Cregis Research Обзор: новые проблемы, вызванные тремя изменениями в Ethereum

Автор: 0xCregis

一、引言
----

В июне основатель Ethereum Виталик Батерин в своем блоге указал на некоторые важные вызовы и проблемы, с которыми сталкивается Ethereum в настоящее время. Эти проблемы необходимо решить, чтобы продвинуть Ethereum вперед, иначе он столкнется с неудачей. Три направления трансформации: кошельки на основе смарт-контрактов, защита конфиденциальности и масштабирование Layer 2. После успешной трансформации Ethereum улучшит производительность, пользовательский опыт и защиту конфиденциальности.

Конечно, эти трансформации также принесут новые вызовы. Вопросы и значение кошельков на основе смарт-контрактов (CA) были подробно проанализированы в предыдущем выпуске. Cregis Research обобщил оставшиеся проблемы и выбрал несколько ключевых моментов, которые тесно связаны с повседневным опытом пользователей, чтобы напомнить о взглядах Виталия Батерина, высказанных более полутора месяцев назад.

![](https://www.chaincatcher.com/upload/image/20230712/1689134044762.png)

二、以太坊为什么必须转变？
-------------

Основные причины, по которым Ethereum необходимо трансформироваться, связаны с вызовами масштабируемости, безопасности и защиты конфиденциальности.

Сначала давайте вспомним обсуждение Cregis Research в предыдущем выпуске: [Cregis Research: Археология конструкции аккаунтов Ethereum и ценность абстракции аккаунтов](https://www.odaily.news/post/5188294), в котором упоминается, что Ethereum, работающий в децентрализованной среде, по-прежнему сталкивается с самой большой проблемой: линейная среда не может выполнять высококонкурентные транзакции и компилировать сложный код, что и является вызовом масштабируемости.

Из-за ограниченной способности Ethereum обрабатывать транзакции, когда сетевой трафик увеличивается, стоимость транзакций становится очень высокой. Эта высокая стоимость транзакций препятствует распространению Ethereum на массовом рынке, поэтому Ethereum необходимо улучшить свою способность обработки и снизить стоимость транзакций через масштабирование L2, такое как rollups.

Во-вторых, проблема безопасности кошельков также является важной. Кошельки EOA (представленные различными плагинами) с генерацией пар ключей через seed phrase часто становятся жертвами кражи, от массовых утечек адресов для airdrop ARB до жалоб KOL в Twitter о том, что их кошельки были взломаны. Потребность пользователей в безопасности активов возрастает, при этом они не хотят жертвовать пользовательским опытом (корпоративные пользователи ради безопасности активов выбирают полностью самоуправляемые решения MPC и готовы жертвовать удобством взаимодействия в сети), что требует от Ethereum трансформации безопасности кошельков и продвижения отраслевых стандартов безопасности для кошельков на основе смарт-контрактов (например, EIP-4337), чтобы предоставить индивидуальным пользователям более высокую безопасность и удобство.

Наконец, защита конфиденциальности является еще одним ключевым вызовом. Все транзакции на Ethereum L1 являются публичными, поскольку EOA и активы связаны; как обычные пользователи, так и крупные держатели, а также корпоративные учреждения могут страдать от того, что адреса активов помечаются и отслеживаются. Поэтому Ethereum необходимо улучшить свои возможности, чтобы реализовать ненавязчивые вычисления конфиденциальности, гарантируя, что в будущем не только активы в сети, но и идентичности, кредитные системы и другие данные DID будут защищены; при этом необходимо обеспечить наличие механизмов реагирования, чтобы злоумышленники не могли избежать отслеживания и успешно обналичить свои активы.

三、最重要的 3 个问题（Cregis Research 总结并加入意见）
-------------------------------------

### 用户如何管理多钱包地址

По сравнению с Web 2.0, Web 3.0 сохраняет одно преимущество: пользователи могут создавать разные учетные записи приложений с помощью одной социальной характеристики (электронная почта, номер телефона и т. д.). Хотя в мире Web 3.0 адреса публичных цепей с одинаковым механизмом консенсуса могут быть взаимозаменяемыми (например, BSC, ERC-20, TRC-20), с приходом решений по масштабированию L2 пользователи будут иметь несколько совершенно разных адресов L2. Разные сети Layer 1 и Layer 2 могут использовать разные языки программирования и промежуточные компоненты, что приводит к проблемам с сохранением адресов; кроме того, в многосетевой среде с мостами, представленной Polkadot, или в будущем, упомянутом Cregis, пользователи также могут нуждаться в управлении несколькими адресами гетерогенных цепей, что увеличивает сложность управления адресами.

Наконец, предложение о скрытых адресах в области защиты конфиденциальности, если оно будет широко использовано, даст пользователям больше адресов для улучшения защиты конфиденциальности. Таким образом, сохранить один адрес становится все труднее.

![](https://www.chaincatcher.com/upload/image/20230712/1689134070465.png)

### 用户如何实现隐形支付？（尤其在多地址环境下）

Предположим, что в будущем экосистема Ethereum L2 будет развиваться, как ожидается, тогда, даже если большинство родных активов являются токенами ERC-20, пользователи могут иметь несколько адресов L2, и выбор правильного адреса для отправки активов или платежей станет более сложным. Традиционно пользователям нужно было знать только адрес получателя, чтобы отправить платеж, но теперь им нужно знать, какую сеть Layer 2 принимает получатель и соответствующий адрес, а также дополнительные шаги, чтобы убедиться, что средства отправляются по правильному адресу.

