ابستراکشن حساب چیست و چرا عبارات بذر به گزینه‌ای اختیاری تبدیل می‌شوند

مقدمه

مشاوره استاندارد برای هر کسی که وارد دنیای ارزهای دیجیتال می‌شود در یک دهه گذشته تغییر نکرده است: ۱۲ کلمه را یادداشت کنید، آن‌ها را به صورت آفلاین ذخیره کنید و هرگز آن‌ها را گم نکنید. این دستورالعمل تحت مدل قدیمی صحیح است. حساب‌های تحت مالکیت خارجی (EOA) یک کلید خصوصی واحد را از آن عبارت یادآوری استخراج می‌کنند و هر کسی که کلید را در اختیار دارد، کنترل وجوه را در دست دارد. هیچ راهی برای بازیابی وجود ندارد، هیچ محدودیتی برای هزینه‌ها وجود ندارد و هیچ راهی برای نیاز به امضای دوم وجود ندارد. اگر عبارت را گم کنید، همه چیز را از دست می‌دهید.

ابستراکشن حساب این پیش‌فرض را تغییر می‌دهد. به جای پیوند دادن امنیت کیف پول به یک راز واحد، AA خود کیف پول را به یک قرارداد هوشمند تبدیل می‌کند، که می‌تواند قوانین دلخواهی را درباره اینکه چه کسی می‌تواند امضا کند، چگونه هزینه‌ها پرداخت می‌شود و چه اتفاقی می‌افتد وقتی که یک کلید به خطر می‌افتد، اعمال کند. این به‌روزرسانی نیاز ندارد که کاربران قراردادهای هوشمند را درک کنند. از بیرون، یک کیف پول با کلید عبور شبیه به ورود به یک برنامه با اثر انگشت به نظر می‌رسد. در زیر، معماری به طور بنیادی متفاوت است.

این راهنما توضیح می‌دهد که AA چگونه در سطح پروتکل کار می‌کند، ERC-4337 چه چیزی را معرفی کرده و چرا این تغییر برای نگهداری خودکار در آینده مهم است.

چگونه کیف پول‌های اتریوم قبل از ابستراکشن حساب کار می‌کردند

هر آدرس اتریوم قبل از AA یک حساب تحت مالکیت خارجی بود. یک EOA توسط یک کلید خصوصی که از یک عبارت بذر یادآوری استخراج شده است، کنترل می‌شود. این حساب هیچ منطق زنجیره‌ای ندارد. می‌تواند تراکنش‌ها را ارسال کند و پیام‌ها را امضا کند، اما نمی‌تواند قوانینی درباره این اقدامات اعمال کند. برای یک مرور کلی‌تر از انواع کیف پول‌ها و مکانیک‌های آن‌ها، به "کیف پول‌های ارز دیجیتال چیست" مراجعه کنید.

این طراحی سه محدودیت ساختاری دارد:

هیچ مکانیزم بازیابی وجود ندارد. اگر کلید خصوصی گم شود و هیچ پشتیبانی وجود نداشته باشد، حساب به طور دائمی غیرقابل دسترسی است. Chainalysis تخمین می‌زند که تقریباً ۲۰٪ از کل بیت‌کوین در کیف پول‌هایی نگهداری می‌شود که کلیدهای آن‌ها گم شده است. اتریوم با همان مشکل مواجه است.

هیچ کنترلی بر هزینه‌ها وجود ندارد. یک EOA نمی‌تواند اندازه تراکنش را محدود کند، آدرس‌های مقصد را محدود کند یا نیاز به امضاهای متعدد داشته باشد. یک کلید به خطر افتاده به معنای از دست دادن کامل است. سازمان‌هایی که نیاز به کنترل مشترک بر وجوه دارند، باید از قراردادهای چند امضایی خارجی به جای ویژگی‌های داخلی حساب استفاده کنند. برای اینکه این تنظیمات چند امضایی چگونه کار می‌کنند و کجا شکست خورده‌اند، به "چگونه بزرگ‌ترین خزانه‌های ارز دیجیتال تأمین و دزدیده می‌شوند" مراجعه کنید.

