Naniniwala ang Ethereum Security Researcher na si Yoav Weiss na ang Desentralisadong Pagkakakilanlan ay Maaaring Isang Malaking Pagpapabuti para sa Web3 Puwang
Habang patuloy na nakikipag-usap si Vadim Krekotin sa mga eksperto sa industriya sa Starkware Sessions 2023, dinalhan niya kami ng pakikipag-usap kay Yoav Weiss, isang security researcher sa Ethereum Foundation. Sa panayam na ito, binanggit ni Yoav Weiss ang tungkol sa kontrobersyal na paksa ng censorship sa Ethereum chain at ang mga hamon na kinakaharap ng malawakang pagpapatibay ng desentralisadong pagkakakilanlan.
Vadim: Maaari mo bang sabihin ang ilang mga salita tungkol sa iyong sarili?
Ako si Yoav. Isa akong security researcher sa Ethereum Foundation, at nagtatrabaho ako sa abstraction ng account sa nakalipas na dalawang taon. Isa ako sa mga may-akda ng ERC-4337.
Vadim: Paano mo nakikita ang agos pag-unlad ng web3 at ang estado ng industriya ngayon? Ano ang mga pinakamalaking hamon na mayroon tayo sa ngayon?
Well, maraming iba't ibang bagay, kaya hindi ko alam kung saan magsisimula. Nakatuon ako sa pagpapabuti ng kakayahang magamit at seguridad para sa susunod na bilyong user, na ginagawang mas madali para sa ibang bahagi ng mundo na sumali sa amin. Hindi sa tingin ko ang susunod na bilyong user ay gagamit ng mga pribadong key at magsusulat ng mga pader ng teksto sa isang piraso ng papel; kailangan nating alisin ito. Iyon ang naging focus ko: Pagpapadali sa pag-develop wallet upang ang mga gumagamit hindi na kailangan pang malaman na may kasamang pribadong susi.
Vadim: Ako defilubos na sumasang-ayon sa iyo na ang teknolohiya ay dapat nasa ilalim ng hood, at ang mga tao ay dapat umani ng mga benepisyo. Ano sa palagay mo ang pinakamabigat na hamon para sa Ethereum mass adoption?
Sa tingin ko ang kakayahang magamit ay hindi mahusay sa sandaling ito dahil sa teknikal na kumplikado na masyadong marami para sa maraming mga gumagamit. Nariyan ang scalability isyu sa paligid ang mga presyo ng gas, ngunit ang diskarte sa scaling ay batay sa layer-2s. Naniniwala ako na maraming pagbabago at marami sa mga transaksyon ang lilipat sa layer-2, kaya nakatuon kami sa pagpapabuti ng kakayahang magamit sa Ethereum at sa mga layer-2.
Vadim: Bukod sa paglalagay ng blockchain technology sa ilalim ng hood upang mapabilis ang mass adoption, paano pa sa tingin mo ang account abstraction ay maaaring makaapekto sa pagbuo ng mga desentralisadong aplikasyon (dApps) sa Ethereum network?
Una, papaganahin nito ang higit pang mga application sa pamamagitan lamang ng pagpapadali para sa mga bagong user (“ang susunod na bilyong user”) na magsimulang gumamit ng dApps nang hindi nababahala tungkol sa pamamahala ng pangunahing. Paganahin ang epekto ng network mga proyektong hindi makatuwiran para sa isang mas maliit na komunidad tulad natin ngayon. Pagkatapos, may mga pagpapahusay sa usability na ginawang posible ng AA, gaya ng pagsasama-sama ng mga operasyon. Hindi na kailangang pumirma ng dalawang transaksyon para maaprubahan+maglipat ng mga token. Inaasahan ko na gagawin ng dApp at wallet devs magtrabaho nang sama sama upang lumikha ng mas mahusay na UX para sa lahat. Maaari pa nga tayong makakita ng mga wallet plugin na binuo ng mga developer ng dApp upang magdagdag ng functionality sa mga wallet at mas mahusay na matugunan ang mga daloy ng dApp.
