EOA.

Перспективы

Ожидается, что EIP-3074 успешно заменит существующие модели approve и permit, предоставляя пользователям более безопасный способ авторизации. Эта трансформация значительно улучшит безопасность взаимодействия с блокчейном и пользовательский опыт, продвигая всю экосистему в более безопасном и удобном направлении.