月亮链 月亮链
Ctrl+D收藏月亮链
首页 > MEXC > 正文

AUTH:不断进击的以太坊:EIP-1559 之后的 EIP-3074_ALL

作者:

时间:1900/1/1 0:00:00

??Ropsten测试网已于6月24日上线,区块高度为10,499,401。

???自部署以来,约有88,500个测试网以太坊被烧毁,价值1.776亿美元。

???大约在Eth3启动的同时,价值2亿美元的10万以太坊已经被存入Eth3的质押合约。

备受期待的以太坊改进提案EIP-1559最终部署在Ropsten测试网,用于以太坊即将到来的伦敦升级。几天前,伦敦硬分叉的三个以太坊测试网发布日期公布。以太坊核心开发者TimBeiko宣布Ropsten、Goerli和Rinkeby测试网的区块高度已经确定。Ropsten的高度为10499401,已于6月24日推出。另一方面,Goerli在6月30日,Rinkeby将在7月7日。

EIP-1559的燃烧机制可能有利于代币的价格

虽然伦敦硬分叉有5个以太坊改进提案,但EIP-1559已经吸引了所有的注意力。新的升级预计将消耗网络上的交易费用。据EIP-1559跟踪网站WatchtheBurn报道,自从Ropsten测试网在伦敦进行升级后,约有88500个测试网以太坊被烧毁,价值1.776亿美元。然而,EIP-1559所燃烧的大量以太坊再次引发了Eth3大修通货紧缩的讨论。由于燃烧机制,以太的燃烧速度比流通的供应更快。这可能对ETH的价格非常有利。

在EIP-1559之后,社区关注的是EIP-3074,旨在解决安全问题

声音 | 报告:区块链等不断发展与成熟,将继续释放消费金融行业潜力:金色财经报道,12月23日,北大光华-度小满金融科技联合实验室发布《2019年中国消费金融年度报告》。报告指出,中国消费金融快速发展得益于生物特征识别、大数据、人工智能、区块链和物联网等核心技术正推动其产业链和价值链的迭代升级。以大数据、人工智能、区块链、云计算等为代表的不断发展与成熟的金融科技,将继续释放消费金融行业潜力,为消费金融行业的进一步发展带来新的革新力量。[2019/12/24]

然而,EIP-1559并不是以太坊社区关注的唯一EIP。EIP-3074是社区在升级中高度期待的另一个改进提案。根据DavidMihal和他的推文,以太坊忽视的一个主要安全问题是ERC20的批准。他补充说,他已经推动了ERC777,他们修复这一问题的唯一机会是EIP-3074。这一以太坊改进提案将允许用户在一次交易中批准转账、执行操作和撤销批准。

此前,以太坊开发者注意到EIP-1559的设计并不是为了降低gas成本:但许多人仍然相信,该提案肯定会大幅降低gas成本。这甚至可能使矿工的收入减少50%,导致「矿工起义」,但最终以失败告终。尽管如此,伦敦的升级预计将促进以太坊的看涨趋势。知名加密分析师CryptoQuant指出,大约在Eth3推出的同时,价值2亿美元的10万以太坊已经存入Eth3的质押合约。目前,超过5%的ETH供应量被锁定,价值约117.5亿美元。

现场 | 国促会理事长杨春光:区块链发展处于早期 安全、监管等需不断完善:金色财经现场报道,11月10日,由华荣资本主办的2019世界区块链数字科技大会(WBDC)开幕式在成都举办。国促会理事长杨春光现场致辞表示,近期区块链走进大众视野,总书记讲话指出把区块链作为核心技术自主创新的突破口。但区块链之于我们只有10年的时间,区块链技术不等于虚拟货币,应该看到区块链目前还处于早期发展阶段,在安全、监管等方面都需要不断的发展完善。区块链发展需要汇聚各方资源,促进其赋能实体经济,不断发挥区块链价值互联网作用,实现高质量发展。[2019/11/10]

什么是EIP-3074?

