Đề xuất Ethereum mới cho phép ví vô hiệu hóa vĩnh viễn ủy quyền EIP-7702
TREE NEWS đưa tin: Nhà phát triển Ethereum nicolashw đã gửi một bản thảo đề xuất cải tiến cốt lõi (EIP) cho phép các tài khoản sở hữu bên ngoài (EOA) vô hiệu hóa vĩnh viễn ủy quyền EIP-7702 trong khi vẫn giữ nguyên địa chỉ gốc, chuyển khoản thông thường và các chức năng tài khoản khác.
EIP-7702, được giới thiệu như một phần của bản nâng cấp Pectra của Ethereum, cho phép EOA tạm thời ủy quyền kiểm soát cho mã hợp đồng thông minh, kích hoạt các tính năng như giao dịch không cần gas, khôi phục xã hội và hoạt động hàng loạt. Tuy nhiên, cơ chế ủy quyền đã làm dấy lên lo ngại về bảo mật và quyền tự chủ của người dùng, vì nó có thể bị khai thác bởi các tác nhân độc hại hoặc bị áp đặt bởi các nhà cung cấp ví.
Tại sao việc từ chối vĩnh viễn lại quan trọng
Đề xuất mới giải quyết một lỗ hổng nghiêm trọng: một khi EOA ủy quyền cho hợp đồng thông minh, hiện tại không có cách nào để thu hồi ủy quyền đó một cách không thể đảo ngược. Người dùng muốn giữ tài khoản của họ hoàn toàn là EOA đơn giản—không có logic hợp đồng thông minh—không có cơ chế trên chuỗi để thực thi sở thích đó. Bản thảo EIP sẽ tạo ra một cờ một lần, không thể đảo ngược để vô hiệu hóa ủy quyền ở cấp tài khoản.
- Bảo mật: Ngăn chặn lừa đảo hoặc hợp đồng độc hại lừa người dùng ủy quyền.
- Quyền tự chủ của người dùng: Cung cấp cho người nắm giữ toàn quyền kiểm soát các khả năng của tài khoản.
- Tương thích: Giữ nguyên địa chỉ gốc và chức năng chuyển khoản tiêu chuẩn.
Tác động ngành
Đề xuất phản ánh sự lo lắng ngày càng tăng trong cộng đồng Ethereum về những hậu quả không mong muốn của EIP-7702. Trong khi ủy quyền mở ra những cải tiến UX mạnh mẽ, nó cũng giới thiệu các vectơ tấn công mới—chẳng hạn như hợp đồng được ủy quyền rút cạn tiền hoặc bỏ qua các kiểm tra bảo mật. Các nhà cung cấp ví và đội ngũ cơ sở hạ tầng sẽ cần thích nghi, có khả năng cung cấp các tùy chọn tài khoản “không ủy quyền” cho người dùng quan tâm đến bảo mật.
Nếu được thông qua, EIP có thể tạo tiền lệ về cách Ethereum xử lý các cơ chế từ chối cho các tính năng trừu tượng hóa tài khoản khác. Nó cũng báo hiệu rằng cộng đồng đang ưu tiên lựa chọn và an toàn của người dùng khi mạng lưới phát triển theo hướng mô hình tài khoản mô-đun hơn, giàu tính năng hơn.
Quan điểm hướng tới tương lai
Bản thảo vẫn đang trong giai đoạn đầu và sẽ được xem xét bởi các nhà phát triển cốt lõi của Ethereum và cộng đồng rộng lớn hơn. Nếu được chấp nhận, nó có thể được đưa vào một bản hard fork trong tương lai. Cuộc tranh luận xung quanh EIP-7702 và đề xuất từ chối này làm nổi bật sự căng thẳng rộng lớn hơn trong triết lý thiết kế của Ethereum: cân bằng giữa đổi mới và linh hoạt với bảo mật và kiểm soát của người dùng. Khi trừu tượng hóa tài khoản trưởng thành, hãy mong đợi nhiều đề xuất hơn nhằm cung cấp cho người dùng quyền kiểm soát chi tiết đối với danh tính và khả năng trên chuỗi của họ.
