NFT和Web3一直在掀起波澜，但对于加密新人来说，购买和存储它们的过程仍然需要简化。
我记得第一次在Uniswap上交易时，我甚至不知道自己在做什么。创建一个加密钱包并将其连接到DeFi协议是一场噩梦。
当前，用户与区块链特定智能合约交互的唯一方式是使用他们的EOA。从将资金发送到DeFi流动性池，到将NFT转移到市场以出售给其他账户，每一个行为仍然需要单独的交易签名。
虽然我们中的许多加密老手已经接受了这个过程，但初学者？当大多数人已经体验过传统银行业务的便利性时，他们不会喜欢创建和使用EOA。
这些对于让新用户进入Web3领域仍然是一个挑战。
这就是ERC-4337的用武之地。
本文将深入探讨ERC-4337，了解其特性，并探讨其对加密行业和Web3的影响。
什么是以太坊账户？
以太坊有两种不同类型的“账户”：
你可以将合约账户视为区块链上的代码，将EOA视为一个人。
你的MetaMask钱包就是一个EOA。EOA由一对加密密钥组成：控制账户活动的公钥和私钥。
然而，合约账户没有私钥。它们是智能合约，由其中的代码逻辑控制，不受用户控制。智能合约有能力做任何你可以用代码编写的事情，而EOAs基本上只能签署交易。
关键要点是：代码定义合约账户做什么，而用户控制EOA做什么。
加密基础设施Pimlico推出ERC-20 Paymaster，支持用ERC-20代币支付Gas费:5月17日消息，用于帐户抽象的加密基础设施 Pimlico 宣布推出 ERC-20 Paymaster，支持用 ERC-20 代币（如 USDC、DAI 等）支付 Gas 费。Pimlico 称其 ERC-20 Paymaster 进过全面审计且无需许可，支持有 Chainlink 支持的 EVM 链上的所有代币。此外，Pimlico 还为开发人员推出了 Typescript SDK。[2023/5/17 15:08:05]
什么是以太坊交易？
每次你想向区块链写入信息，比如转移代币，或者铸造NFT，都需要进行交易。交易需要EOA签名，EOA也需要支付与这笔交易相关的Gas费用。
交易由EOA发起，可以发送至：
另一个EOA，例如，一个EOA将ETH转移到另一个EOA。
一个CA，例如，铸造NFT。
今天的Web3：EOA糟糕的用户体验
在区块链上执行操作通常是缓慢而乏味的。每次你想向区块链写入新信息时，你都需要从你的EOA中签署一项交易才能这样做。
由于你已经熟悉了这个过程，所以这也成为了一种标准体验。
然而，对于新用户来说，这却是一场噩梦。
下图展示了一个新用户如何通过新的EOA在去中心化应用程序上执行他们的第一个操作：
以太坊ERC-20 Token标准发明者宣布即将推出Layer1区块链项目LUKSO:金色财经报道，以太坊 ERC-20 Token 标准的发明者 Fabian Vogelsteller?宣布即将推出 Layer1 区块链项目LUKSO，LUKSO是为创意经济设计的，将与以太坊进行竞争。LUKSO 将有机会让验证者加入网络。以太坊区块链上将有一个 Genesis Validator 存款智能合约，它将在几周后上线。
在 LUKSO 上，Genesis Validator Deposit Smart Contract 将允许用户存入LYXe，这是一种ERC-20 代币，主网上线后，LYXe 将转换为 LYX，即 LUKSO 的原生代币。[2023/4/6 13:46:58]
这些步骤对于任何新用户来说都是残酷的，无论是否了解区块链这项技术。
但新用户面临的问题还远不止于此。
EOA风险极大
你可能身边已经熟悉一些因意外泄露或丢失私钥而失去对EOA的访问权的朋友。
甚至加密行业有一句谚语：「Notyourkeys,Notyourcrypto」。指的是如果其他人拥有了你的私钥，他们就能够控制你的资金。这一点在过去已经被无数次证明。
这就是残酷的现实，私钥很容易丢失，无法找回。
EOA能力有限
正如我们之前提到的，EOA的能力非常有限。
在EOA中，你通常会执行以下两种典型操作：
Cobo未受以太坊分叉影响，ETH与ERC20代币可正常充提:11月11日，提供免费的以太坊节点RPC API服务的Infura发生宕机，导致部分交易平台ETH与ERC20代币充提服务受到影响。Cobo联合创始人神鱼表示，此次Infura宕机是因以太坊旧节点版本和新的版本不兼容而发生了意外分叉，而Cobo使用的节点池具备防分叉机制，并对各种意外分叉情况进行了优化和异常处理，因此此次不受任何影响，Cobo Custody客户及Cobo钱包用户均可进行ETH与ERC20代币正常充提。