هزینه‌ها باید توسط فرستنده پرداخت شود. هر تراکنش نیاز دارد که حساب امضا کننده ETH برای هزینه‌ها داشته باشد. یک کاربر جدید که توکن‌ها را در اتریوم دریافت می‌کند، نمی‌تواند آن‌ها را بدون اینکه ابتدا ETH را از جایی دیگر به دست آورد، جابجا کند. این یک بن‌بست در ورود ایجاد می‌کند که از زمان راه‌اندازی اتریوم در سال ۲۰۱۵ ادامه داشته است.

چه چیزی ERC-4337 معرفی کرد

ERC-4337، که توسط ویتالیک بوترین، یوآو وایس، کریستوف گازو، نامرا پاتل، درور تیروش و شاهاف نکسون نوشته شده است، در مارس ۲۰۲۳ در شبکه اصلی اتریوم به‌صورت زنده درآمد. این ابستراکشن حساب را بدون نیاز به یک هارد فورک ارائه می‌دهد، که یک محدودیت طراحی حیاتی بود. پیشنهادات قبلی AA (EIP-2938، EIP-3074) نیاز به تغییرات در سطح پروتکل داشتند که اعتبارسنج‌ها و تیم‌های مشتری تمایلی به پذیرش آن‌ها نداشتند. ERC-4337 با عمل کردن به طور کامل در لایه قرارداد هوشمند از این مشکل دوری می‌کند.

استاندارد چهار مؤلفه را معرفی می‌کند:

عملیات کاربر. به جای ارسال یک تراکنش عادی، کاربران یک عملیات کاربر (UserOperation یا UserOp) را ارسال می‌کنند، که یک ساختار داده‌ای است که عمل مورد نظر را توصیف می‌کند. UserOps وارد یک مپول جداگانه می‌شوند، نه مپول تراکنش استاندارد. هر UserOp شامل آدرس حساب هوشمند فرستنده، داده‌های لازم برای عمل مورد نظر، محدودیت‌های هزینه و یک آدرس پرداخت‌کننده اختیاری است.

باندلرها. گره‌های تخصصی UserOps را از مپول جایگزین جمع‌آوری کرده، آن‌ها را در یک تراکنش زنجیره‌ای واحد باندل کرده و آن تراکنش را به شبکه ارسال می‌کنند. باندلر هزینه‌ها را از قبل پرداخت می‌کند و توسط حساب هوشمند یا یک پرداخت‌کننده جبران می‌شود. باندلینگ صرفه‌جویی در هزینه‌ها را ایجاد می‌کند: هزینه ثابت یک تراکنش اتریوم یک بار برای هر باندل پرداخت می‌شود نه یک بار برای هر عمل کاربر.

قرارداد EntryPoint. یک قرارداد تک‌نمونه است که در یک آدرس استاندارد در هر زنجیره ERC-4337 مستقر شده است. تمام UserOps های بسته‌بندی شده از این قرارداد عبور می‌کنند، که تابع اعتبارسنجی هر حساب هوشمند را فراخوانی می‌کند، عملیات را اجرا می‌کند و حسابداری گاز را مدیریت می‌کند. قرارداد EntryPoint توسط OpenZeppelin بررسی شده و پس از استقرار غیرقابل تغییر است و یک نقطه اعتماد پایدار برای کل سیستم فراهم می‌کند.

پرداخت‌کنندگان. قراردادهای اختیاری که هزینه گاز را به نمایندگی از کاربران تأمین می‌کنند. یک پرداخت‌کننده می‌تواند هزینه‌ها را در ازای توکن‌های ERC-20 پرداخت کند، هزینه‌ها را به عنوان یارانه dapp جذب کند یا هر منطق پرداخت دیگری را پیاده‌سازی کند. تابع validatePaymasterUserOp پرداخت‌کننده در حین اعتبارسنجی فراخوانی می‌شود و پرداخت‌کننده می‌تواند عملیات‌هایی را که معیارهای آن را برآورده نمی‌کنند، رد کند.

نتیجه: یک کیف پول دیگر یک جفت کلید نیست. این یک قرارداد هوشمند با تابع برنامه‌پذیر validateUserOp است که تصمیم می‌گیرد آیا یک عملیات خاص مجاز است یا خیر.

چرخه عمر UserOperation به تفصیل

درک اینکه یک UserOp چگونه در سیستم حرکت می‌کند، روشن می‌کند که چه چیزی AA را از تراکنش‌های معمولی متمایز می‌کند.