当我们想要发送代币到智能合约时,通常必须做两个交易:第一笔交易approve是花费我们的代币的合约,第二笔是transferFrom将代币发送到合约的交易。

EIP-3074通过引入一种智能合约的方式来在外部拥有的账户(EOA,或简单地说一个常规以太坊地址)中发送交易,来解决问题。

这个EIP介绍了两个EVM指令AUTH和AUTHCALL。第一个设置*authorized*基于ECDSA签名的上下文变量。第二个发送呼叫作为*authorized*。这实质上将EOA的控制权委托给了智能合约。

动态 | 近5日莱特币算力不断下降:据Tokenvie数据显示,近24小时莱特币链上交易额为5682579.71 LTC,较前日上升74.59%,链上交易数为34001笔,较前日下降0.84%。活跃和新增地址数较前日分别下降9.96%和1.29%。全网实时算力387.99 TH/s,已连续五日下降。[2019/8/8]

AUTH和AUTHCALLEVM指令(也称为操作码),让智能合约基于已签名的消息授权EOA,并从该EOA发送交易(「调用」)。这带来了很多可能性,比如:

赞助交易(也称为元交易):从另一个账户支付交易的gas。这也将允许我们从一个没有任何以太的地址发送代币。

批量交易:在一个调用中发送多个交易。这保证了在同一个区块中执行两个或多个交易,还可以降低交易费用。

改进的用户体验(UX):例如,我们可以在单个交易中调用approve和transferFrom。

与这些问题的现有解决方案不同,EIP-3074不需要智能合约钱包。我们可以简单地将交易发送给执行交易的所谓调用者。调用者是无状态的、无需信任的智能合约,它们不要求我们预先将余额发送给合约。EIP-3074也没有引入新的交易类型。通过只引入两个新的EVM指令,它在技术上应该更容易实现。

AUTH和AUTHCALL操作码

EIP-3074定义了两个新的操作码,可以从智能合约中调用:

动态 | 长沙市委新春慰问信:区块链等新技术不断涌现,产业发展迈向价值链高端:据星辰在线报道,2月3日,中共长沙市委、长沙市人民政府在致全市人民的新春慰问信中表示,全市经济运行呈现出智能制造扩面提质、新旧动能转换提速、营商环境大幅提升等新特点,项目和人才引进创历史新高,物联网、人工智能、区块链等新技术、新产业、新业态、新模式不断涌现,产业发展迈向价值链高端。[2019/2/3]

AUTH(0xf6)-根据签名和提交授权外部拥有的帐户。它接受四个输入参数:commit和签名的yParity、r和s。

AUTHCALL(0xf7)-在授权的EOA上下文中发送调用(交易)。它接受8个输入参数:gas、addr、value、valueExt、argsOffset、argsLength、retOffset、retLength。这类似于现有的CALL操作码。

为了授权一个EOA,我们需要一个来自该EOA的签名消息。调用AUTH的智能合约可以从消息签名中恢复签名者,然后将消息签名设置为?authorizedEVM上下文变量。现在,无论何时智能合约调用AUTHCALL,调用者都被设置为授权地址。当被调用的智能合约调用CALLER(例如,通过Solidity的msg.sender)时,这现在是授权EOA的地址,而不是执行调用的智能合约调用者的地址。

发送一个或多个交易的基本流程如下所示:

上海市金融信息行业协会常务副秘书长吴军:区块链等创新科技的发展,将不断驱动科技金融的新一轮变革:上海市金融信息行业协会常务副秘书长吴军今日指出,中国正处在互联网金融向科技金融发展的过渡阶段,基于大数据、人工智能、区块链等创新科技的发展,将不断驱动科技金融的新一轮变革,引领金融信息行业的稳步发展。[2018/4/3]

一个基本的EIP-3074流程,其中调用者契约发送多个交易。

EOA签署授权信息;

EOA或其他gas支付人将交易数据和授权信息发送给调用者合约;

调用者合约使用AUTH执行授权,并使用AUTHCALL发送交易。

谁将交易发送到合约中并不重要,只要EOA的签名是有效的。这使得其他人(或另一个帐户)可以发送交易。

授权消息和提交

为执行授权,EOA必须以特定格式签署消息:

?(注意:||用作字节串联操作符)

它由三部分组成:一个魔术字节(0x03)、填充到32字节的调用者地址(将执行授权的智能合约的地址)和32字节的提交。

授权消息格式,包括可用于提交的示例

提交描述了EOA提交的对象,并且可以根据调用的某些属性(如地址、值)进行计算。调用者合约可以根据提供的属性重新计算提交,如果这些字段正确,则执行授权。

例如,假设我们想要发送以下交易(表示为JSON):

我们可以哈希这些字段(例如,以一种确定的方式将它们连接在一起,或者使用EIP-712之类的东西)并将其用作提交。

我们可以在智能合约中提供要发送的交易和授权消息的签名,如此JSON数据所示。合约函数可以是这样的:

