科普 | EIP-3074：提升以太坊用户体验

如果你是以太坊上的活跃用户，那么你大概率会持有一些 （ERC 20）代币，用来与以太坊生态中的各种 DeFi 项目进行交互。但是，这么做的前提是你必须持有 ETH，因为 ERC 20 代币无法用来支付以太坊的手续费。另外，在向智能合约发送代币时，你通常需要执行两个事务：一个用来许可 目标合约使用你的代币，另一个用来将代币转移 到目标合约中。

EIP-3074 可以让智能合约 代表 外部账户（就是普通的以太坊地址）发送事务，从而解决了上述乃至更多问题。

EIP 3074 引入了 AUTH 和 AUTHCALL 这两个 EVM 指令。第一个指令基于 ECDSA 签名设置环境变量authorized，第二个指令则作为 authorized 发送调用。这本质上就是向智能合约授予外部账户的控制权。

通过 AUTH 和 AUTHCALL EVM 指令（又称操作码），智能合约可以基于已签署消息获得一个外部账户的授权，并代替该外部账户发送事务。这带来了很多可能性，如：

• 赞助事务（又称元事务）：支付来自另一个账户的交易的 gas。这样一来，不持有 ETH 的地址也能发送代币。
• 批量事务：通过单个调用发送多个事务。这样可以确保两个或以上的事务在同一个区块中执行，还可以降低交易费。
• 提升用户体验：例如，你可以在单个事务中调用 approve 和 transferFrom。

AUTH 和 AUTHCALL 操作码

• AUTH（0xf6）—— 基于签名和 commit（提交）提出授权的外部账户。共有 4 个输入参数：commit以及签名的 yParity、r 和 s。
• AUTHCALL（0xf7） —— 代替已授权的外部账户发送调用（事务） 。共有 8 个输入参数：gas、addr、value、valueExt、argsOffset、argsLength、retOffset和retLength。与现有的CALL 操作码相似。

- 上图显示了 EIP 3074 的基本流程，其中调用者合约发送多个事务 -

1. 外部账户签署授权消息；
2. 外部账户或其他 gas 支付方将事务数据和授权消息发送给调用者合约；
3. 调用者合约使用 AUTH 操作码执行授权，并使用 AUTHCALL 操作码发送事务。

授权消息和 commit

0x03 || <Padded invoker address> || <Commit>

- 授权消息格式，包含一个 commit 示例 -

[  {    "to": "0x6b175474e89094c44da98b954eedeac495271d0f",    "value": 123,    "nonce": 0  },  {    "to": "0x4bbeEB066eD09B7AEd07bF39EEe0460DFa261520",    "value: 123,    "nonce": 1  }]

function sendTransactions(Transaction[] calldata transactions, Signature calldata signature) external;

局限性和安全隐患

弱 commit 和重放攻击

可升级调用者

重入攻击

结论

联系我们

• Twitter
• Telegram
• Discord
• GitHub
• Help & Support
• Press Inquiries

（完）

原文链接:

https://blog.mycrypto.com/eip-3074/

作者: Maarten Zuidhoorn

作者：以太坊爱好者；来自链得得内容开放平台“得得号”，本文仅代表作者观点，不代表链得得官方立场凡“得得号”文章，原创性和内容的真实性由投稿人保证，如果稿件因抄袭、作假等行为导致的法律后果，由投稿人本人负责得得号平台发布文章，如有侵权、违规及其他不当言论内容，请广大读者监督，一经证实，平台会立即下线。如遇文章内容问题，请联系微信：chaindd123。