1. ساخت. برنامه کیف پول یک UserOp حاوی فراخوانی قرارداد هدف، پارامترهای گاز و یک nonce ایجاد می‌کند. اگر یک پرداخت‌کننده درگیر باشد، آدرس پرداخت‌کننده و داده‌های تأیید آن گنجانده می‌شود.
2. امضا. کاربر UserOp را امضا می‌کند. فرمت امضا توسط حساب هوشمند تعریف می‌شود، نه توسط پروتکل. این انعطاف‌پذیری کلیدی است: حساب هوشمند می‌تواند امضاهای ECDSA، امضاهای passkey، آستانه‌های چند امضایی یا هر طرح دیگری را بپذیرد.
3. ارسال. UserOp امضا شده از طریق یک نقطه پایانی JSON-RPC (eth_sendUserOperation) به یک بسته‌بند ارسال می‌شود. بسته‌بند UserOp را به صورت آفلاین اعتبارسنجی می‌کند تا اطمینان حاصل کند که معکوس نخواهد شد.
4. بسته‌بندی. بسته‌بند چندین UserOp را در یک تراکنش واحد که تابع handleOps قرارداد EntryPoint را فراخوانی می‌کند، گروه‌بندی می‌کند.
5. اجرا. EntryPoint تابع اعتبارسنجی هر حساب هوشمند را فراخوانی می‌کند. اگر اعتبارسنجی موفق باشد، EntryPoint عملیات را اجرا می‌کند. اگر یک پرداخت‌کننده وجود داشته باشد، EntryPoint هزینه گاز را به جای حساب هوشمند از پرداخت‌کننده دریافت می‌کند.
6. تأیید. تراکنش بسته‌بندی شده در یک بلوک گنجانده می‌شود. هر UserOp درون آن به عنوان یک عمل مستقل که یا موفق یا ناموفق است، بدون تأثیر بر سایر UserOps در بسته، در نظر گرفته می‌شود.

این چرخه عمر به این معنی است که کاربر هرگز به طور مستقیم با mempool اتریوم تعامل ندارد. بسته‌بند برآورد گاز، مدیریت nonce و ارسال تراکنش را مدیریت می‌کند. از نظر کاربر، تجربه نزدیک‌تر به ارسال یک فرم در یک وب‌سایت است تا پخش یک تراکنش خام بلاکچین.

کیف پول‌های passkey و پایان عبارات seed

مشهودترین نتیجه AA این است که کیف پول‌ها اکنون می‌توانند کاربران را با passkey به جای عبارات seed تأیید کنند.

یک passkey یک اعتبارنامه رمزنگاری شده است که در enclave امن یک دستگاه ذخیره می‌شود (Enclave امن در دستگاه‌های اپل، Titan M در Google Pixels، یا TPM در دستگاه‌های ویندوز). کاربر با اثر انگشت، اسکن صورت یا PIN دستگاه تأیید هویت می‌کند. کلید خصوصی هرگز از سخت‌افزار خارج نمی‌شود.

کیف پول هوشمند Coinbase، که در ژوئن 2024 راه‌اندازی شد، از این رویکرد استفاده می‌کند. ایجاد حساب کمتر از 10 ثانیه طول می‌کشد. کاربر با یک بیومتریک تأیید هویت می‌کند و کیف پول یک حساب قرارداد هوشمند را مستقر می‌کند که آن passkey را به عنوان یک امضاکننده معتبر شناسایی می‌کند. هیچ عبارت seed برای نوشتن وجود ندارد و هیچ افزونه مرورگری برای نصب نیست. Coinbase گزارش داد که تا اوایل 2026 بیش از 10 میلیون حساب هوشمند از طریق این جریان مستقر کرده است.

Safe (که قبلاً Gnosis Safe نامیده می‌شد) امضای passkey را به چارچوب حساب هوشمند خود ادغام کرده است. کاربران می‌توانند یک passkey را به عنوان یکی از چندین امضاکننده در یک حساب چند امضایی اضافه کنند و راحتی ورود بیومتریک را با امنیت امضاهای آستانه ترکیب کنند.

تجارت با وابستگی به پلتفرم است. یک کلید عبور که بر روی یک آیفون ایجاد شده است، از طریق iCloud Keychain همگام‌سازی می‌شود. اگر کاربر تمام دستگاه‌های اپل خود را گم کند و نتواند به iCloud دسترسی پیدا کند، کلید عبور از بین می‌رود. به همین دلیل است که بازیابی اجتماعی به عنوان یک لایه مکمل وجود دارد. کیف پول‌های کلید عبور زمانی قوی‌ترین هستند که با حداقل یک امضاکننده پشتیبان که از روش احراز هویت متفاوتی استفاده می‌کند، ترکیب شوند.

