Ethereum's обновление Pectra принесет функциональность смарт-контрактов в кошельки, в то время как эксперты обсуждают EIP-3074.

После почти четырех лет ожидания с момента его первоначального предложения разработчики Ethereum ETH -9.56% намерены включить EIP-3074 в следующее обновление Ethereum, которое получило прозвище Pectra и ожидается в конце этого года. 

EIP-3074 принесет целый ряд улучшений пользовательского опыта в типичные кошельки, позволяя делегировать определенные функции смарт-контрактам. Это позволяет осуществлять функционал, такой как одобрение большого количества транзакций одновременно, оплата газа различными токенами ERC20, улучшенная безопасность или восстановление учетной записи и многое другое. Однако обновление все еще находится на шаге от полной абстракции учетной записи, поскольку делегированный кошелек не может инициировать транзакции. 

"После всестороннего обсуждения команды пришли к соглашению о продвижении EIP. 3074 будет включен в Pectra," - написал Тим Бейко, руководитель поддержки протокола в Ethereum Foundation, в сообщении на X. 

Однако разработчики также отметили, что EIP-3074 открывает новую уязвимость: одна злонамеренная транзакция способна выкачать все средства пользователя через пакетную транзакцию. Хотя перспектива кажется пугающей, некоторые эксперты заверили пользователей, что хороший дизайн кошелька может помочь устранить потенциальный риск.

"На сегодняшний день мне не известен потребительский кошелек, уязвимый для этого [риска]. Это было задание на раннем этапе исследовательской аудиторской работы," - написал Дэн Финлей, сооснователь MetaMask, в сообщении на X. "Для устранения этого риска кошельку просто нужно запретить слепую подпись непрозрачных хэшей и также не разрешать подпись с этим зарезервированным префиксом".

"[П]люс в том, что это заставляет кошельки улучшать UX вокруг этого так, что больше действий распознается как явно безопасные, а произвольные неизвестные вещи начинают казаться очень страшными," - согласился основатель Uniswap Хайден Адамс. 

Два основных замечания

Другие разработчики выразили сомнения по поводу последней инкарнации предложения, поскольку оно было изменено с оригинала для привлечения поддержки .

Одно из изменений заключается в том, что делегирование учетной записи может быть отозвано, но также означает, что любая авторизация автоматически отзывается при отправке любой другой транзакции в следующий раз. Для примера, хотя EIP-3074 может позволить пользователю подписать всего одну транзакцию, чтобы войти в игру Web3 и покупать и продавать игровые предметы, если он приостановит игру и отправит криптовалюту другу, ему придется повторно авторизовать игру. 

Изменение "Препятствует множеству случаев использования, таких как ордера с лимитом и социальное восстановление," - написал Адамс. 

Другое изменение в предложении ограничивает его способность влиять на несколько цепей одновременно. "Проверка 'chainId' означает, что даже если вы хотите одобрение на том же контракте на 34 цепях, вам придется делать отдельную подпись для каждой цепи," - написал разработчик Филипп Дюмоне в сообщении на X. 

Обновление Pectra Ethereum ожидается к концу 2024 или началу 2025 года, сообщил CoinDesk Тим Бейко.