Cregis Research Quan sát: Ba biến đổi của Ethereum gây ra vấn đề mới

Tác giả: 0xCregis

Một, Giới thiệu

Vào tháng 6, người sáng lập Ethereum V God đã chỉ ra trong blog của mình rằng Ethereum hiện đang đối mặt với một số thách thức và vấn đề quan trọng, những vấn đề này cần được giải quyết để thúc đẩy sự phát triển tiếp theo của Ethereum, nếu không Ethereum sẽ đi đến thất bại. Ba hướng chuyển đổi này lần lượt là: ví hợp đồng thông minh, bảo vệ quyền riêng tư và mở rộng Layer 2. Sau khi chuyển đổi thành công, Ethereum sẽ cải thiện về hiệu suất, trải nghiệm người dùng và bảo vệ quyền riêng tư.

Tất nhiên, những chuyển đổi này cũng sẽ mang lại những thách thức mới. Về vấn đề và ý nghĩa của ví hợp đồng thông minh (CA), nội dung trong số trước đã phân tích khá rõ. Cregis Research đã tổng hợp các vấn đề còn lại và chọn ra một số điểm chính có liên quan mật thiết đến trải nghiệm hàng ngày của mọi người, cùng nhau ôn lại quan điểm của V God cách đây hơn nửa tháng.

Hai, Tại sao Ethereum phải chuyển đổi?

Nguyên nhân chính khiến Ethereum cần chuyển đổi xuất phát từ những thách thức về khả năng mở rộng, an ninh và bảo vệ quyền riêng tư.

Trước tiên, hãy cùng xem lại cuộc thảo luận của Cregis Research trong số trước: Cregis Research: Khảo cổ cấu trúc tài khoản Ethereum và giá trị của trừu tượng tài khoản, trong đó đề cập: Ethereum hoạt động trong môi trường phi tập trung vẫn phải đối mặt với điểm đau lớn nhất: môi trường tuyến tính không thể thực hiện giao dịch đồng thời cao và biên dịch mã phức tạp, đó chính là thách thức về khả năng mở rộng.

Do khả năng xử lý giao dịch hiện tại của Ethereum bị hạn chế, khi lưu lượng mạng tăng lên, chi phí giao dịch sẽ trở nên rất cao. Chi phí giao dịch cao ngăn cản Ethereum phổ biến trên thị trường chính, vì vậy Ethereum cần cải thiện khả năng xử lý và giảm chi phí giao dịch thông qua mở rộng L2, như rollups.

Thứ hai, vấn đề an ninh của ví cũng là một vấn đề quan trọng. Ví EOA (đại diện cho các ví plugin khác nhau) chỉ đơn thuần thông qua seed phrase để tạo ra cặp khóa công khai và riêng tư đã bị đánh cắp liên tục, từ việc địa chỉ airdrop ARB bị rò rỉ hàng loạt đến việc KOL trên Twitter kêu ca rằng ví của họ bị hacker làm sạch, nhu cầu của người dùng cá nhân về an toàn tài sản ngày càng gia tăng, trong khi họ không muốn hy sinh trải nghiệm người dùng (người dùng doanh nghiệp vì an toàn tài sản sẽ chọn giải pháp MPC tự quản hoàn toàn và sẵn sàng hy sinh sự tiện lợi trong tương tác trên chuỗi), điều này yêu cầu Ethereum phải chuyển đổi an ninh ví, thúc đẩy tiêu chuẩn an ninh ngành cho ví hợp đồng thông minh (như EIP-4337), cung cấp cho người dùng cá nhân sự an toàn và tiện lợi mạnh mẽ hơn.

Cuối cùng, bảo vệ quyền riêng tư là một thách thức quan trọng khác. Tất cả các giao dịch trên Ethereum L1 đều công khai, lý do là do EOA và tài sản được liên kết; bất kể là người dùng cá nhân thông thường, cá voi hay tổ chức doanh nghiệp, hiện tại đều có thể phải chịu đựng nỗi khổ bị đánh dấu và theo dõi địa chỉ tài sản. Do đó, Ethereum cần cải thiện hơn nữa để thực hiện tính toán quyền riêng tư không ác ý, đảm bảo rằng trong tương lai không chỉ tài sản trên chuỗi mà cả danh tính, hệ thống tín dụng và thông tin DID cũng có thể được bảo vệ; đồng thời cần đảm bảo rằng khi xảy ra sự kiện ác ý, có cơ chế ứng phó để đảm bảo kẻ xấu không thể trốn tránh bị theo dõi và rút tiền thành công.

