以太坊安全研究員 Yoav Weiss 認為去中心化身份可能是一個巨大的進步 Web3 宇宙
隨著 Vadim Krekotin 在 2023 年 Starkware Sessions 上繼續與實地行業專家交談，他為我們帶來了與以太坊基金會安全研究員 Yoav Weiss 的對話。 在這次採訪中，Yoav Weiss 談到了以太坊鏈上有爭議的審查制度話題，以及大規模採用去中心化身份所面臨的挑戰。
瓦迪姆：你能簡單介紹一下你自己嗎？
我是約夫。 我是以太坊基金會的一名安全研究員，過去幾年我一直在研究帳戶抽象。 我是 ERC-4337 的作者之一。
瓦迪姆：您如何看待當前 發展 web3 以及現在的行業狀況？ 我們目前面臨的最大挑戰是什麼？
嗯，有很多不同的東西，所以我不知道從哪裡開始。 我專注於為下一個十億用戶提高可用性和安全性，讓世界其他地方的人更容易加入我們。 我認為下一個十億用戶不會使用私鑰並在一張紙上寫下文字牆； 我們需要將其抽像出來。 這一直是我的重點：使開髮變得容易 錢包讓用戶 甚至不需要知道涉及私鑰。
瓦迪姆：我 defi我完全同意你的觀點，即技術應該在幕後進行，人們應該從中受益。 您認為以太坊最緊迫的挑戰是什麼 大規模採用？
我認為目前可用性不是很好，因為技術複雜性對許多用戶來說太複雜了。 有可擴展性 周圍的問題 天然氣價格，但擴展策略基於第 2 層。 我相信很多創新和很多交易都會轉移到第 2 層，所以我們專注於提高以太坊和第 2 層的可用性。
瓦迪姆： 除了將區塊鏈技術置於幕後以加速大規模採用之外，您認為賬戶抽像還能如何影響以太坊網絡上去中心化應用程序 (dApp) 的開發？
首先，它將使新用戶（“下一個十億用戶”）更容易開始使用 dApp 而無需擔心密鑰管理，從而支持更多應用程序。 網絡效應將使 對較小的社區沒有意義的項目 就像我們現在一樣。 然後，AA 使可用性改進成為可能，例如一起進行批處理操作。 不再需要簽署兩筆交易來批准+轉移代幣。 我預計 dApp 和錢包開發者會 一起工作 為每個人創造更好的用戶體驗。 我們甚至可能會看到 dApp 開發人員正在開發錢包插件，以向錢包添加功能並更好地適應 dApp 的流程。
瓦迪姆： 您提到以太坊的擴容策略是基於 layer-2s 的，那麼兼容 EVM 的 layer-1 智能合約平台呢？
不同的 L1 以不同的方式解決縮放問題。 這總是一個權衡。 有些人會通過 L2 生態系統和有效的橋接來解決它，L1 本身仍然很昂貴，主要用作 L2 的結算層。 其他人則在減少去中心化、特定於應用程序或做出不同的權衡方面做出妥協。 從賬戶抽象的角度來說，不會有什麼影響。 無論他們使用什麼結垢解決方案來降低他們的氣體 費用將使賬戶提取更便宜 在這些網絡上使用。
瓦迪姆： 從安全角度來看，帳戶抽象可能會引入哪些潛在的攻擊媒介或漏洞，如何緩解它們？
帳戶抽像在許多方面提高了用戶安全性，但它增加了智能合約錯誤的風險。 任何賬戶抽象錢包都應該經過仔細審核，如果用於存放高價值資產，也應該經過形式驗證。 ERC-4337 試圖為錢包開發人員解決很多複雜性，但最終錢包本身需要安全實施。 其他安全問題是針對服務 AA 錢包的基礎設施的潛在 DoS。 在 ERC-4337 之前，該基礎設施由可能受到攻擊的集中式中繼組成。 使用 ERC-4337，它成為一個分散的網絡，可以擴展以減輕攻擊，但我們必須解決許多挑戰才能使這個網絡抵抗 DoS。
瓦迪姆： 在您看來，從安全的角度來看，以太坊社區面臨的最大挑戰是什麼？您認為如何解決這些挑戰？
跨鏈橋接仍然是一個未解決的問題 安全 立場。 每座橋都會做出不同的權衡，我們看到它們周圍有太多的安全事件。 社區需要繼續解決這些問題並提出更好的架構。
瓦迪姆： 您能否舉例說明您在以太坊網絡或特定 dApp 中發現或幫助解決的安全問題，並向我介紹您是如何識別和解決該問題的？
一個例子是我在 2021 年在 Optimism 欺詐證明系統中發現的安全問題。我在 這篇文章.
Vadim：您如何看待分散的社交網絡及其未來的位置？
好吧，我堅信權力下放，我認為抵制審查是故事的重要組成部分，所以我認為 去中心化社交媒體 應該是未來的一部分。
Vadim：去中心化身份是現在的熱門話題之一。 在讓人們大規模採用去中心化身份方面，目前最大的挑戰是什麼？
同樣，管理它也存在技術挑戰。 然後，有許多項目使用零知識，以便您在不透露太多的情況下證明對您身份的某些假設。 例如，如果您進入一家酒吧，並且需要證明您已年滿 21 歲才能購買啤酒，則沒有真正的理由將您的姓名和地址以及所有這些詳細信息提供給調酒師。 你只是想證明你就是你，證明你也到了一定的年齡。 擁有可以證明這些關於您身份的假設的錢包，我認為這將是該領域的一大進步。
Vadim：以太坊鏈上的審查制度是一個有爭議的話題。 為什麼以及您對此的個人觀點是什麼？
好吧，我認為審查抵制是任何去中心化系統最重要的事情之一。 否則，我們在這裡做什麼？ 以太坊正在努力解決提議者/建設者分離和包含列表的問題，因此在這個領域正在進行大量研究以改進這一點。
Vadim：您如何看待 AI、VR 及其在未來的地位？
有趣的技術，具有很大的潛力。 我不認為它與我們現在正在建造的東西有關，但我是這個空間的粉絲。
Vadim：您還有其他與行業相關的問題想告訴我們的讀者更多嗎？
正如我所說，我正在致力於通過創建帳戶抽象來提高區塊鍊和以太坊的可用性。 所以我認為我們需要讓它變得更好，讓它變得簡單並且 安全使用區塊鏈 這樣它們就可以在將來用於更多的事情。
Vadim：好吧，除了研究以太坊之外，你還有什麼其他的工作嗎？
不，只是我的帳戶抽象研究。 這不僅僅是一份全職工作。 有足夠多的事情要做。
免責聲明
在與線 信託專案指南，請注意，本頁提供的資訊無意且不應被解釋為法律、稅務、投資、財務或任何其他形式的建議。 重要的是，僅投資您可以承受損失的金額，並在有任何疑問時尋求獨立的財務建議。 如需了解更多信息，我們建議您參閱條款和條件以及發行人或廣告商提供的幫助和支援頁面。 MetaversePost 致力於提供準確、公正的報告，但市場狀況如有變更，恕不另行通知。
Cryptomeria Capital 和 Cryptomeria Labs 的創始合夥人； 前首席執行官 Cointelegraph 中國;