بازیابی اجتماعی: جایگزینی پشتیبان با نگهبانان

بازیابی اجتماعی، که توسط ویتالیک بوترین در یک پست وبلاگی در سال 2021 پیشنهاد شد، پشتیبان واحد (عبارت دانه) را با یک گروه از نگهبانان جایگزین می‌کند.

مکانیسم به این صورت کار می‌کند:

1. صاحب کیف پول یک مجموعه از نگهبانان را تعیین می‌کند. نگهبانان می‌توانند دوستان، اعضای خانواده، نگهبانان نهادی یا حتی قراردادهای هوشمند دیگر باشند.
2. صاحب کیف پول یک آستانه تعیین می‌کند. به عنوان مثال، 3 از 5 نگهبان باید درخواست بازیابی را تأیید کنند.
3. اگر صاحب کیف پول دسترسی خود را از دست بدهد، از یک دستگاه جدید فرآیند بازیابی را آغاز می‌کند. نگهبانان به طور مستقل درخواست را تأیید می‌کنند.
4. هنگامی که آستانه برآورده شد، حساب هوشمند کلید امضای گم شده را با یک کلید جدید جایگزین می‌کند.

نگهبانان نیازی به هماهنگی همزمان ندارند. بیشتر پیاده‌سازی‌ها شامل یک تأخیر زمانی (معمولاً 24 تا 48 ساعت) هستند که در آن صاحب اصلی می‌تواند یک تلاش بازیابی تقلبی را لغو کند. شما همچنین ممکن است دوست داشته باشید: کیف پول کریپتو چیست؟ داغ در مقابل سرد، عبارات دانه و چگونه انتخاب کنید

این مدل نقطه شکست واحد را از بین می‌برد. گم کردن یک دستگاه به معنای از دست دادن وجوه نیست، به شرطی که نگهبانان کافی در دسترس باشند. همچنین بار امنیت فیزیکی ذخیره عبارت دانه در یک گاوصندوق ضد آتش یا جعبه امانات را از بین می‌برد.

انتخاب نگهبانان اهمیت زیادی دارد. نگهبانان باید در جغرافیاهای مختلف، کانال‌های ارتباطی و نوع روابط توزیع شوند. اگر همه نگهبانان در یک چت گروهی باشند و آن چت به خطر بیفتد، مکانیزم بازیابی به یک نقطه آسیب‌پذیری تبدیل می‌شود. برخی پیاده‌سازی‌ها اجازه می‌دهند که نگهبانان نهادی (مانند یک ارائه‌دهنده کیف پول سخت‌افزاری یا یک سرویس نگهداری) به همراه تماس‌های شخصی اضافه شوند و دفاع در عمق ایجاد کنند.

حمایت از گاز و نحوه کار پرداخت‌کنندگان

قبل از AA، یک کاربر جدید که USDC را در اتریوم دریافت می‌کرد، نمی‌توانست آن را به جایی ارسال کند مگر اینکه ابتدا ETH برای پرداخت گاز به دست آورد. این مشکل مرغ و تخم‌مرغ یکی از بزرگترین موانع ورود به دنیای کریپتو بوده است.

پرداخت‌کنندگان این مشکل را حل می‌کنند. یک پرداخت‌کننده یک قرارداد هوشمند است که موافقت می‌کند هزینه‌های گاز را برای یک UserOperation پوشش دهد، مشروط به قوانین خود.

سه مدل رایج پرداخت‌کننده ظهور کرده است:

گاز حمایت‌شده توسط Dapp. برنامه تمام هزینه‌های گاز را برای کاربران خود پرداخت می‌کند. dapp ETH را به قرارداد پرداخت‌کننده واریز می‌کند و UserOps را از کاربران خود مجاز می‌کند. از منظر کاربر، تراکنش‌ها رایگان هستند. dappها هزینه گاز را به عنوان هزینه جذب مشتری در نظر می‌گیرند، مشابه حمل و نقل رایگان در تجارت الکترونیک. این مدل به ویژه در شبکه‌های لایه 2 مؤثر است که هزینه‌های گاز کسری از یک سنت به ازای هر تراکنش است.

