계정 추상화(ERC-4337)란 무엇이며 어떻게 더 스마트한 지갑을 가능하게 합니까?

계정 추상화와 이더리움에서의 역할 이해

1. ERC-4337을 통해 공식화된 계정 추상화는 지갑의 검증 메커니즘에서 트랜잭션 논리를 분리하여 사용자 계정이 이더리움 블록체인과 상호 작용하는 방식을 재정의합니다. 개인 키 서명에만 의존하는 대신 사용자는 스마트 계약을 사용하여 거래를 승인하기 위한 사용자 정의 규칙을 정의할 수 있습니다.

2. 기존의 외부 소유 계정(EOA)은 거래를 시작하려면 암호화 서명이 필요합니다. 계정 추상화를 통해 지갑은 전송이나 상호 작용을 승인하기 전에 복잡한 작업을 실행할 수 있는 프로그래밍 가능한 엔터티, 즉 스마트 계약 계정이 됩니다.

3. 이러한 변화는 신뢰할 수 있는 연락처가 잠긴 지갑에 다시 액세스하는 데 도움을 줄 수 있는 사회 회복과 같은 기능을 가능하게 합니다. 또한 기본 합의 계층을 변경하지 않고도 시간, 다자간 승인 또는 오프체인 데이터 확인을 기반으로 하는 조건부 거래를 허용합니다.

4. ERC-4337은 "UserOperation" 풀이라는 멤풀과 유사한 구성을 도입하여 이더리움의 핵심 프로토콜을 변경할 필요 없이 이를 달성합니다. 이러한 작업은 블록에 포함되기 전에 규정 준수 여부를 검증하는 번들러라고 알려진 전문 행위자가 번들로 묶어서 실행합니다.

5. 이 표준은 고급 지갑 아키텍처를 위한 길을 닦으면서 이전 버전과의 호환성을 유지합니다. 사용자는 지갑 로직 내에서 직접 보안 정책, 지출 한도 및 자동화 루틴을 정의하는 유연성을 확보하면서 자산에 대한 통제권을 유지합니다.

더 똑똑한 지갑이 ERC-4337의 이점을 누리는 방법

1. 계정 추상화를 기반으로 하는 스마트 계약 지갑은 일괄 트랜잭션을 지원하므로 토큰 스왑, NFT 구매, 스테이킹과 같은 여러 작업을 한 단계에서 원자적으로 실행할 수 있습니다. 이는 순차적 상호 작용과 관련된 마찰 및 가스 비효율성을 줄입니다.

2. 이제 지갑은 ETH 이외의 토큰으로 가스비를 지불할 수 있어 주요 사용성 장벽이 제거됩니다. dApp 또는 서비스 제공자는 거래 비용을 후원하여 기본 Ether를 보유하지 않은 신규 사용자의 원활한 온보딩을 가능하게 할 수 있습니다.

3. 프로그래밍 가능한 보안 모델은 동적 인증 방법을 허용합니다. 예를 들어 지갑에는 모바일 앱을 통한 생체 인식 확인과 고가치 전송을 위한 이메일 인증이 필요할 수 있으며 모두 외부 도구가 아닌 코드를 통해 시행됩니다.

4. 세션 키는 분산형 애플리케이션에 임시 권한을 부여하여 자산 액세스의 전체 승인에 비해 노출을 제한할 수 있습니다. 이러한 세션은 자동으로 만료되거나 취소될 수 있으므로 악의적인 행동에 대한 보호 기능이 향상됩니다.

5. 지갑이 특정 기능을 실행하기 전에 자격 증명이나 평판 점수를 확인할 수 있으므로 분산형 ID 시스템과의 통합이 더욱 자연스러워집니다. 이는 게이트 커뮤니티, DeFi의 신용 점수 또는 규정 준수 인식 거래와 같은 사용 사례를 지원합니다.

ERC-4337의 보안 및 채택에 미치는 영향

1. 유연성이 향상되면 사용자 경험이 향상되지만 새로운 공격 벡터가 발생합니다. 잘못 설계된 지갑 계약은 소유권 제어가 잘못 구성된 경우 자금을 논리 결함이나 무단 업그레이드에 노출시킬 수 있습니다.

2. 번들러와 페이마스터에 대한 의존은 기존 EOA와는 다른 신뢰 가정을 요구합니다 . 이러한 역할은 분산되도록 의도되었지만 조기 채택으로 인해 소수의 운영자에게 권한이 집중되어 잠재적인 병목 현상이나 검열 위험이 발생할 수 있습니다.

3. 지갑 동작은 내부 논리와 공장, 수집자 및 서명 유효성 검사기와 같은 보조 계약과의 상호 작용에 따라 달라지므로 감사 복잡성이 크게 증가합니다. 표준화 노력은 단편화를 완화하는 것을 목표로 하지만 여전히 진행 중입니다.

4. 주요 지갑 제공업체와 인프라 프로젝트가 ERC-4337 호환 솔루션 통합을 시작했습니다. Argent, Safe 및 Biconomy와 같은 플랫폼은 초기 구현을 제공하여 게임, DeFi 및 크로스체인 애플리케이션 전반에 걸쳐 실제 생존 가능성을 보여줍니다.

5. 사용자 교육은 여전히 ​​중요합니다. 특히 복구 메커니즘, 업그레이드 가능성 및 수수료 위임과 관련하여 EOA와 스마트 계정 동작의 차이점을 이해하는 것은 더 넓은 생태계에서 안전하게 채택하는 데 필수적입니다.

자주 묻는 질문

ERC-4337이 이전 스마트 지갑 시도와 다른 점은 무엇입니까? ERC-4337은 합의 변경 없이 애플리케이션 계층에서 작동하므로 현재 배포가 가능합니다. 이전 제안에서는 거래 검증 규칙을 수정하기 위해 하드포크가 필요했는데, 이는 조정 오버헤드와 네트워크 안정성 문제로 인해 저항에 직면했습니다.

기존 MetaMask 지갑을 ERC-4337 지갑으로 전환할 수 있나요? 직접적으로는 아닙니다. MetaMask는 주로 EOA 기반 인터페이스로 작동합니다. 계정 추상화를 사용하려면 Safe{Wallet}과 같은 지원 인터페이스나 Alchemy 또는 Stackup과 같은 ERC-4337 도구를 기반으로 구축된 전용 앱을 통해 호환되는 스마트 계약 지갑이 필요합니다.

추상 계정의 추가 계산 비용은 누가 지불합니까? 가스 비용은 복잡성에 따라 증가하므로 고급 기능에는 더 높은 수수료가 필요합니다. 그러나 페이마스터는 이러한 비용을 보조할 수 있으며 번들러는 실행 효율성을 최적화합니다. 서비스가 더 나은 UX를 위해 비용을 흡수할 때 최종 사용자는 가격 차이를 느끼지 못할 수 있습니다.

ERC-4337 지갑은 피싱 공격에 취약합니까? 그들은 전통적인 지갑과 유사한 사회 공학적 위험에 직면해 있습니다. 그러나 향상된 인증 계층과 허가된 세션은 도난당한 자격 증명의 영향을 줄입니다. 영구 세션 키는 노출된 개인 키와 달리 모든 권한을 부여하지 않습니다.