Аккаунтты абстракциялау смарт-әмияны — қатынасты 12 сөзден тұратын сид-фраза емес, смарт-келісімшарт басқаратын жаңа буын криптоәмиян. Өз обменнигін жүргізетін адам үшін бұл Ethereum блогындағы теория емес — бір фразаны ұрлау бір түнде бүкіл қазынаны бос қалдыратын жалғыз әлсіз буынды жоятын нақты тәсіл.
Аккаунт абстракциясы бар әмиян нақты не нәрсе
Әдеттегі криптоәмиян (EOA, externally owned account деп аталады) бір жеке кілітке тіреледі. Сид-фразаңызды жоғалтсаңыз — қатынасыңыз жоқ. Оны ұрлатсаңыз — бәрін жоғалтасыз. ERC-4337 стандарты бойынша жұмыс істейтін смарт-әмиян мүлде басқаша: ол — тізбекте орналасқан шағын бағдарлама, «қолтаңба» деп нені санауды өзі шешеді. Бұл бір кілт болуы мүмкін, бесеуден үшеуі жеткілікті мультисиг болуы мүмкін, немесе телефон биометриясы екінші құрылғының растауымен бірге жұмыс істеуі мүмкін.
Айырмашылықты пәтердің бір кілтімен және әрқайсысын бөлек өшіруге болатын бірнеше карталы домофон арасындағы айырма деп елестетіңіз. Жалғыз кілт жоғалса — бәрі бітті. Карталардың бірі жоғалса — тек соны бұғаттайсыз.
Сид-фраза неге обменниктің әлсіз тұсына айналды
Обменниктің әмияндары жеке жинақ емес, жұмыс құралы: түскен төлемдер, автоматты төлемдер, жылдам операцияларға арналған ыстық баланс. Сид-фразаға немесе оның бөліктеріне неғұрлым көп адам мен скрипт қол жеткізсе, соғұрлым ағып кету қаупі жоғары — фишингтік хат, қызметкердің бұзылған ноутбугі немесе «қолдау қызметіміз, фразаны растаңыз» деген қарапайым әлеуметтік инженерия арқылы.
Биржалардың ірі бұзылуларының көбі шын мәнінде «блокчейн бұзылуы» емес осыдан келіп шығады — кілттердің айналасындағы адамдар мен процестер бұзылады, криптография өзі емес.
Смарт-әмиян іс жүзінде нені өзгертеді
Қауіпсіздік моделін ең күшті өзгертетін үш нәрсе бар.
- Сеанстық кілттер — автотөлем скриптіне арналған уақыты мен сомасы шектелген бөлек кілт. Сервер бұзылса, шабуылдаушы сол сеанстың лимитін ғана алады, бүкіл балансты емес.
- Әлеуметтік қалпына келтіру — негізгі қатынас жоғалса, бірнеше сенімді тарап (мысалы, екі серіктес-негізқұрушы плюс сейфтегі аппараттық кілт) жалғыз «бас фразасыз» басқаруды қалпына келтіре алады.
- Икемді лимиттер мен тоқтата тұру — сағатына $5000-нан аспайтын лимит қоюға немесе күдікті транзакция үлгісі байқалғанда автоматты түрде мұздатуға болады.
Бұл сіздің обменникіңіз үшін нені білдіреді
Іс жүзінде бір адамға немесе бір құрылғыға тәуелділік азаяды. Төлем скрипті қазына әмиянына толық қол жеткізудің орнына нақты шегі бар өз сеанстық кілтін алады. Әкімші жұмыстан кетсе — оның құқығын ғана қайтарып аласыз, әмиянды қайта жасаудың немесе бүкіл балансты көшірудің қажеті жоқ.
Бұл әмиянды API арқылы шақыратын скриптері бар командалар үшін аса маңызды: бұрын жалғыз қорғаныс серверде жатқан жеке кілт файлы болса, енді ол — ережелерін нақты оқып, тексеруге болатын келісімшарт.
Шектеулер мен тәуекелдер
Бұл әмбебап шешім емес. Смарт-әмиян — келісімшарт, демек оның кодын да бұзуға немесе қатесімен жазуға болады: тәуекел «кілтті ұрлаудан» «қатынас логикасындағы қатеге» ауысады. ERC-4337 қолдауы барлық желіде бірдей жетілген емес, ал қолданыстағы қазынаны әдеттегі әмияннан смарт-келісімшартты әмиянға көшіру — баптаудағы қосқыш емес, жеке жоба.
Тағы бір жайт — жаңа желіде смарт-әмиянды орналастыру комиссиясы әдетте қарапайым мекенжайдан жасалған бір реттік транзакциядан қымбатырақ болады. Көлем шағын болса, ал команда — арнайы қауіпсіздік маманы жоқ екі адам болса, классикалық мультисиг әлі де қарапайым әрі түсінікті таңдау болып қала береді.
Көшу кезіндегі жиі кездесетін қателер
- Қатынасты қалпына келтіруді алдын ала сынамай, бірінші күні бүкіл ыстық балансты смарт-әмиянға көшіру.
- Сеанстық кілттерді сомалық шексіз баптау — ыңғайлылық бар, нақты қорғаныс жоқ.
- Әлеуметтік қалпына келтірудің барлық тарабын бір кеңседе немесе бір құрылғыда сақтау — өрт немесе тінту әмиянды адамдармен бірге алып кетеді.
Қорытынды
Аккаунт абстракциясы негізгі қауіпсіздік гигиенасын алмастырмайды — ол тәуекел шекарасының қай жерде өтетінін өзгертеді: «бүкіл баланс бір кілтте» дегеннің орнына нақты тапсырмаларға байланған икемді, кез келген сәтте қайтарып алуға болатын құқықтар пайда болады. API арқылы төлем жасайтын және қазынасын бір ғана адамға тәуелді етпейтін обменник үшін бұл айқын салауаттырақ архитектура. Дәл сіздің обменникіңізге қандай әмиян сәйкес келетінін анықтап, жалғыз ақаулық нүктесіз қазына құруға iEXWallet көмектеседі.
