イーサリアムのセキュリティ研究者であるヨアヴ・ワイス氏は、分散型アイデンティティはイーサリアムにとって大きな改善となる可能性があると信じています。 Web3 スペース
Vadim Krekotin は、Starkware Sessions 2023 で引き続き業界の専門家と話をしており、イーサリアム財団のセキュリティ研究者である Yoav Weiss との会話を私たちにもたらしました。 このインタビューで、Yoav Weiss は、物議を醸している Ethereum チェーンの検閲と、分散型 ID の大量採用が直面している課題について話しました。
ヴァディム: あなた自身について一言お願いできますか?
私はヨアフです。 私は Ethereum Foundation のセキュリティ研究者で、ここ数年、アカウントの抽象化に取り組んできました。 私は ERC-4337 の作成者の XNUMX 人です。
Vadim: 現在の状況をどのように見ていますか? 開発 web3 業界の現状は？ 現時点で私たちが直面している最大の課題は何ですか?
うーん、いろいろありすぎてどこから手を付けていいのかわからない。 私は、次の XNUMX 億人のユーザーのためにユーザビリティとセキュリティを改善し、世界中の人々が参加しやすくすることに注力しています。 次の XNUMX 億人のユーザーが秘密鍵を使用して、紙に壁いっぱいのテキストを書くとは思いません。 それを抽象化する必要があります。 それが私の焦点でした: 開発を容易にする ユーザーが 秘密鍵が含まれていることを知る必要さえありません。
ヴァディム：私は defiテクノロジーは内部に存在するべきであり、人々はその恩恵を享受すべきであるという点に完全に同意します。 イーサリアムにとって最も差し迫った課題は何だと思いますか 大量採用？
多くのユーザーにとって技術的に複雑すぎるため、現時点では使いやすさは良くないと思います。 スケーラビリティがあります 周りの問題 ガス価格ですが、スケーリング戦略はレイヤー2に基づいています。 多くのイノベーションと多くのトランザクションがレイヤー 2 に移行すると考えているため、イーサリアムとレイヤー 2 での使いやすさの向上に注力しています。
バディム： ブロックチェーン技術をボンネットの下に置いて大量採用を加速する以外に、アカウントの抽象化がイーサリアムネットワーク上の分散型アプリケーション (dApps) の開発にどのような影響を与えると思いますか?
まず、新しいユーザー (「次の XNUMX 億人のユーザー」) がキー管理を気にせずに dApps を簡単に使い始めることができるようにするだけで、より多くのアプリケーションを使用できるようになります。 ネットワーク効果が有効になります 小規模なコミュニティにとって意味のないプロジェクト 今の私たちのように。 次に、操作をまとめてバッチ処理するなど、AA によって可能になったユーザビリティの向上があります。 トークンの承認と転送のために XNUMX つのトランザクションに署名する必要はもうありません。 dApp とウォレットの開発者は、 共に働く すべての人にとってより良い UX を作成します。 dApp 開発者がウォレットに機能を追加し、dApp のフローにより適切に対応するためにウォレット プラグインを開発することさえあるかもしれません。
バディム： イーサリアムのスケーリング戦略はレイヤー 2 に基づいているとおっしゃいましたが、EVM 互換のレイヤー 1 スマート コントラクト プラットフォームはどうですか?
異なる L1 は、異なる方法でスケーリングを解決します。 それは常にトレードオフです。 L2 エコシステムと効率的なブリッジングによって解決する人もいますが、L1 自体は依然として高価であり、主に L2 の決済レイヤーとして使用されます。 分散化を減らしたり、アプリケーション固有にしたり、さまざまなトレードオフを行ったりすることで妥協する人もいます。 アカウントの抽象化の観点からは、問題にはなりません。 彼らがガスを下げるために使用するスケーリングソリューションが何であれ 手数料はアカウントの抽象化を安くします これらのネットワークで使用します。
バディム： セキュリティの観点から、アカウントの抽象化によって導入される可能性のある潜在的な攻撃ベクトルまたは脆弱性は何ですか?また、それらをどのように軽減できますか?
