以太坊安全研究员 Yoav Weiss 认为去中心化身份可能是一个巨大的进步 Web3 太空
随着 Vadim Krekotin 在 2023 年 Starkware Sessions 上继续与实地行业专家交谈，他为我们带来了与以太坊基金会安全研究员 Yoav Weiss 的对话。 在这次采访中，Yoav Weiss 谈到了以太坊链上有争议的审查制度话题，以及大规模采用去中心化身份所面临的挑战。
瓦迪姆：你能简单介绍一下你自己吗？
我是约夫。 我是以太坊基金会的一名安全研究员，过去几年我一直在研究帐户抽象。 我是 ERC-4337 的作者之一。
瓦迪姆：您如何看待当前 发展 web3 以及现在的行业状况？ 我们目前面临的最大挑战是什么？
嗯，有很多不同的东西，所以我不知道从哪里开始。 我专注于为下一个十亿用户提高可用性和安全性，让世界其他地方的人更容易加入我们。 我认为下一个十亿用户不会使用私钥并在一张纸上写下文字墙； 我们需要将其抽象出来。 这一直是我的重点：使开发变得容易 钱包让用户 甚至不需要知道涉及私钥。
瓦迪姆：我 defi我完全同意你的观点，即技术应该在幕后进行，人们应该从中受益。 您认为以太坊最紧迫的挑战是什么 大规模采用？
我认为目前可用性不是很好，因为技术复杂性对许多用户来说太复杂了。 有可扩展性 周围的问题 天然气价格，但扩展策略基于第 2 层。 我相信很多创新和很多交易都会转移到第 2 层，所以我们专注于提高以太坊和第 2 层的可用性。
瓦迪姆： 除了将区块链技术置于幕后以加速大规模采用之外，您认为账户抽象还能如何影响以太坊网络上去中心化应用程序 (dApp) 的开发？
首先，它将使新用户（“下一个十亿用户”）更容易开始使用 dApp 而无需担心密钥管理，从而支持更多应用程序。 网络效应将使 对较小的社区没有意义的项目 就像我们现在一样。 然后，AA 使可用性改进成为可能，例如一起进行批处理操作。 不再需要签署两笔交易来批准+转移代币。 我预计 dApp 和钱包开发者会 一起工作 为每个人创造更好的用户体验。 我们甚至可能会看到 dApp 开发人员正在开发钱包插件，以向钱包添加功能并更好地适应 dApp 的流程。
瓦迪姆： 您提到以太坊的扩容策略是基于 layer-2s 的，那么兼容 EVM 的 layer-1 智能合约平台呢？
不同的 L1 以不同的方式解决缩放问题。 这总是一个权衡。 有些人会通过 L2 生态系统和有效的桥接来解决它，L1 本身仍然很昂贵，主要用作 L2 的结算层。 其他人则在减少去中心化、特定于应用程序或做出不同的权衡方面做出妥协。 从账户抽象的角度来说，不会有什么影响。 无论他们使用什么结垢解决方案来降低他们的气体 费用将使账户提取更便宜 在这些网络上使用。
瓦迪姆： 从安全角度来看，帐户抽象可能会引入哪些潜在的攻击媒介或漏洞，如何缓解它们？
帐户抽象在许多方面提高了用户安全性，但它增加了智能合约错误的风险。 任何账户抽象钱包都应该经过仔细审核，如果用于存放高价值资产，也应该经过形式验证。 ERC-4337 试图为钱包开发人员解决很多复杂性，但最终钱包本身需要安全实施。 其他安全问题是针对服务 AA 钱包的基础设施的潜在 DoS。 在 ERC-4337 之前，该基础设施由可能受到攻击的集中式中继组成。 使用 ERC-4337，它成为一个分散的网络，可以扩展以减轻攻击，但我们必须解决许多挑战才能使这个网络抵抗 DoS。
瓦迪姆： 在您看来，从安全的角度来看，以太坊社区面临的最大挑战是什么？您认为如何解决这些挑战？
跨链桥接仍然是一个未解决的问题 保安 立场。 每座桥都会做出不同的权衡，我们看到它们周围有太多的安全事件。 社区需要继续解决这些问题并提出更好的架构。
瓦迪姆： 您能否举例说明您在以太坊网络或特定 dApp 中发现或帮助解决的安全问题，并向我介绍您是如何识别和解决该问题的？
一个例子是我在 2021 年在 Optimism 欺诈证明系统中发现的安全问题。我在 这篇文章.
Vadim：您如何看待分散的社交网络及其未来的位置？
好吧，我坚信权力下放，我认为抵制审查是故事的重要组成部分，所以我认为 去中心化社交媒体 应该是未来的一部分。
Vadim：去中心化身份是现在的热门话题之一。 在让人们大规模采用去中心化身份方面，目前最大的挑战是什么？
同样，管理它也存在技术挑战。 然后，有许多项目使用零知识，以便您在不透露太多的情况下证明对您身份的某些假设。 例如，如果您进入一家酒吧，并且需要证明您已年满 21 岁才能购买啤酒，则没有真正的理由将您的姓名和地址以及所有这些详细信息提供给调酒师。 你只是想证明你就是你，证明你也到了一定的年龄。 拥有可以证明这些关于您身份的假设的钱包，我认为这将是该领域的一大进步。
Vadim：以太坊链上的审查制度是一个有争议的话题。 为什么以及您对此的个人观点是什么？
好吧，我认为审查抵制是任何去中心化系统最重要的事情之一。 否则，我们在这里做什么？ 以太坊正在努力解决提议者/建造者分离和包含列表的问题，因此在这个领域正在进行大量研究以改进这一点。
Vadim：您如何看待 AI、VR 及其在未来的地位？
有趣的技术，具有很大的潜力。 我不认为它与我们现在正在建造的东西有关，但我是这个空间的粉丝。
Vadim：您还有其他与行业相关的问题想告诉我们的读者更多吗？
正如我所说，我正在致力于通过创建帐户抽象来提高区块链和以太坊的可用性。 所以我认为我们需要让它变得更好，让它变得简单并且 安全使用区块链 这样它们就可以在将来用于更多的事情。
Vadim：好吧，除了研究以太坊之外，你还有什么其他的工作吗？
不，只是我的帐户抽象研究。 这不仅仅是一份全职工作。 有足够多的事情要做。
免责声明
在与行 信托项目指南，请注意，本页提供的信息无意且不应被解释为法律、税务、投资、财务或任何其他形式的建议。 重要的是，仅投资您可以承受损失的金额，并在有任何疑问时寻求独立的财务建议。 如需了解更多信息，我们建议您参阅条款和条件以及发行人或广告商提供的帮助和支持页面。 MetaversePost 致力于提供准确、公正的报告，但市场状况如有变更，恕不另行通知。
Cryptomeria Capital 和 Cryptomeria Labs 的创始合伙人； 前首席执行官 Cointelegraph 中国;