Vadim: Nabanggit mo na ang diskarte sa pag-scale ng Ethereum ay batay sa mga layer-2, paano naman ang mga platform ng smart contract na katugma sa EVM na layer-1?
Ang iba't ibang L1 ay nilulutas ang scaling sa iba't ibang paraan. Ito ay palaging isang trade-off. Ang ilan ay malulutas ito sa pamamagitan ng isang L2 ecosystem at mahusay na bridging, na ang L1 mismo ay nananatiling mahal at pangunahing ginagamit bilang settlement layer para sa L2s. Ang iba ay nakompromiso sa pagiging hindi gaanong desentralisado, partikular sa aplikasyon, o paggawa ng iba't ibang trade-off. Mula sa pananaw ng abstraction ng account, hindi ito mahalaga. Kahit anong scaling solution ang ginagamit nila para mapababa ang kanilang gas ang mga bayarin ay gagawing mas mura ang abstraction ng account gamitin sa mga network na ito.
Vadim: Mula sa pananaw ng seguridad, ano ang ilang potensyal na vector ng pag-atake o mga kahinaan na maaaring ipakilala sa pamamagitan ng abstraction ng account, at paano ito mapapagaan?
Pinapabuti ng abstraction ng account ang seguridad ng user sa maraming paraan, ngunit nagdaragdag ito ng panganib ng mga bug sa smart contract. Ang anumang account abstraction wallet ay dapat na maingat na i-audit, at kung ito ay ginagamit upang magkaroon ng mga asset na may mataas na halaga, dapat din itong pormal na ma-verify. Sinusubukan ng ERC-4337 na lutasin ang maraming kumplikado para sa mga developer ng wallet, ngunit sa huli ang pitaka mismo ay kailangang maipatupad nang ligtas. Ang iba pang isyu sa seguridad ay potensyal na DoS laban sa imprastraktura na nagsisilbi sa mga AA wallet. Bago ang ERC-4337, ang imprastraktura na ito ay binubuo ng mga sentralisadong relay na maaaring salakayin. Sa ERC-4337, ito ay nagiging isang desentralisadong network na maaaring sukatin upang mabawasan ang mga pag-atake, ngunit kinailangan naming lutasin ang maraming hamon upang gawing lumalaban sa DoS ang network na ito.
Vadim: Sa iyong palagay, ano ang ilan sa mga pinakamalaking hamon na kinakaharap ng komunidad ng Ethereum mula sa pananaw sa seguridad, at paano sa palagay mo ang mga ito ay matutugunan?
Ang cross-chain bridging ay hindi pa rin nalulutas na problema mula sa a katiwasayan paninindigan. Ang bawat tulay ay gumagawa ng iba't ibang trade-off, at nakikita natin ang napakaraming insidente ng seguridad sa kanilang paligid. Ang komunidad ay kailangang patuloy na magtrabaho sa mga problemang ito at makabuo ng mas mahusay na mga arkitektura.
Vadim: Maaari ka bang magbigay ng isang halimbawa ng isang isyu sa seguridad na iyong natuklasan o nakatulong sa paglutas sa Ethereum network o isang partikular na dApp, at gabayan ako kung paano mo natukoy at natugunan ang isyu?
Ang isang halimbawa ay ang mga isyu sa seguridad na natuklasan ko sa Optimism fraud proofs system noong 2021. Inilarawan ko ang proseso sa ang post na ito.
Vadim: Ano sa palagay mo ang tungkol sa mga desentralisadong social network at ang kanilang mga lugar sa hinaharap?
Well, ako ay isang malakas na naniniwala sa desentralisasyon, at sa tingin ko ang censorship resistance ay isang malaking bahagi ng kuwento, kaya sa tingin ko desentralisadong social media dapat maging bahagi ng hinaharap.
