체인피드 가이드:
이전에 사용자 경험을 개선하기 위해 프라하 업그레이드에 EIP-3074가 포함된 것으로 확인되었습니다. 그러나 EIP-3074에는 특정 보안 문제가 있으며 계정 추상화 로드맵과의 향후 호환성이 상대적으로 부족합니다. 이 문서에서는 이러한 약점 중 일부를 나열합니다.
기사 출처:
https://notes.ethereum.org/@yoav/3074-implications
기사 작성자:
yoav.eth
의견:
yoav.eth: EIP-3074가 제기하는 잠재적 중앙화 문제: 중앙화된 인프라: 일괄 처리와 같은 간단한 사용 사례의 경우에도 리피터 없이 3074를 사용하는 것은 어렵습니다. AUTH와 트랜잭션에 대해 두 개의 서명이 필요하며, 이는 사용자 경험이 좋지 않기 때문에 많은 사용 사례에서 리피터를 사용합니다. 사용자와 개발자는 일반적으로 저항이 가장 적은 경로를 선택하는데, 3074에서는 중앙화된 리피터가 바로 그 경로입니다. 권한 혁신: 권한 분리가 없기 때문에 모든 사용 사례는 발신자에게 전체 계정 액세스 권한을 부여해야 합니다. 이러한 보안 설계로 인해 지갑은 발신자를 화이트리스트로 지정하고 사용자가 선택할 수 없도록 해야 합니다. 디앱이 3074 관련 사용자 경험 개선 사항을 사용하고자 할 때, 인기 지갑의 화이트리스트 기능을 구현할 수 있다고 가정하면 인기 지갑이 혁신을 통제할 수 있게 됩니다. 검열 및 목록 포함에 대한 저항: 현재 블록 구축 방식 때문에 이더리움은 사람들이 생각하는 것보다 검열 비용이 적게 듭니다. 이에 대한 해결책은 목록에 포함시키는 것입니다. 검열 저항은 핵심 가치 중 하나이며 계정 추상화나 3074.3074가 포함 목록과 호환되지 않아 다음 포크에서 EIP-7547이 제외된 것보다 더 시급한 문제입니다. [영어 원문
콘텐츠 출처yoav.eth: 가능한 대안: RIP-7560은 ERC-4337 UserOp에 해당하는 새로운 트랜잭션 유형(4)을 추가합니다. 이는 계정 독립적인 가스 추상화를 가능하게 하는 페이마스터, 첫 거래에서 계정의 초기 코드 배포 등을 지정합니다. TransactionType4 트랜잭션타입4의 EOA 지원은 3074와 유사한 기능(예: 가스 추상화, 일괄 처리, 위임)을 가능하게 하며, 다른 EOA 개선 제안에 비해 몇 가지 장점이 있습니다: 기본 AA 로드맵과 일치하므로 지갑이 두 가지 표준을 지원할 필요가 없고, EOA가 기존 페이마스터를 사용할 수 있으며, 대부분의 일반적인 사용 사례에서 3074보다 신뢰가 덜 필요하고, 중계기나 4337 콜러가 필요하지 않다는 것 등이 그것입니다. EOA는 AA 메모리 풀을 사용하고, 페이마스터를 사용하여 EOA를 AA로 마이그레이션할 수 있으며, EOA 서명 통합이 가능하여 롤업 네트워크 비용을 크게 절감하고, 추가적인 기술 부채 없이 양자 내성 서명으로 전환할 수 있습니다. [영어 원문
출처