![](https://www.chaincatcher.com/upload/image/20230712/1689134167930.png)

L 2 环境中多账户隐形支付问题

Хотя проблемы адресации можно легко решить с помощью кошельков на основе смарт-контрактов (CA), они не могут напрямую обеспечить функции защиты конфиденциальности.

Решение по защите конфиденциальности, предложенное Виталиком в ранние дни Ethereum: скрытые адреса. Скрытые адреса могут помочь вам сохранить конфиденциальность при проведении сделок с цифровыми валютами, не позволяя другим отслеживать вас. Далее Cregis поделится некоторыми шагами по решению проблемы конфиденциальности:

![](https://www.chaincatcher.com/upload/image/20230712/1689134178014.png)

（隐形地址完整工作流程）

Скрытый адрес — это адрес, который может быть сгенерирован отправителем или получателем, но контролируется только получателем. Этот адрес может повысить конфиденциальность Ethereum в различных сценариях. В этой модели Боб (получатель) генерирует ключ для расходования и использует этот ключ для генерации скрытого основного адреса: B, h = hash(x). Он передает этот основной адрес Алисе (отправителю). Алиса может выполнить вычисление на этом основном адресе, чтобы сгенерировать скрытый адрес от Алисы к Бобу: b-1. Затем она может отправить любые активы, которые хочет, на этот адрес, и Боб будет полностью контролировать их.

Процесс генерации скрытого адреса требует выполнения функции эллиптической кривой: Боб генерирует ключ m и вычисляет M = G * m, где G — это публичная генерационная точка эллиптической кривой. Алиса генерирует временный ключ r и публикует временный публичный ключ R = G * r. Алиса может вычислить общий секрет S = M * r, и Боб также может вычислить тот же общий секрет S = m * R.

После генерации скрытого адреса b-1, когда Боб должен провести сделку с Алисой, Алиса генерирует значение c и публикует зашифрованные данные c, которые может расшифровать только Боб; при выполнении сделки проверяется с помощью доказательства с нулевым разглашением: числовое значение x, предоставленное Бобом, и числовое значение c, предоставленное Алисой, могут сделать k=hash(hash(x), c), и после проверки сделка завершается. Поскольку в этом процессе оригинальный адрес Боба не раскрывается, предоставляется только зашифрованное числовое значение x, а доказательство с нулевым разглашением отвечает только за проверку содержания k и не показывает связь между B и b-1.

### 钱包产品如何同时保护用户的资产和隐私？

В традиционной цепной среде кошельки в основном сосредоточены на защите приватных ключей, но в мире ZKP (доказательства с нулевым разглашением) кошельки должны одновременно защищать учетные данные для аутентификации и пользовательские данные. Один из примеров — это система идентификации ZKpass, основанная на ZK-SNARK и MPC, которая позволяет пользователям генерировать базовые доказательства аутентификации, при этом процесс проверки идентичности не требует раскрытия какой-либо реальной информации.

Тем не менее, поскольку метки зашифрованных данных (шарды ключей) заменяют приватные ключи EOA, проблема хранения зашифрованных меток становится более сложной, поскольку пользователи должны выбирать между хранением данных локально или полаганием на третью сторону для хранения зашифрованной копии. Кроме того, кошельки, поддерживающие социальное восстановление, должны управлять восстановлением активов и восстановлением зашифрованных ключей, чтобы обеспечить баланс между безопасностью и доступностью. Таким образом, в обозримом будущем стратегии безопасности корпоративных кошельков и личных кошельков будут развиваться в совершенно разных направлениях. Например, корпоративные кошельки, требующие самых строгих условий безопасности для защиты средств, вероятно, откажутся от: 1. контрактных кошельков, которые могут содержать человеческие уязвимости; 2. смешанных кошельков MPC с рисками третьих сторон, выбрав приватизированные решения MPC с уровнем безопасности, сопоставимым с аппаратными кошельками; в то время как частные пользователи, стремясь получить лучший пользовательский опыт в сценариях, не связанных с хранением активов, могут выбрать продукты с частичной централизованной эксплуатацией.

Кроме того, адреса блокчейна действительно не могут удовлетворить потребности в аутентификации в экосистеме, поэтому решения ENS (блокчейн-домены) и SBT (токены, привязанные к душе) также постепенно принимаются широкой аудиторией, но все еще остаются нерешенные проблемы: первое трудно решить проблемы дублирования имен, возникающие в традиционном мире, а второе, хотя и не имеет проблем с дублированием имен, пока не имеет достаточных экосистемных приложений, чтобы полностью реализовать функции DID, которые оно несет, и даже текущие сценарии применения можно считать довольно скромными.

原文还有大量篇幅，大家感兴趣也可以前往：《[The Three Transitions](https://vitalik.eth.limo/general/2023/06/09/three_transitions.html)》，作者： Vitalik Buterin 。

四、总结
----

Уверен, что вы уже поняли, что тема "трансформация Ethereum", которая обсуждается в крипто-сообществе уже почти 3 месяца, включает в себя только одну важную часть — кошельки. Амбиции Виталия Батерина заключаются не только в том, чтобы "исправить недостатки биткойна", но и в том, чтобы сделать Ethereum действительно доступным для всех, с высокой интеграцией с реальным миром и при этом сохраняя идею децентрализации.

Cregis Research не только наблюдатель, но и один из непосредственных участников этой трансформации. С 2016 года Cregis предоставляет крипто-нативные решения для приема и отправки платежей для компаний и стартапов Web 3.0, подобно тому, как Alipay, PayPal и другие предоставляют услуги приема для традиционных предприятий и электронных коммерческих организаций. Кроме того, Cregis предоставляет инструменты для управления финансами и процессами утверждения внутри команды, позволяя компаниям и стартапам Web 3.0 испытать уникальный комплексный сервис.