Vadim: Ang desentralisadong pagkakakilanlan ay isa sa mga mainit na paksa ngayon. Ano ang mga pinakamalaking hamon sa ngayon sa pagdadala ng mass adoption para sa mga tao na gumamit ng desentralisadong pagkakakilanlan?
Muli, may mga teknikal na hamon sa pamamahala nito. Pagkatapos, mayroong maraming mga proyekto na gumagamit ng zero na kaalaman upang payagan kang patunayan ang ilang mga pagpapalagay tungkol sa iyong pagkakakilanlan nang hindi nagsisiwalat ng labis. Halimbawa, kung pupunta ka sa isang bar, at kailangan mong patunayan na 21 ka na para makabili ng beer, walang tunay na dahilan para ibigay ang iyong pangalan at address at lahat ng detalyeng ito sa bartender. Gusto mo lang patunayan kung sino ka at nasa isang tiyak na edad ka na. Ang pagkakaroon ng mga wallet na maaaring patunayan ang mga pagpapalagay na ito tungkol sa iyong pagkakakilanlan, sa tingin ko ito ay magiging isang malaking pagpapabuti para sa espasyo.
Vadim: Ang censorship sa Ethereum chain ay isang kontrobersyal na paksa. Bakit at ano ang iyong personal na pananaw tungkol diyan?
Well, sa tingin ko ang censorship resistance ay isa sa pinakamahalagang bagay para sa anumang desentralisadong sistema. Kung hindi, anong ginagawa natin dito? Nagsusumikap ang Ethereum na tugunan ito para sa paghihiwalay ng Proposer/Builder at mga listahan ng pagsasama, kaya maraming pagsasaliksik na nangyayari sa espasyong ito upang mapahusay ito.
Vadim: Ano sa palagay mo ang tungkol sa AI, VR, at ang kanilang lugar sa hinaharap?
Kawili-wiling teknolohiya na may maraming potensyal. Hindi ko nakikitang konektado ito sa itinatayo namin ngayon, ngunit fan ako ng espasyo.
Vadim: Mayroon bang iba pang isyu na nauugnay sa industriya na gusto mong sabihin sa aming mga mambabasa nang higit pa tungkol sa?
Gaya ng sinabi ko, nagsusumikap ako sa pagpapabuti ng kakayahang magamit ng mga blockchain sa pangkalahatan at Ethereum, sa partikular, sa pamamagitan ng paglikha ng abstraction ng account. Kaya sa tingin ko kailangan natin itong pagandahin, gawing madali at ligtas na gumamit ng mga blockchain para maging sila para magamit sa mas maraming bagay sa hinaharap.
Vadim: Okay, kahit ano pang ginagawa mo maliban sa pagsasaliksik sa Ethereum?
Hindi, ang aking account abstraction research lang. Ito ay higit pa sa isang full-time na trabaho. Mayroong higit sa sapat na gawin.
Pagtanggi sa pananagutan
Sa linya na may Mga alituntunin ng Trust Project, pakitandaan na ang impormasyong ibinigay sa pahinang ito ay hindi nilayon at hindi dapat bigyang-kahulugan bilang legal, buwis, pamumuhunan, pananalapi, o anumang iba pang paraan ng payo. Mahalagang mamuhunan lamang kung ano ang maaari mong mawala at humingi ng independiyenteng payo sa pananalapi kung mayroon kang anumang mga pagdududa. Para sa karagdagang impormasyon, iminumungkahi naming sumangguni sa mga tuntunin at kundisyon pati na rin sa mga pahina ng tulong at suporta na ibinigay ng nagbigay o advertiser. MetaversePost ay nakatuon sa tumpak, walang pinapanigan na pag-uulat, ngunit ang mga kondisyon ng merkado ay maaaring magbago nang walang abiso.
Tungkol sa Ang May-akda
Founding partner sa Cryptomeria Capital at Cryptomeria Labs; Ex-CEO sa Cointelegraph Tsina;
Mas marami pang artikulo
Founding partner sa Cryptomeria Capital at Cryptomeria Labs; Ex-CEO sa Cointelegraph Tsina;