پرداخت گاز ERC-20. پرداخت‌کننده یک توکن ERC-20 (USDC، DAI) را به جای ETH می‌پذیرد. کاربر برای گاز پرداخت می‌کند، اما با توکنی که قبلاً در اختیار دارد. پرداخت‌کننده توکن را برای ETH مبادله می‌کند تا به جمع‌آوری‌کننده بازپرداخت کند. این نیاز به نگهداری دو توکن جداگانه (دارایی که می‌خواهد استفاده کند به علاوه ETH برای گاز) را از بین می‌برد.

بر اساس اشتراک یا جلسه. پرداخت‌کننده یک دسته از عملیات را در یک بازه زمانی یا محدودیت هزینه مجاز می‌کند. به عنوان مثال، یک dapp بازی ممکن است 100 تراکنش در روز برای هر کاربر را حمایت کند. کلیدهای جلسه این مفهوم را بیشتر گسترش می‌دهند: کاربر یک تراکنش واحد را امضا می‌کند که به یک کلید موقت حق انجام اقدامات خاص (مانند حرکات در یک بازی) را بدون نیاز به تأیید برای هر یک می‌دهد.

Pimlico، Alchemy و Stackup زیرساخت‌های پرداخت‌کننده‌ای را ارائه می‌دهند که dappها می‌توانند با چند تماس API با آن ادغام شوند. فقط Alchemy بیش از یک میلیون استقرار حساب هوشمند را از طریق خدمات پرداخت‌کننده و بسته‌بندی خود تسهیل کرده است. اقتصاد این موضوع ساده است: در شبکه‌های لایه ۲ که هزینه گاز بسیار کم است، حمایت از تراکنش‌های کاربران به طرز چشمگیری ارزان است.

EIP-7702 و مسیر به سمت انتزاع حساب بومی

ERC-4337 بدون تغییرات پروتکل کار می‌کند، اما این پایان کار نیست. نقشه راه اتریوم شامل EIP-7702 (نوشته شده توسط ویتالیک بوترین و سم ویلسون) است که در به‌روزرسانی Pectra گنجانده شده است.

EIP-7702 نوع جدیدی از تراکنش را معرفی می‌کند که به یک EOA اجازه می‌دهد به‌طور موقت به کد قرارداد هوشمند برای مدت یک تراکنش اشاره کند. EOA به‌طور دائمی به یک قرارداد هوشمند تبدیل نمی‌شود. در عوض، می‌تواند در مواقع نیاز مانند یک قرارداد هوشمند عمل کند و به تماس‌های گروهی، گاز حمایت‌شده و منطق تأیید سفارشی دسترسی پیدا کند و سپس به رفتار استاندارد EOA بازگردد.

این موضوع به دو دلیل مهم است. اول، این امکان را به دارندگان EOA موجود (هر کسی که امروز یک کیف پول MetaMask دارد) می‌دهد تا به ویژگی‌های AA دسترسی پیدا کنند بدون اینکه به یک حساب جدید مهاجرت کنند. مهاجرت یک نقطه اصطکاک بزرگ بوده است: کاربران نمی‌خواهند تمام دارایی‌ها، مجوزها و تاریخچه زنجیره‌ای خود را به یک آدرس جدید منتقل کنند. دوم، این موضوع هزینه‌های گاز را کاهش می‌دهد زیرا هزینه‌های استقرار دائمی حساب هوشمند برای کاربرانی که فقط به‌طور گاه‌به‌گاه به ویژگی‌های AA نیاز دارند، اجتناب می‌شود.

چشم‌انداز بلندمدت، که در چندین پست نقشه راه بنیاد اتریوم مورد بحث قرار گرفته است، این است که هر حساب در اتریوم به‌طور پیش‌فرض به یک حساب هوشمند تبدیل شود. StarkNet و zkSync در حال حاضر این کار را پیاده‌سازی کرده‌اند: در این شبکه‌ها، هر حساب از زمان ایجاد یک قرارداد هوشمند است. EIP-7702 پلی است که پایگاه کاربری موجود اتریوم را به سمت این مدل حرکت می‌دهد بدون اینکه سازگاری معکوس را بشکند.

جایی که انتزاع حساب امروز پیاده‌سازی شده است

پذیرش AA متمرکز بر روی شبکه‌های لایه ۲ است که هزینه‌های گاز آزمایش را ارزان می‌کند.

