EIP 7702 tiene como objetivo mejorar la seguridad y la compatibilidad
Según el resumen de Github, EIP 7702 se destaca como una alternativa essential al precise EIP-3074, ya que aborda vulnerabilidades importantes evitando códigos de operación que se espera que queden obsoletos y evitando la fragmentación dentro del ecosistema. Está diseñado para ser appropriate con futuros avances de la computación cuántica y apunta a una integración perfecta con EIP 4337, que es cada vez más importante a medida que avanza la tecnología cuántica.
Escrito por Vitalik Buterin, Sam Wilson, Ansgar Dietrichs y Matt Garnett, el EIP presenta un tipo de transacción novedoso que transforma temporalmente las cuentas de los usuarios en billeteras de contratos inteligentes. Esta innovación permite operaciones complejas, como combinar múltiples acciones en una sola transacción, aumentando así la eficiencia y flexibilidad de la purple.
EIP 7702 pretende agilizar las interacciones de los usuarios y reducir los costos de transacción en plataformas de intercambio descentralizado (DEX) al eliminar la necesidad de múltiples pasos de transacción, lo que representa un avance significativo sobre las limitaciones existentes. La comunidad parece muy interesada en esta nueva propuesta.
Una característica clave de EIP 7702 es su enfoque en mejorar la seguridad y autonomía del usuario. Según el resumen de Github, permite a los usuarios firmar transacciones con permisos temporales específicos, minimizando así los riesgos relacionados con compromisos clave. Este aspecto no solo aumenta la confianza de los usuarios en el sistema, sino que también fortalece la capacidad de la purple Ethereum para abordar de manera efectiva los desafíos de seguridad presentes y futuros.
Cuando Buterin y sus coautores presentaron su EIP, atrajo mucha atención por su resistencia cuántica, abordando preocupaciones de larga information en la comunidad de criptomonedas sobre la amenaza de la computación cuántica. Esta propuesta se considera una medida proactiva para mitigar posibles amenazas cuánticas.
Mejoras clave introducidas por EIP-7702
Seguridad mejorada
EIP-7702 elimina el aspecto de delegación permanente que se ve en EIP-3074, lo que scale back el riesgo de robo de fondos mediante contratos maliciosos.
Compatibilidad con horquilla blanda
A diferencia de EIP-3074, EIP-7702 puede implementarse potencialmente a través de una bifurcación suave, lo que la convierte en una actualización de purple menos disruptiva.
Compatibilidad mejorada
EIP-7702 está diseñado para ser appropriate con el estándar ERC-4337, promoviendo un enfoque más unificado para la abstracción de cuentas.
Resistencia cuántica
Se considera que EIP-7702 es más resistente a las amenazas de la computación cuántica que EIP-3074 y ofrece una mejor protección preparada para el futuro.
Cómo EIP-7702 logra estas mejoras
Nuevo tipo de transacción
EIP-7702 introduce un nuevo tipo de transacción con campos para código de contrato y firma. Durante la transacción, el código de cuenta del firmante se reemplaza temporalmente con el código de contrato proporcionado, que dicta cómo se ejecuta la transacción. Una vez completada la transacción, el código de cuenta vuelve a su estado vacío authentic.
Llamadas a funciones en lugar de códigos de operación
En lugar de introducir nuevos códigos de operación como EIP-3074, EIP-7702 outline funciones que se llamarán dentro de la transacción. Este enfoque proporciona más flexibilidad y elimina la necesidad de una bifurcación dura.
Enfoque integrado
EIP-7702 propone un método simplificado y más integrado, que combina la seguridad y la simplicidad de los EOA con la flexibilidad de los contratos inteligentes. Al inicio de la transacción, el campo contract_code de la EOA se configura temporalmente en un contrato inteligente específico requerido para la transacción. Una vez que se completa la transacción, el código_contrato se borra y el EOA vuelve a su estado authentic. Este método evita la necesidad de nuevos códigos de operación y los laborious forks asociados mediante el uso de funciones invocables que pueden integrarse perfectamente con la infraestructura existente de Ethereum. Comentó Jarrod Watts, ingeniero de relaciones con desarrolladores de Polygon.
Limitaciones de las cuentas de propiedad externa (EOA)
Capacidades limitadas
Actualmente, los usuarios de Ethereum interactúan con la purple a través de cuentas de propiedad externa (EOA), que son cuentas simples vinculadas a claves privadas. Si bien los EOA brindan una funcionalidad básica, tienen varias limitaciones. Los EOA solo pueden realizar tareas simples, como transferir tokens a otros EOA e iniciar transacciones que desencadenan otra transacción de contrato inteligente.
Vulnerabilidades de seguridad
Los EOA se basan en claves privadas, que sirven como punto único de falla. Si la clave privada se ve comprometida, los piratas informáticos pueden obtener acceso y robar todos los fondos asociados con la cuenta. Esto hace que los EOA sean particularmente vulnerables a violaciones de seguridad.
Abstracción de cuenta en Ethereum
Ethereum emplea dos modelos de cuentas: cuentas de propiedad externa (EOA) y cuentas de contrato. Los EOA, controlados por claves privadas, tienen capacidades y características de seguridad limitadas, lo que restringe su uso en transacciones complejas que involucran contratos inteligentes. Para abordar estas limitaciones, Ethereum introdujo varios EIP, incluidos EIP-4337, EIP-3074 y EIP-5003.
EIP-4337
Implementado en marzo de 2023, EIP-4337 estableció un marco que permite que los contratos inteligentes funcionen como cuentas, capaces de validar y ejecutar transacciones.
EIP-3074
Propuesto antes de EIP-4337, EIP-3074 tenía como objetivo mejorar los EOA delegando temporalmente su autoridad de transacción a contratos inteligentes.
EIP-5003
Sobre la base de EIP-3074, EIP-5003 introdujo el código de operación AUTHUSURP, que permite la conversión permanente de una EOA en una cuenta de contrato inteligente.
