Ethereum의 Pectra 업그레이드: EIP-3074로 사용자 경험이 향상되었지만 보안 문제가 있음

Ethereum의 Pectra 업그레이드는 계정 추상화를 활성화하여 사용자 경험을 향상시키는 것을 목표로 하는 추가 기능인 EIP-3074를 고려하고 있습니다. 그러나 호출자 버그나 정교한 피싱 공격으로 인한 자산 손실 가능성 등 잠재적인 보안 위험에 대한 우려가 제기되고 있습니다. EIP-3074 지지자들은 기존 지갑에 대한 계정 추상화를 단순화할 수 있다고 주장하는 반면 회의론자들은 ERC-4337과 같은 보다 포괄적인 계정 추상화 솔루션으로의 전환을 방해할 수 있다고 주장합니다.

Ethereum's Upcoming Pectra Upgrade: Enhancing User Experience with EIP-3074, But at What Cost?

Ethereum의 다가오는 Pectra 업그레이드: EIP-3074로 사용자 경험 향상, 그러나 비용은 얼마나 듭니까?

Ethereum developers are diligently working on the next major upgrade to the Ethereum network, dubbed Pectra, which is expected to bring a suite of enhancements aimed at improving the overall user experience. Among the proposed changes, EIP-3074 has garnered significant attention for its potential to revolutionize how users interact with their Ethereum wallets. However, while EIP-3074 holds the promise of significant benefits, experts have raised concerns about its potential security implications.

이더리움 개발자들은 Pectra라고 불리는 이더리움 네트워크의 다음 주요 업그레이드를 위해 열심히 노력하고 있습니다. 이는 전반적인 사용자 경험 개선을 목표로 하는 일련의 향상된 기능을 제공할 것으로 예상됩니다. 제안된 변경 사항 중 EIP-3074는 사용자가 Ethereum 지갑과 상호 작용하는 방식을 혁신할 수 있는 잠재력으로 인해 상당한 주목을 받았습니다. 그러나 EIP-3074는 상당한 이점을 약속하지만 전문가들은 잠재적인 보안 영향에 대해 우려를 제기했습니다.

EIP-3074: Bringing Account Abstraction to Regular Wallets

EIP-3074: 일반 지갑에 계정 추상화 가져오기

EIP-3074 proposes to introduce account abstraction to standard Ethereum wallets, a feature currently available only through smart contract wallets. Account abstraction involves separating the Ethereum address, which serves as the public identifier on the blockchain, from the private key, which grants access to the funds associated with that address. This separation enhances security by eliminating the risk of losing funds due to compromised private keys.

EIP-3074는 현재 스마트 계약 지갑을 통해서만 사용할 수 있는 기능인 표준 이더리움 지갑에 계정 추상화를 도입할 것을 제안합니다. 계정 추상화에는 블록체인의 공개 식별자 역할을 하는 이더리움 주소와 해당 주소와 관련된 자금에 대한 액세스 권한을 부여하는 개인 키를 분리하는 작업이 포함됩니다. 이러한 분리는 개인 키 손상으로 인한 자금 손실 위험을 제거하여 보안을 강화합니다.

Benefits of EIP-3074

EIP-3074의 장점

EIP-3074 promises several key advantages for Ethereum wallet users:

EIP-3074는 Ethereum 지갑 사용자에게 몇 가지 주요 이점을 약속합니다.

• Improved transaction efficiency: Users can batch multiple transactions into a single operation, reducing gas fees and transaction confirmation times.
• Increased flexibility: Wallets can delegate control to smart contracts, known as invokers, allowing for features like sponsored transactions and social recovery in case of lost private keys.
• Enhanced user experience: Signing a single transaction can initiate a complex process involving multiple transactions, such as DEX swaps or asset transfers.

Security Concerns over EIP-3074

향상된 거래 효율성: 사용자는 여러 거래를 단일 작업으로 일괄 처리하여 가스 요금과 거래 확인 시간을 줄일 수 있습니다. 향상된 유연성: 지갑은 호출자라고 알려진 스마트 계약에 제어권을 위임하여 후원 거래 및 분실 시 사회적 복구와 같은 기능을 허용할 수 있습니다. 개인 키.향상된 사용자 경험: 단일 거래에 서명하면 DEX 스왑이나 자산 이전과 같은 여러 거래가 포함된 복잡한 프로세스가 시작될 수 있습니다.EIP-3074에 대한 보안 문제

Despite its potential benefits, EIP-3074 has raised concerns among security experts. The primary worry is that it introduces new attack vectors that could result in the loss of funds. Here are the main security risks associated with EIP-3074:

잠재적인 이점에도 불구하고 EIP-3074는 보안 전문가들 사이에서 우려를 불러일으켰습니다. 가장 큰 걱정은 자금 손실을 초래할 수 있는 새로운 공격 벡터가 도입된다는 것입니다. EIP-3074와 관련된 주요 보안 위험은 다음과 같습니다.

• Invoker bugs: Malicious invokers could exploit vulnerabilities to drain users' funds or execute unauthorized transactions.
• Phishing attacks: Sophisticated phishing scams could trick users into signing transactions that cede control of their accounts to attackers.

