Đề xuất EIP-3074 (Pectra) cho phép thanh toán bằng token ERC20 của Ethereum dự kiến sẽ ra mắt vào cuối năm 2024

Sau gần 4 năm chờ đợi kể từ đề xuất ban đầu, các nhà phát triển Ethereum đã đặt mục tiêu đưa EIP-3074 vào bản nâng cấp tiếp theo của Ethereum, có biệt danh là Pectra, dự kiến ​​vào cuối năm nay.

EIP-3074 mang đến một loạt cải tiến trải nghiệm người dùng cho các ví thông thường bằng cách cho phép ủy quyền một số chức năng nhất định cho hợp đồng thông minh. Điều này cho phép thực hiện các chức năng như phê duyệt một loạt giao dịch lớn cùng một lúc, thanh toán gas bằng các token ERC20 khác nhau, tăng cường bảo mật hoặc khôi phục tài khoản, v.v. Tuy nhiên, việc nâng cấp vẫn còn một bước nữa mới có thể loại bỏ toàn bộ tài khoản vì ví được ủy quyền không thể bắt đầu giao dịch.

“Tất cả mọi thứ đã được xem xét, các team đã đồng ý về việc tiến tới EIP-3074 sẽ được đưa vào Spectra,” Tim Beiko, trưởng nhóm hỗ trợ giao thức tại Ethereum Foundation, viết trên X.

All things considered, teams were in agreement about moving forward in the EIP. 3074 will be included in Pectra 🎉!

— timbeiko.eth (@TimBeiko) April 11, 2024

Tuy nhiên, các nhà phát triển cũng đã cảnh báo rằng EIP-3074 tạo ra một lỗ hổng mới: một giao dịch độc hại có khả năng tiêu hao toàn bộ ví của người dùng thông qua một giao dịch theo đợt. Trong khi viễn cảnh có vẻ đáng sợ, một số chuyên gia đã trấn an người dùng rằng thiết kế ví tốt có thể giúp loại bỏ rủi ro tiềm ẩn.

Dan Finlay, đồng sáng lập MetaMask, viết trong một bài đăng trên X: “Tôi không biết ngày nay có ví dùng nào dễ gặp phải [rủi ro này]. Đó là nhiệm vụ kiểm tra nghiên cứu ban đầu”. việc cần làm để loại bỏ rủi ro này là không cho phép ký mù (blind signing) các giá trị băm mờ đục và cũng không cho phép ký bằng tiền tố dành riêng này.”

Hayden Adams, người sáng lập Uniswap đồng ý: “Ưu điểm là buộc các ví phải cải thiện UX xung quanh vấn đề này để nhiều hành động hơn được công nhận là an toàn rõ ràng và những thứ không xác định tùy tiện được tạo ra để tạo cảm giác cực kỳ đáng sợ”.

Các nhà phát triển khác đã bày tỏ sự lo lắng với phiên bản mới nhất của đề xuất vì nó đã được sửa đổi so với bản gốc để thu hút sự ủng hộ.

Một sửa đổi giúp cho việc ủy quyền tài khoản có thể bị thu hồi, nhưng cũng có nghĩa là mọi ủy quyền sẽ tự động bị thu hồi vào lần tiếp theo khi bất kỳ giao dịch nào khác được gửi. Để đưa ra một ví dụ, mặc dù EIP-3074 có thể cho phép người dùng chỉ ký một giao dịch để đăng nhập vào game Web3 và mua bán các vật phẩm trong game, nếu họ tạm dừng game và gửi một số tiền điện tử cho bạn bè, họ sẽ phải cấp phép lại cho game.

Adams viết: “Ngăn chặn rất nhiều trường hợp sử dụng như lệnh giới hạn thường trực và phục hồi xã hội”.

Một thay đổi khác đối với đề xuất hạn chế khả năng ảnh hưởng đến nhiều chuỗi cùng một lúc. Nhà phát triển Philippe Dumonet viết trong một bài đăng trên X.

Let’s not fumble the bag with EIP-3074.

It’s a huge upgrade for wallet UX and AA *BUT* it has a big flaw (I’m not talking about the potential for 1-sig drainers, IMO that’s just a wallet skill issue):

You see the actual problem? The `nonce` & `chainId` fields.

1/9 👇🧵 pic.twitter.com/SKMAwFDFa8

— philogy (@real_philogy) April 13, 2024

Beiko nói rằng bản nâng cấp Pectra của Ethereum dự kiến sẽ sẵn sàng vào cuối năm 2024 hoặc đầu năm 2025.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

• Liệu các quỹ Bitcoin ETF của Hồng Kông có châm ngòi cho đợt tăng giá halving không?
• Bitcoin: Các nhà quan sát cảnh báo tình trạng xóa sổ đòn bẩy
• Tháng 3 điên cuồng: Cuộc đụng độ giữa Bitcoin, Ethereum và Solana trong đấu trường crypto

Thạch Sanh

Theo The Block