이더리움 보안 연구원인 Yoav Weiss는 탈중앙화 ID가 Web3 스페이스 버튼
Vadim Krekotin은 Starkware Sessions 2023에서 업계 전문가들과 계속해서 대화하면서 Ethereum Foundation의 보안 연구원인 Yoav Weiss와 대화를 나눴습니다. 이 인터뷰에서 Yoav Weiss는 이더리움 체인에 대한 검열이라는 논쟁적인 주제와 탈중앙화 ID의 대량 채택이 직면한 문제에 대해 이야기했습니다.
Vadim: 자신에 대해 몇 마디 말씀해 주시겠습니까?
저는 요아브입니다. 저는 Ethereum Foundation의 보안 연구원이며 지난 몇 년 동안 계정 추상화 작업을 해왔습니다. 저는 ERC-4337의 작성자 중 한 명입니다.
Vadim: 현재를 어떻게 보십니까? 발전 web3 그리고 지금 업계의 상태는? 현재 우리가 직면한 가장 큰 도전은 무엇입니까?
글쎄요, 다양한 것들이 있어서 어디서부터 시작해야 할지 모르겠습니다. 저는 향후 XNUMX억 명의 사용자를 위해 사용성과 보안을 개선하여 전 세계 사람들이 더 쉽게 우리와 함께할 수 있도록 하는 데 집중하고 있습니다. 나는 다음 XNUMX억 명의 사용자가 개인 키를 사용하고 종이에 텍스트 벽을 쓸 것이라고 생각하지 않습니다. 우리는 그것을 추상화해야 합니다. 내 초점은 개발하기 쉽게 만드는 것입니다. 사용자가 지갑 관련된 개인 키가 있다는 것을 알 필요조차 없습니다.
바딤: 나 defi기술은 숨어 있어야 하고 사람들은 그 혜택을 누려야 한다는 당신의 의견에 전적으로 동의합니다. Ethereum의 가장 시급한 과제는 무엇이라고 생각하십니까? 대량 채택?
많은 사용자에게 너무 많은 기술적 복잡성으로 인해 현재 사용성이 좋지 않다고 생각합니다. 거기에 확장성 주위에 문제 가스 가격이지만 스케일링 전략은 레이어 2를 기반으로 합니다. 저는 많은 혁신과 많은 거래가 레이어 2로 이동할 것이라고 믿습니다. 그래서 우리는 이더리움과 레이어 2의 사용성을 개선하는 데 집중하고 있습니다.
바딤 : 대량 채택을 가속화하기 위해 블록체인 기술을 적용하는 것 외에 계정 추상화가 이더리움 네트워크의 분산형 애플리케이션(dApp) 개발에 어떤 영향을 미칠 수 있다고 생각하십니까?
첫째, 새로운 사용자(“차세대 XNUMX억 사용자”)가 키 관리에 대한 걱정 없이 dApp 사용을 쉽게 시작할 수 있도록 하여 더 많은 애플리케이션을 활성화할 것입니다. 네트워크 효과는 소규모 커뮤니티에는 적합하지 않은 프로젝트 지금 우리처럼. 그런 다음 일괄 처리 작업과 같이 AA를 통해 사용성 개선이 가능합니다. 승인+이전 토큰을 위해 더 이상 두 개의 트랜잭션에 서명할 필요가 없습니다. 나는 dApp과 지갑 개발자들이 협력 모두를 위한 더 나은 UX를 만들기 위해. 지갑에 기능을 추가하고 dApp의 흐름을 더 잘 수용하기 위해 dApp 개발자가 개발하는 지갑 플러그인을 볼 수도 있습니다.
바딤 : 이더리움의 스케일링 전략이 레이어 2를 기반으로 한다고 언급하셨는데요, EVM 호환 레이어 1 스마트 계약 플랫폼은 어떻습니까?
다른 L1은 다른 방식으로 스케일링을 해결합니다. 항상 절충안입니다. 일부는 L2 생태계와 효율적인 브리징을 통해 문제를 해결할 것입니다. L1 자체는 여전히 비싸고 주로 L2의 정산 계층으로 사용됩니다. 다른 사람들은 덜 분산되고 응용 프로그램에 따라 다르거나 다른 절충안을 만드는 데 타협합니다. 계정 추상화의 관점에서는 중요하지 않습니다. 가스를 낮추기 위해 사용하는 모든 스케일링 솔루션 수수료는 계정 추상화를 더 저렴하게 만듭니다. 이러한 네트워크에서 사용합니다.
바딤 : 보안 관점에서 계정 추상화에 의해 도입될 수 있는 잠재적인 공격 벡터 또는 취약점은 무엇이며 어떻게 완화할 수 있습니까?