EIP-3074 versus ERC-4337: Different Approaches to Account Abstraction

호출자 버그: 악의적인 호출자는 취약성을 악용하여 사용자 자금을 빼내거나 승인되지 않은 거래를 실행할 수 있습니다. 피싱 공격: 정교한 피싱 사기는 사용자를 속여 계정 제어권을 공격자에게 넘겨주는 거래에 서명하도록 할 수 있습니다.EIP-3074 대 ERC-4337: 서로 다른 접근 방식 계정 추상화

While EIP-3074 and ERC-4337 share the goal of enhancing wallet security and usability, they differ in their implementation. ERC-4337 advocates for replacing standard wallets with smart contract wallets, while EIP-3074 modifies the Ethereum Virtual Machine (EVM) to allow regular wallets to delegate control to invokers.

EIP-3074와 ERC-4337은 지갑 보안과 유용성을 향상한다는 목표를 공유하지만 구현 방식은 다릅니다. ERC-4337은 표준 지갑을 스마트 계약 지갑으로 교체하는 것을 옹호하는 반면, EIP-3074는 EVM(Ethereum Virtual Machine)을 수정하여 일반 지갑이 호출자에게 제어권을 위임할 수 있도록 합니다.

Proponents of ERC-4337 argue that it offers a more comprehensive account abstraction solution with greater user control and security. They believe it is the ultimate path to a more user-friendly and secure Ethereum ecosystem. However, concerns exist that the coexistence of two different wallet implementations could lead to interoperability issues in the future.

ERC-4337 지지자들은 ERC-4337이 더 나은 사용자 제어 및 보안을 갖춘 보다 포괄적인 계정 추상화 솔루션을 제공한다고 주장합니다. 그들은 이것이 보다 사용자 친화적이고 안전한 이더리움 생태계를 향한 궁극적인 길이라고 믿습니다. 그러나 두 개의 서로 다른 지갑 구현이 공존하면 향후 상호 운용성 문제가 발생할 수 있다는 우려가 있습니다.

Experts' Views on EIP-3074

EIP-3074에 대한 전문가의 견해

DefiLlama founder 0xngmi has voiced concerns that EIP-3074 could result in devastating losses for users: "Now it'll be possible to fully drain an address (all tokens, all NFTs, all Defi positions...) with only one bad signature." Ethereum researcher and co-author of EIP-3074, Angsar Dietrichs, acknowledges the potential security risks but believes EIP-3074 is a necessary step towards account abstraction, which he views as an inevitable transition.

DefiLlama 창립자 0xngmi는 EIP-3074가 사용자에게 엄청난 손실을 초래할 수 있다는 우려를 표명했습니다. "이제 하나의 잘못된 서명만으로 주소(모든 토큰, 모든 NFT, 모든 Defi 포지션...)를 완전히 유출하는 것이 가능해졌습니다. " 이더리움 연구원이자 EIP-3074의 공동 저자인 Angsar Dietrichs는 잠재적인 보안 위험을 인정하지만 EIP-3074가 계정 추상화를 향한 필수 단계라고 믿으며 이는 불가피한 전환이라고 봅니다.

Uniswap Founder's Perspective

Uniswap 창립자의 관점

Hayden Adams, founder of Uniswap, suggests that improvements to DApp user experience could mitigate some of the security concerns surrounding EIP-3074. He believes that better onboarding processes and educational resources can help users understand the potential risks and take appropriate precautions.

Uniswap의 창립자인 Hayden Adams는 DApp 사용자 경험을 개선하면 EIP-3074와 관련된 일부 보안 문제를 완화할 수 있다고 제안합니다. 그는 더 나은 온보딩 프로세스와 교육 리소스가 사용자가 잠재적인 위험을 이해하고 적절한 예방 조치를 취하는 데 도움이 될 수 있다고 믿습니다.

Conclusion

결론

The Ethereum Pectra upgrade is expected to bring significant enhancements to the Ethereum network, including EIP-3074, which promises to revolutionize the user experience of Ethereum wallets. However, it is crucial to carefully consider the potential security implications associated with EIP-3074 and explore alternative solutions, such as ERC-4337, which may offer a more robust and secure approach to account abstraction. As the Ethereum ecosystem evolves, ongoing discussions and careful consideration will be necessary to ensure that user-friendly features do not compromise the security of the network and its users' assets.

Ethereum Pectra 업그레이드는 Ethereum 지갑의 사용자 경험에 혁명을 가져올 EIP-3074를 포함하여 Ethereum 네트워크에 상당한 개선을 가져올 것으로 예상됩니다. 그러나 EIP-3074와 관련된 잠재적인 보안 영향을 신중하게 고려하고 계정 추상화에 대한 보다 강력하고 안전한 접근 방식을 제공할 수 있는 ERC-4337과 같은 대체 솔루션을 탐색하는 것이 중요합니다. 이더리움 생태계가 발전함에 따라 사용자 친화적인 기능이 네트워크와 사용자 자산의 보안을 손상시키지 않도록 지속적인 논의와 신중한 고려가 필요할 것입니다.