Ba, Ba vấn đề quan trọng nhất (Cregis Research tổng hợp và thêm ý kiến)

Người dùng làm thế nào để quản lý nhiều địa chỉ ví

So với Web 2.0, Web 3.0 vẫn giữ được một lợi thế: người dùng có thể tạo ra các tài khoản ứng dụng khác nhau bằng một đặc điểm xã hội (địa chỉ email, số điện thoại, v.v.), mặc dù trong thế giới Web 3.0, địa chỉ của các chuỗi công khai có cùng cơ chế đồng thuận có thể sử dụng chung (ví dụ: BSC, ERC-20, TRC-20), nhưng với sự xuất hiện của các giải pháp mở rộng L2, người dùng sẽ có nhiều địa chỉ L2 hoàn toàn khác nhau, các mạng Layer 1 và Layer 2 khác nhau có thể sử dụng các ngôn ngữ lập trình và thành phần trung gian khác nhau, điều này dẫn đến vấn đề về việc giữ địa chỉ; và trong môi trường cầu nối đa chuỗi đại diện cho Polkadot hoặc môi trường L2 đa chuỗi phổ biến mà Cregis đã đề cập trong tầm nhìn tương lai, người dùng cũng có thể cần quản lý một số địa chỉ của các chuỗi khác nhau, điều này làm tăng độ phức tạp trong việc quản lý địa chỉ.

Cuối cùng, đề xuất địa chỉ ẩn trong bảo vệ quyền riêng tư, nếu được sử dụng rộng rãi, sẽ giúp người dùng có nhiều địa chỉ hơn để tăng cường bảo vệ quyền riêng tư của họ. Do đó, việc giữ một địa chỉ trở nên khó khăn hơn.

Người dùng làm thế nào để thực hiện thanh toán ẩn? (Đặc biệt trong môi trường nhiều địa chỉ)

Giả sử trong tương lai, L2 trong hệ sinh thái Ethereum phát triển như mong đợi, thì ngay cả khi phần lớn tài sản gốc là token ERC-20, người dùng cũng có thể sở hữu nhiều địa chỉ L2, việc chọn địa chỉ đúng để gửi tài sản hoặc thanh toán trở nên phức tạp hơn. Truyền thống, người dùng chỉ cần biết địa chỉ của đối phương để gửi thanh toán, nhưng bây giờ họ cần biết mạng Layer 2 mà đối phương chấp nhận và địa chỉ tương ứng, và cần thêm các bước để đảm bảo rằng tiền được gửi đến đúng mục tiêu.

Vấn đề thanh toán ẩn đa tài khoản trong môi trường L2

Mặc dù các tài khoản hợp đồng (CA) được xây dựng bằng hợp đồng thông minh có thể dễ dàng giải quyết vấn đề địa chỉ, nhưng lại không thể trực tiếp cung cấp chức năng bảo vệ quyền riêng tư.

Giải pháp bảo vệ quyền riêng tư mà V God đã đề xuất từ sớm trong Ethereum: địa chỉ ẩn. Địa chỉ ẩn có thể giúp bạn giữ quyền riêng tư khi thực hiện giao dịch tiền điện tử mà không bị người khác theo dõi, tiếp theo Cregis sẽ chia sẻ một số bước để giải quyết vấn đề quyền riêng tư:

(Quy trình làm việc hoàn chỉnh của địa chỉ ẩn)

Địa chỉ ẩn là một địa chỉ có thể được tạo ra bởi bên thanh toán hoặc bên nhận tiền, nhưng chỉ có bên nhận tiền mới kiểm soát được địa chỉ đó. Địa chỉ này có thể nâng cao tính riêng tư của Ethereum trong nhiều tình huống. Trong mô hình này, Bob (người nhận) tạo ra khóa tiêu dùng và sử dụng khóa này để tạo ra một địa chỉ ẩn: B, h = hash(x). Anh ta sẽ truyền địa chỉ này cho Alice (người thanh toán). Alice có thể thực hiện một phép tính trên địa chỉ này để tạo ra một địa chỉ ẩn thuộc về Alice đến Bob: b-1. Sau đó, cô ấy có thể gửi bất kỳ tài sản nào mà cô ấy muốn gửi đến địa chỉ này, Bob sẽ hoàn toàn kiểm soát chúng.

Quá trình tạo địa chỉ ẩn cần vận hành hàm đường cong elip: Bob tạo ra một khóa m và tính M = G * m, trong đó G là một điểm sinh công khai của đường cong elip. Alice tạo ra một khóa tạm thời r và công bố khóa công khai tạm thời R = G * r. Alice có thể tính một bí mật chia sẻ S = M * r, Bob cũng có thể tính cùng một bí mật chia sẻ S = m * R.

Sau khi địa chỉ ẩn của Bob: b-1 được tạo ra, khi cần giao dịch với Alice, Alice tạo ra một giá trị: c và công bố một dữ liệu mã hóa c mà chỉ Bob có thể giải mã; khi thực hiện giao dịch, thông qua chứng minh không kiến thức để xác minh: giá trị x do Bob cung cấp và giá trị c do Alice cung cấp có thể khiến k=hash(hash(x), c), xác minh chính xác sau đó giao dịch hoàn thành. Do trong quá trình này, địa chỉ gốc của Bob không bị lộ, chỉ cung cấp giá trị mã hóa x, chứng minh không kiến thức chỉ có trách nhiệm xác minh nội dung k và sẽ không hiển thị mối liên hệ giữa B và b-1.