此外，神鱼建议仍在使用以太坊旧节点的钱包和交易所尽快升级，否则会存在被双花攻击的风险。[2020/11/11 12:20:12]
提交交易，将代币转移到另一个EOA
提交交易，在合约账户上执行某种功能
EOA永远不会被主流采用
在现实世界中，丢失银行卡并不意味着你就GameOver了。
有一些规则允许你将资金更换到新账户、执行支付限额、冻结银行卡、仅允许在特定条件下转移资金等操作。
然而在Web3中，如果你犯了一个错误，你的整个账户就会受到损害并且无法恢复。
所以，EOA与中心化的货币存储相比，甚至是糟糕的。
那么有没有解决方案呢？
账户抽象
账户抽象是一种允许用户使用CA的提议。
但是为什么呢？CA有哪些EOA不能做的事情？
公告 | OKEx暂停ETH及ERC-20代币提币:OKEx发布公告称，由于ETH钱包升级，为了保证平台用户资产安全，OKEx现暂停ETH及其他ERC-20代币的提币，并将于后续升级完成且运行稳定后，重新开放提币功能，具体时间请关注后续通知。[2018/6/30]
CA的功能比EOA灵活得多。
下面是一些用例示例：
这些只是CA能够提供优于EOA的部分功能。关键在于：合约账户是代码。这意味着你可以用代码编写任何东西并在CA中实现。
账户抽象的历史
听起来很不错，但我们为什么不立马这样做呢？在回答这个问题之前，让我们快速回顾一下自2016年以来有关账户抽象的提案的历史。对以太坊生态系统提出的每项技术升级最初都是从EIP开始的。
2016年：EIP-86——提案允许用户创建执行任何所需签名/随机数检查的“账户合约”，而不是使用当前硬编码到交易处理中的机制。
2020：EIP-2938——创建类型为AA_TX_TYPE的新交易标准的提案。这种类型的交易被称为“AA交易”。
2020：EIP-3074——允许用户将其EOA的控制权委托给智能合约的提案。允许任何EOA在不部署合约的情况下充当钱包。
这些提案都没有被实现到以太坊中，它们目前都属于“停滞”类别。这意味着它们已经有6个月或更长时间处于搁置状态。
这些提案未被实现的部分原因是它们需要对以太坊网络的共识层协议进行更改。
安比实验室创始人：逾2000个代币用了不规范的ERC20代码:安比智能合约实验室创始人郭宇在“欧链主办的EOS开发者大会”上表示，该实验室分析了三万多个代币，发现2000多个代币用了不规范的代码，这些项目方要想彻底解决这些安全问题代价很高。郭宇表示区块链开发者应该特别注意代码安全和规范问题。[2018/6/10]
直到2021年，EIP-4337被提出：实现以太坊上的账户抽象，而无需更改共识层！
在2023年3月1日丹佛的WalletCon上，以太坊基金会开发人员官宣ERC-4337的核心合约已经通过了OpenZeppelin的审计，通过了各项测试。目前审计后的合约已经顺利部署在以太坊主网以及若干测试网，后续也可在各个EVM兼容链上运作，包括Polygon、Optimism、Arbitrum、BNBSmartChain、Avalanche和GnosisChain等。
EIP、ERC-4337是什么？
一旦链上治理接受、授权并确认EIP，它就变成了ERC。
所以先有了EIP-4337，才有了ERC-4337。
ERC-4337旨在将用户EOA升级为「智能账户」，使账户能够作为智能合约运行。这意味着每个加密钱包都可以有可定制的授权逻辑，以满足个人用户或应用程序的需求。所以一些账户抽象的用例就此可以实现，例如恢复丢失的私钥、在没有助记词的情况下保护钱包、执行自动支付、无Gas交易等。
ERC-4337添加了新的UserOperation内存池，希望完全取代当前的交易内存池，从而实现账户抽象。用户将UserOperation对象发送到以太坊节点，而不是交易，他们将一组这些对象打包成一个包含在以太坊链中的交易。这种打包交易称为“入口点”智能合约，它处理UserOperation对象并为其部署智能合约钱包。
图片：ERC-4337交易流程，来源于Nethermind
ERC-4337最明显的好处之一是它可以使加密行业外的普通用户更容易访问以太坊，可以解决用户目前从创建钱包到使用钱包所面临的一些关键问题，让钱包变得更加简单易用。