계정 추상화는 여러 면에서 사용자 보안을 개선하지만 스마트 계약 버그의 위험을 추가합니다. 모든 계정 추상화 지갑은 신중하게 감사해야 하며 고가 자산을 보관하는 데 사용되는 경우 공식적으로 확인해야 합니다. ERC-4337은 지갑 개발자의 많은 복잡성을 해결하려고 시도하지만 궁극적으로 지갑 자체가 안전하게 구현되어야 합니다. 다른 보안 문제는 AA 지갑을 제공하는 인프라에 대한 잠재적인 DoS입니다. ERC-4337 이전에는 이 인프라가 공격을 받을 수 있는 중앙 집중식 릴레이로 구성되었습니다. ERC-4337을 사용하면 공격을 완화하기 위해 확장할 수 있는 분산형 네트워크가 되지만 이 네트워크를 DoS 저항력으로 만들기 위해 많은 문제를 해결해야 했습니다.
바딤 : 보안 관점에서 이더리움 커뮤니티가 직면한 가장 큰 문제는 무엇이며 어떻게 해결할 수 있다고 생각하십니까?
크로스 체인 브리징은 여전히 해결되지 않은 문제입니다. 보안 점. 각 다리는 서로 다른 장단점이 있으며 우리는 주변에서 너무 많은 보안 사고를 봅니다. 커뮤니티는 이러한 문제에 대해 계속 작업하고 더 나은 아키텍처를 제시해야 합니다.
바딤 : Ethereum 네트워크 또는 특정 dApp에서 발견했거나 해결하는 데 도움이 된 보안 문제의 예를 제공하고 문제를 식별하고 해결한 방법을 안내해 줄 수 있습니까?
한 가지 예는 2021년 Optimism 사기 방지 시스템에서 발견한 보안 문제입니다. 이 게시물에.
Vadim: 탈중앙화 소셜 네트워크와 향후 위치에 대해 어떻게 생각하십니까?
글쎄요, 저는 분권화에 대한 강한 신봉자이고 검열 저항이 이야기의 큰 부분을 차지한다고 생각합니다. 분산 형 소셜 미디어 미래의 일부가 되어야 합니다.
Vadim: 탈중앙화 신원은 현재 뜨거운 주제 중 하나입니다. 사람들이 분산된 ID를 사용하도록 대량 채택하는 데 있어 현재 가장 큰 과제는 무엇입니까?
다시 말하지만 이를 관리하는 기술적인 문제가 있습니다. 그런 다음 너무 많이 밝히지 않고 자신의 신원에 대한 특정 가정을 증명할 수 있도록 영 지식을 사용하는 많은 프로젝트가 있습니다. 예를 들어, 바에 가서 맥주를 사기 위해 21세임을 증명해야 하는 경우 바텐더에게 이름과 주소, 이러한 모든 세부 정보를 제공할 실질적인 이유가 없습니다. 당신은 당신이 누구인지, 당신도 특정 연령임을 증명하고 싶을뿐입니다. 당신의 신원에 대한 이러한 가정을 증명할 수 있는 지갑이 있으면 공간에 큰 개선이 될 것이라고 생각합니다.
바딤: 이더리움 체인에 대한 검열은 논란이 많은 주제입니다. 왜 그리고 그것에 대한 당신의 개인적인 관점은 무엇입니까?
음, 검열 저항은 모든 분산 시스템에서 가장 중요한 것 중 하나라고 생각합니다. 그렇지 않으면 우리가 여기서 무엇을 하고 있는 걸까요? Ethereum은 Proposer/Builder 분리 및 포함 목록을 위해 이 문제를 해결하기 위해 노력하고 있으므로 이를 개선하기 위해 이 공간에서 많은 연구가 진행되고 있습니다.
Vadim: AI, VR 및 미래의 위치에 대해 어떻게 생각하십니까?
많은 잠재력을 가진 흥미로운 기술. 지금 우리가 짓고 있는 것과 연결되어 있는 것 같지는 않지만 저는 이 공간의 팬입니다.
Vadim: 독자들에게 더 알리고 싶은 다른 업계 관련 문제가 있습니까?
말씀드린 것처럼 저는 블록체인 전반과 이더리움, 특히 계정 추상화를 만들어 사용성을 개선하는 작업을 하고 있습니다. 그래서 저는 우리가 그것을 더 좋게 만들어야 한다고 생각합니다. 안전한 블록체인 사용 미래에 더 많은 일에 사용될 수 있도록.
Vadim: 알겠습니다. Ethereum에 대한 연구 외에 작업 중인 다른 작업이 있습니까?
아니요, 내 계정 추상화 연구입니다. 풀 타임 직업 이상입니다. 할 일이 충분합니다.
책임 부인
줄 안 트러스트 프로젝트 지침, 이 페이지에 제공된 정보는 법률, 세금, 투자, 재정 또는 기타 형태의 조언을 제공하기 위한 것이 아니며 해석되어서도 안 됩니다. 손실을 감수할 수 있는 만큼만 투자하고 의심스러운 경우 독립적인 재정 조언을 구하는 것이 중요합니다. 자세한 내용은 이용약관은 물론 발행자나 광고주가 제공하는 도움말 및 지원 페이지를 참조하시기 바랍니다. MetaversePost 는 정확하고 편견 없는 보고를 위해 최선을 다하고 있지만 시장 상황은 예고 없이 변경될 수 있습니다.
Cryptomeria Capital 및 Cryptomeria Labs의 창립 파트너; 의 전 CEO Cointelegraph 중국;
