Account abstraction — криптоәмиянның бір ғана ұмытылған фразаға тәуелді болуын тоқтататын технология. Поштаның құпиясөзін ұмытсаңыз, оны бес минутта SMS арқылы қалпына келтіресіз. Ал криптоәмияннан сид-фразаны жоғалтсаңыз, бұрын бұл ақшаның мәңгіге жоғалуын білдіретін — ешбір қолдау қызметі мұны түзете алмайтын. ERC-4337 стандарты әмиянды жалаң кілттер жиынтығынан өз кіру ережелері бар бағдарламаланатын смарт-келісімшартқа айналдырады.
Бұл қарапайым тілмен не дегенді білдіреді
Әдеттегі криптоәмиян — EOA, яғни externally owned account: бір ғана жеке кілт (немесе одан шығарылатын сид-фраза) толық қолжеткізу береді. Кілт жоғалса, ешкім көмектесе алмайды, тіпті өзіңіз де.
ERC-4337 негізіндегі смарт-әмиян мүлде басқаша жұмыс істейді — бұл енді кілт емес, өз ережелері бар шағын бағдарлама: аударым үшін неше қолтаңба керек, қалпына келтіруді кім растай алады, тәуліктік шығын лимиті бар ма. Мұны әдеттегі есік кілті мен бірнеше кодты қоюға, кіру уақытын шектеуге және бүкіл құлыпты ауыстырмай-ақ бір адамның қолжеткізуін алып тастауға болатын ақылды құлыптың айырмашылығына теңеуге болады — смарт-келісімшарт әмиян ақшамен шамамен осылай әрекет етеді.
Айырбас кәсіпорнына клиент жоғалтатын мәселе
Нақты жағдайды алайық. Айырбас клиенті — оны Ерлан деп атайық — бір жарым жыл мобильді әмиянды пайдаланды. Телефоны сынды, ал сид-фразаның қағаз жазбасы көшу кезінде жоғалды. Нәтиже: 3200 доллар USDT мәңгіге бұғатталды — мұны әлемдегі ешбір қолдау қызметі түзете алмайды, өйткені крипто арнайы солай құрылған.
Бұл жалғыз жағдай емес — блокчейн-форензика компаниялары кілттің жоғалуын өндірілген биткоиннің елеулі бөлігі мәңгіге жоғалды деп есептелетін негізгі себептердің бірі ретінде жиі атайды. Айырбас үшін бұл беделге нұқсан және техникалық жолмен шешілмейтін, тек жанашырлық сөздерімен ғана жабылатын қолдау өтінімдерінің легі дегенді білдіреді.
Account abstraction бұл мәселені нақты қалай шешеді
ERC-4337 әмияны әдеттегі EOA-да ешқашан болмаған нәрсені қосады — баптауға болатын қалпына келтіру. Иесі алдын ала guardian-дарды тағайындайды: сенімді байланыстар, аппараттық кілт, компанияның екінші әмияны немесе тіпті KYC-провайдердің қызметі. Негізгі кіру тәсілі жоғалса, бірнеше guardian бірлесіп меншік иесін ауыстыруды растайды — жоғалуы бәрін бірден жоятын жалғыз сид-фразасыз.
Дәл осы стандарт session key — белгілі бір қосымша үшін сома лимиті мен мерзімі бар уақытша шектеулі кілттерді, және paymaster — жаңа қолданушы тіркелген бірінші минутта абстрактілі "желі комиссиясына" сүрінбеу үшін газды пайдаланушы атынан төлей алатын келісімшарттарды әкеледі.
Бұл айырбас бизнесі үшін нені білдіреді
"Кіре алмай тұрмын, көмектесіңдер" деген өтінімдердің азаюы — қолдау қызметінің уақытын нақты үнемдеу дегенді білдіреді. Крипточта жаңа клиенттер газдың не екенін және неге 12 сөзді қағазға көшіру керектігін бірден түсінудің қажеті болмаса, тіркелуді жартылай тастап кету ықтималдығы төмендейді. Бұл соңғы бірнеше жылда айырбастар белсенді тартып жатқан аудитория үшін ерекше маңызды — крипто олар үшін хобби емес, шот төлеу немесе аударым алу тәсілі.
Айырбас үшін бұл алыс болашақтың абстрактілі технологиясы емес, клиенттердің сіздің қызметіңізбен жұмыс істегенде нақты қандай әмиянды пайдаланатыны туралы нақты дәлел.
Алдын ала білу қажет шектеулер
- Қолдау бірдей емес: ERC-4337 — Ethereum экожүйесі мен үйлесімді EVM желілерінің стандарты, ал Bitcoin, Solana және басқа да желілердің біразында өз тетіктері бар немесе олар әзірге мүлде жоқ.
- Смарт-келісімшарт — қосымша код, демек шабуыл үшін қосымша алаң: әмиян келісімшартындағы қате жай қосымшадағы қатеге қарағанда қауіптірек, себебі ол ақшаға қолжеткізу логикасының өзін қозғайды.
- Paymaster арқылы газсыз транзакциялар провайдер тарапынан инфрақұрылым мен бюджетті қажет етеді — ештеңе тегін емес, газды біреу төлейді, және бұл шығын қызметтің экономикасына енгізіледі.
- "Әлеуметтік қалпына келтірудің" реттеушілік мәртебесі әлі қалыптасқан жоқ: кейбір юрисдикцияларда бұл функция қызметті кастодиалдық мәртебеге жақындатып, тиісті талаптар туғызуы мүмкін.
Енгізу кезіндегі жиі қателер
Ең жиі кездесетіні — "M-нен N" схемасының орнына тек бір ғана guardian тағайындау: жалғыз сенімді байланыс қолжетімсіз немесе бұзылған болса, сіз дәл қашқыңыз келген жалғыз ақаулық нүктесін қайта жасайсыз.
Екіншісі — қалпына келтіру кідірісін (әдетте бір тәуліктен бірнеше күнге дейін) жойылуы керек кедергі деп қабылдау. Бұл олай емес. Бұл кідіріс — қолжеткізу факторларының бірін білген шабуылдаушының есеп байқалмай тұрып аккаунтты басып алуына қарсы жалғыз тосқауыл. Күту — қате емес, қауіпсіздік функциясы.
Үшіншісі — смарт-әмиян жауапкершілікті толығымен алып тастайды деп есептеп, кез келген резервтік көшірмеден бас тарту. Ол жалғыз ақаулық нүктесінің тәуекелін азайтады, бірақ негізгі қауіпсіздік гигиенасын жоймайды.
Қорытынды
Account abstraction бізге таныс криптоәмиянды жоймайды — ол оның ең әлсіз буынын алып тастайды: қағазға жазылған 12 сөз түріндегі жалғыз ақаулық нүктесін. Айырбас үшін бұл бір реттік мүмкіндік емес, қарапайым адами ұмытшақтық салдарынан қанша клиент жоғалтатыны туралы мәселе. Айырбас клиенттеріне арналған, қазіргі заманғы қалпына келтіру тетіктері бар өз әмиянын iEXWallet платформасында іске қосуға болады — делдал комиссиясынсыз және клиент ақшасы мен сіздің араңызда бөгде инфрақұрылымсыз.