这也是「抽象」这个词的理解方式。你可以理解为构思，以太坊计划通过ERC-4337为用户的账户带来新的想法。或者理解为抽离，允许用户摆脱像MetaMask这样的用户账户的传统处理方式——对助记词、个人交易签名和对私钥的过度依赖。
ERC-4337的特点
简单来说，基于ERC-4337的智能账户的主要特征之一是引入了“社交恢复机制”。如果你丢失了助记词，那么你可以联系之前指定的“监护人”合约或账户来帮助找回访问权限。你也可以启用2FA和生物识别技术来保护钱包，不一定再需要助记词。
此外，你还可以在钱包中设置自动支付和基于时间的支出限制，能够更有效地管理你的资金。
最后，ERC-4337允许去中心化应用程序赞助Gas费，从而使用户的交易更便宜、更简单。
让我们详细看看：
智能账户：智能账户，也被称为账户抽象，正在成为加密行业的一个重要主题。Visa甚至开发了一种基于智能账户的自动加密账单支付系统。随着ERC-4337的实施，智能账户可以提供更高级的功能和用例。
恢复丢失的私钥：ERC-4337启用了一个“社交恢复机制”，如果你丢失了私钥，那么联系之前指定的用户即可帮你恢复对账户的访问。这解决了加密行业中最重大的风险之一——丢失钱包的私钥。
没有助记词的安全钱包：通过这次升级，用户可以使用2FA和生物识别技术来保护账户，使它们更加安全和用户友好。
自动交易：ERC-4337允许自动交易，包括每月支出限额、AI交易和调整质押头寸。这些功能可以让用户更容易地进行交易。
无Gas交易：ERC-4337支持无Gas交易，这允许DeFi、链游、DAO等dApp为用户赞助Gas费用，从而使用户的交易更便宜。此功能还允许用户使用dApp的代币支付Gas费用，这可以大幅降低dApp的使用成本。
捆绑交易：每笔交易都需要签名。通过账户抽象，可以捆绑交易，将多笔交易作为一个发送，以节省时间甚至节省Gas费用。类似购物车，即使面对10个市场也能够一笔交易完成打包。
预先批准交易：假设你正在铸造多个NFT，或者在玩一款游戏。使用智能账户，你可以根据提前设置自定义的钱包代码和会话密钥，预先批准交易。
ERC-4337的优缺点
当前，ERC-4337有几个潜在的好处和缺点。
优点：
增强了安全性，增加了功能，改进了用户体验。
引入了内置的访问控制、权限和更灵活的代币供应模型，使其比现有代币标准更安全。
灵活的代币供应模型使开发人员能够创建具有可变供应的代币，这对于需要更动态供应的dApps及其代币来说很有用。
ERC-4337中的内置访问控制和权限使用户更容易了解其代币的使用方式并控制他们与dApp的交互。在与dApp交互时，这会带来更加无缝和用户友好的体验。
缺点：
最显著的缺点之一是它尚未被以太坊社区广泛采用。因此，在获得更多关注和支持之前，开发人员可能会犹豫是否使用它。
ERC-4337的另一个缺点是它与其他代币标准的兼容性有限。这意味着开发人员可能需要对其现有的dApp进行重大更改才能实现它，这可能既耗时又昂贵。
此外，ERC-4337的新增功能可能会增加dApp开发的复杂性，这可能会给不熟悉新标准的开发人员带来更大的挑战。
ERC-4337有可能提高以太坊网络上dApp的功能和安全性。然而，它的成功取决于以太坊社区是否愿意采用它，以及开发人员是否愿意投入必要的时间和资源在他们的dApp中实施它。
总结
我认为ERC-4337是加密行业和Web3中长期存在的可用性问题的解决方案。目前，已经有大量令人惊叹的项目实现了令人难以置信的用例。但是钱包的使用仍然是困扰新用户的一个重要问题。
ERC-4337引入的可用性和直接性将改变游戏规则。通过将加密钱包与智能合约合并，使交易更加安全和高效，最终使用户的Web3体验更加友好。它是使Web3成为可以媲美互联网用户“正常”生活方式的催化剂，像Coinbase的L2Base已经在使用ERC-4337了。
虽然ERC-4337的未来尚不确定，但它的推出已经在加密社区内引发了乐观情绪。随着加密货币和Web3的不断发展，ERC-4337可能会为更多进步和创新铺平道路。
风险提示：
根据央行等部门发布的《关于进一步防范和处置虚拟货币交易炒作风险的通知》，本文内容仅用于信息分享，不对任何经营与投资行为进行推广与背书，请读者严格遵守所在地区法律法规，不参与任何非法金融行为。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。