アカウントの抽象化は、多くの点でユーザーのセキュリティを向上させますが、スマート コントラクトのバグのリスクを追加します。 アカウントの抽象化されたウォレットは慎重に監査する必要があり、価値の高い資産を保持するために使用されている場合は、正式に検証する必要もあります。 ERC-4337 は、ウォレット開発者の多くの複雑さを解決しようとしていますが、最終的にはウォレット自体を安全に実装する必要があります。 その他のセキュリティの問題は、AA ウォレットを提供するインフラストラクチャに対する DoS の可能性です。 ERC-4337以前は、このインフラストラクチャは攻撃される可能性のある集中型リレーで構成されていました. ERC-4337 により、攻撃を軽減するために拡張できる分散型ネットワークになりますが、このネットワークを DoS 耐性にするために多くの課題を解決する必要がありました。
バディム： セキュリティの観点からイーサリアム コミュニティが直面している最大の課題は何だと思いますか?また、それらにどのように対処できると思いますか?
クロスチェーン ブリッジングは、依然として未解決の問題です。 セキュリティ 立場。 各ブリッジにはさまざまなトレードオフがあり、それらの周りで非常に多くのセキュリティ インシデントが発生しています。 コミュニティはこれらの問題に取り組み続け、より良いアーキテクチャを考え出す必要があります。
バディム： イーサリアム ネットワークまたは特定の dApp で発見した、または解決に役立ったセキュリティ問題の例を挙げて、その問題をどのように特定して対処したかを説明してもらえますか?
一例として、私が 2021 年にオプティミズムの不正防止システムで発見したセキュリティ上の問題があります。 この記事.
Vadim: 分散型ソーシャル ネットワークとその将来の場所についてどう思いますか?
私は分散化を強く信じており、検閲への抵抗は物語の大きな部分を占めていると思います。 分散型ソーシャルメディア 未来の一部であるべきです。
Vadim: 分散型 ID は、現在注目されているトピックの XNUMX つです。 人々が分散型 ID を使用するために大規模な採用をもたらす上で、現在最大の課題は何ですか?
ここでも、それを管理する技術的な課題があります。 次に、多くのことを明らかにすることなく、身元に関する特定の仮定を証明できるようにするために、ゼロ知識を使用する多くのプロジェクトがあります. たとえば、バーに行って、ビールを買うために 21 歳であることを証明する必要がある場合、名前と住所、およびこれらすべての詳細をバーテンダーに伝える本当の理由はありません。 あなたは、あなたがあなたであり、あなたが特定の年齢であることを証明したいだけです. あなたの身元に関するこれらの仮定を証明できる財布を持つことは、スペースにとって大きな改善になると思います.
Vadim: Ethereum チェーンの検閲は物議を醸すトピックです。 その理由と、それについてのあなたの個人的な見解は何ですか?
ええと、検閲への耐性は、分散型システムにとって最も重要なことの XNUMX つだと思います。 そうでなければ、私たちはここで何をしているのですか？ イーサリアムは、提案者/ビルダーの分離および包含リストについてこれに対処するために取り組んでいるため、これを改善するためにこの分野で多くの研究が行われています.
Vadim: AI、VR、およびそれらの将来の位置についてどう思いますか?
多くの可能性を秘めた興味深いテクノロジー。 私たちが現在構築しているものとは関係がないと思いますが、私はこの空間のファンです。
Vadim: 他に読者に伝えたい業界関連の問題はありますか?
私が言ったように、私はアカウントの抽象化を作成することにより、一般的なブロックチェーンとイーサリアムの使いやすさを改善することに取り組んでいます. だから私たちはそれをより良くし、簡単にし、 ブロックチェーンを安全に使用する 将来、より多くのことに使用できるようにするためです。
Vadim: イーサリアムの研究以外に取り組んでいることはありますか?
いいえ、私のアカウントの抽象化に関する調査です。 それはフルタイムの仕事以上のものです。 やるべきことはたくさんあります。
免責事項
に沿って トラストプロジェクトのガイドライン, このページで提供される情報は、法律、税金、投資、財務、またはその他の形式のアドバイスを目的としたものではなく、そのように解釈されるべきではないことに注意してください。 損失しても許容できる金額のみを投資し、疑問がある場合は独立した財務上のアドバイスを求めることが重要です。 詳細については、利用規約のほか、発行者または広告主が提供するヘルプおよびサポート ページを参照することをお勧めします。 MetaversePost は正確で公平なレポートに努めていますが、市場の状況は予告なく変更される場合があります。
Cryptomeria Capital および Cryptomeria Labs の創設パートナー。 元CEO Cointelegraph 中国;