Sản phẩm ví làm thế nào để đồng thời bảo vệ tài sản và quyền riêng tư của người dùng?

Trong môi trường chuỗi truyền thống, ví chủ yếu tập trung vào việc bảo vệ khóa riêng, nhưng trong thế giới ZKP (chứng minh không kiến thức), ví cần bảo vệ đồng thời thông tin xác thực danh tính và dữ liệu người dùng. Một ví dụ là hệ thống danh tính dựa trên ZK-SNARK và MPC ZKpass, cho phép người dùng tạo ra chứng minh cơ bản cho xác thực danh tính, đồng thời thông qua cách thức MPC khiến quá trình xác thực danh tính không cần phải xuất trình bất kỳ thông tin thực nào.

Tuy nhiên, do nhãn dữ liệu mã hóa (phân mảnh khóa) tự thay thế cho khóa riêng của EOA, vấn đề bảo quản nhãn dữ liệu mã hóa trở nên phức tạp hơn, vì người dùng cần cân nhắc giữa việc lưu trữ dữ liệu tại chỗ hoặc dựa vào bên thứ ba để giữ bản sao mã hóa. Đồng thời, ví hỗ trợ khôi phục xã hội cần quản lý khôi phục tài sản và khôi phục khóa mã hóa để đảm bảo sự cân bằng giữa an toàn và khả dụng. Vì vậy, trong tương lai gần, chiến lược an ninh của ví doanh nghiệp và chiến lược an ninh của ví cá nhân sẽ xuất hiện những hướng đi hoàn toàn khác nhau, ví dụ như ví doanh nghiệp, do cần môi trường an ninh nghiêm ngặt nhất để bảo vệ tài sản, nên người dùng ví doanh nghiệp rất có khả năng sẽ từ bỏ: 1, ví hợp đồng có thể có lỗ hổng do con người; 2, ví MPC hỗn hợp có rủi ro bên thứ ba, chọn triển khai MPC với mức độ an ninh tương đương với ví phần cứng; trong khi người dùng cá nhân trong các tình huống ngoài việc bảo quản tài sản, do luôn mong muốn có trải nghiệm người dùng tốt nhất, có thể sẽ chọn sản phẩm có một phần hoạt động tập trung.

Ngoài ra, địa chỉ blockchain thực sự không thể đáp ứng nhu cầu xác thực danh tính trong hệ sinh thái, vì vậy giải pháp ENS (tên miền blockchain) và SBT (token gắn liền với linh hồn) cũng dần được công chúng chấp nhận, nhưng vẫn còn nhiều vấn đề chưa được giải quyết: cái trước rất khó giải quyết vấn đề trùng tên do thế giới truyền thống mang lại, trong khi cái sau mặc dù không có vấn đề trùng tên, nhưng vẫn chưa có đủ ứng dụng sinh thái để phát huy hoàn toàn chức năng DID mà nó mang lại, thậm chí các tình huống ứng dụng hiện tại có thể nói là rất mỏng manh.

Bài viết gốc còn rất nhiều nội dung, nếu mọi người quan tâm có thể tham khảo: 《Ba chuyển đổi》，tác giả: Vitalik Buterin.

Bốn, Tóm tắt

Tin rằng mọi người đã hiểu, trong chủ đề 【chuyển đổi Ethereum】 đã khiến toàn cầu tiền điện tử xôn xao gần 3 tháng qua, ví chỉ là một phần quan trọng trong đó. Tham vọng của V God không chỉ là thực hiện "hoàn thiện những thiếu sót của Bitcoin" mà còn hy vọng rằng Ethereum thực sự mở ra một thế giới mà mọi người có thể tham gia, kết nối chặt chẽ với thế giới thực, đồng thời giữ lại lý tưởng phi tập trung.

Cregis Research không chỉ là một người quan sát, mà thực sự cũng là một trong những người tham gia trực tiếp vào cuộc cách mạng này, Cregis từ năm 2016 đã cung cấp giải pháp thanh toán doanh nghiệp cấp độ crypto native cho các doanh nghiệp và đội ngũ khởi nghiệp Web 3.0, giống như Alipay, PayPal, và Shouqianbao cung cấp dịch vụ thanh toán cho các doanh nghiệp truyền thống và tổ chức thương mại điện tử, đồng thời Cregis cũng cung cấp công cụ quản lý tài chính và quy trình phê duyệt nội bộ cho các đội ngũ Web 3.0, giúp họ trải nghiệm dịch vụ tổng hợp độc nhất vô nhị. ```