智能合约重新计算提交交易,并将此提交(连同签名)提供给AUTH调用。这将尝试恢复签名者的地址,如果提交无效,将从签名中恢复错误的地址,这意味着交易将失败。

调用者完全负责确保此提交是安全的。我们可以简单地用0x0将消息签名为提交,并给予智能合约对EOA的完全访问权。EIP-3074以前的版本包含了一个更严格的提交格式,包括像重放保护之类的东西,但后来为了更灵活而被删除了。因此,信任与我们交互的调用程序非常重要。

限制和安全问题

EIP-3074能够基于签名更改CALLER,从而显著地改变了EVM的工作方式。这可能会在新合约和现有合约中引入潜在的漏洞。因此,EIP-3074被审计。

下面解释了一些可能的安全问题。由于这些不同的原因,EIP-3074建议只与受信任的调用者进行交互。

弱提交和重放攻击

如上所述,EIP-3074没有为提交定义标准化的格式。调用者可以自由地以他们想要的任何方式实现这一点。这意味着调用者完全负责提供足够的保护,以防止(例如)重放攻击。

如果提交不包含某种随机数,则可以简单地获取签名消息并将其再次发送给调用者。恶意调用者可以通过根本不验证提交来获得对EOA的控制。我们在签名消息时应该始终小心。

通过在授权消息中包含调用者的地址,EIP-3074具有防止重放攻击的基本保护。这样就不可能在另一个调用者上重放一个调用程序的授权消息。

可升级的调用程序

EIP-3074明确地指出,调用程序必须是不可升级的。如果调用程序是可升级的,则有人可以部署该调用程序的另一个版本,该版本不验证提交,从而给予合约对EOA的完全控制。

重入攻击

目前,智能合约可以使用require(tx.origin==msg.sender),它检查一个交易是否从EOA(而不是另一个合约)发送。这允许简单的重入预防,因为它防止合约调用函数。

EIP-3074也允许tx.origin成为授权消息的签名者。即使调用是由智能合约AUTHCALL执行的,调用者执行的任何s也会导致tx.origin==msg.sender为真,从而可能引入重入攻击。EIP-3074提到:「本EIP的作者没有找到任何这种形式的重入保护的例子,尽管搜索并非详尽无遗。」

结论

EIP-3074为以太坊带来了许多令人兴奋的新可能性。AUTH和AUTHCALL允许EOA将帐户的控制权委托给智能合约调用者,从而使发送批量交易、赞助交易等成为可能。不过,它对以太坊上的交易工作方式带来了一些重大变化,所以在EIP-3074在主网上被激活之前,还需要对安全性进行更多思考。

标签:AUTH以太坊区块链ALLAUTH币幸运以太坊币值多少钱区块链的未来发展前景论文DrakeBall Token

MEXC热门资讯
BTC:金色趋势丨放大周期 比特币罕见买入机会到来?_btc钱包app下载

金色晚报 | 1月24日晚间重要动态一览:12:00-21:00关键词:安倍晋三、麻生太郎、朱宁、Ripple CEO 1.安倍晋三:正与日本央行一同推进就数字货币的研究.

1900/1/1 0:00:00
区块链:区块链互操作性:大规模应用的关键_Your Future Exchange

区块链在改善业务流程、在价值链中提供交易透明度和安全性以及降低运营成本方面的潜力对许多人来说是显而易见的.

1900/1/1 0:00:00
NFT:NFT的核“裂变”到“聚变”_SNFT价格

2021年北京时间3月11日,在世界著名艺术品拍卖行——佳士得拍卖行上,数字艺术家Beeple的NFT艺术作品《每一天:最初的5000天》,拿下了高达6934万美元的成交价.

1900/1/1 0:00:00
BDC:美联储监管副主席长文讨论CBDC 稳定币以及比特币_香港推出稳定币是真的吗

本文是美联储监管副主席RandalK.Quarles在爱达荷州太阳谷举行的第113届犹他州银行家协会年会上发表的讲话,发布在美联储官网.

1900/1/1 0:00:00
加密货币:雷蛇CEO:正在考虑接受加密货币作为支付方式_CRYSTAL

有推特网友提问雷蛇公司什么时候会接受Nano付款,雷蛇CEO陈民亮回复称,“接受加密货币作为支付方式是我们正在考虑的事情.

1900/1/1 0:00:00
UNI:分析22864个地址的Uniswap V3真实做市情况 77%都是被动流动性提供者_ETH

为什么做市商很重要?金融中的做市不仅仅是指x*y=k这一等式。在传统的中央限价订单簿市场中,做市商专门提交买方和卖方订单.

1900/1/1 0:00:00