Base بالاترین چگالی حساب‌های هوشمند را دارد که توسط Coinbase Smart Wallet هدایت می‌شود. تا اواسط ۲۰۲۶، Base بیش از ۳۰ میلیون UserOperations را پردازش کرده است. هزینه‌های گاز زیر سنتی شبکه، حمایت از پرداخت‌کننده را از نظر اقتصادی بی‌اهمیت می‌کند.

Polygon به‌طور زودهنگام AA را ادغام کرده و انتزاع حساب بومی را در سطح پروتکل در رول‌آپ zkEVM خود ارائه می‌دهد. تمرکز Polygon بر روی بازی‌ها و برنامه‌های اجتماعی به خوبی با مدل کلید جلسه هم‌راستا است، جایی که کاربران به بسیاری از تراکنش‌های کم‌ارزش بدون درخواست‌های تأیید مکرر نیاز دارند.

Arbitrum و Optimism از ERC-4337 از طریق قرارداد استاندارد EntryPoint پشتیبانی می‌کنند. dappهای بزرگ در هر دو زنجیره شروع به مهاجرت جریان‌های ورود به حساب‌های هوشمند کرده‌اند، به‌ویژه پروتکل‌های DeFi که می‌خواهند اولین معاملات بدون گاز را ارائه دهند. برای زمینه‌ای در مورد اینکه چگونه به‌روزرسانی‌های اتریوم به کیف پول‌ها اجازه می‌دهد به‌عنوان قراردادهای هوشمند عمل کنند، زمان‌بندی با استقرار EntryPoint ERC-4337 آغاز می‌شود.

شبکه اصلی اتریوم از ERC-4337 پشتیبانی می‌کند اما هزینه‌های بالاتر گاز به این معنی است که حمایت از پرداخت‌کننده گران‌تر است. بیشتر استفاده از AA در شبکه اصلی از کیف پول‌های چندامضایی با ارزش بالا (Safe) به جای dappهای مصرف‌کننده ناشی می‌شود. Safe بیش از ۱۰۰ میلیارد دلار دارایی را در استقرارهای حساب هوشمند خود مدیریت می‌کند.

StarkNet و zkSync انتزاع حساب بومی را در سطح پروتکل پیاده‌سازی می‌کنند، به این معنی که هر حساب به‌طور پیش‌فرض یک قرارداد هوشمند است. این جهت‌گیری است که نقشه راه بلندمدت اتریوم به آن اشاره دارد.

آنچه این راهنما پوشش نمی‌دهد

این راهنما بر روی مکانیزم انتزاع حساب و پیامدهای فوری آن برای طراحی کیف پول تمرکز دارد. این موضوع شامل نمی‌شود:

• مقایسه دقیق پیاده‌سازی‌های خاص حساب هوشمند (Safe، Kernel، Biconomy، ZeroDev)
• پیامدهای MEV از UserOperation mempool (برای مکانیک‌های MEV، ببینید MEV چیست)
• حسابرسی‌های امنیتی رسمی از قراردادهای پرداخت‌کننده فردی
• انتزاع حساب چند زنجیره‌ای و اینکه چگونه حساب‌های هوشمند با پل زدن تعامل می‌کنند

بررسی‌های عملی برای ارزیابی یک کیف پول AA

قبل از اعتماد به وجوه در یک کیف پول حساب هوشمند، این سوالات را در نظر بگیرید:

آیا قرارداد هوشمند بررسی شده است؟ بررسی کنید که آیا پیاده‌سازی حساب هوشمند کیف پول تحت بررسی‌های امنیتی شخص ثالث قرار گرفته است یا خیر. قراردادهای Safe یکی از بیشترین بررسی‌ها را در DeFi دارند. پیاده‌سازی‌های جدیدتر ممکن است سابقه مشابهی نداشته باشند.

اگر ارائه‌دهنده تعطیل شود چه اتفاقی می‌افتد؟ یک کیف پول با کلید عبور که به یک فروشنده واحد وابسته است، نوع جدیدی از وابستگی را ایجاد می‌کند. به دنبال کیف پول‌هایی باشید که اجازه اضافه کردن چندین امضا کننده را می‌دهند، از جمله یک کلید خصوصی سنتی به عنوان پشتیبان.

کلید عبور کجا ذخیره می‌شود؟ درک کنید که آیا کلید عبور به دستگاه وابسته است یا از طریق یک ارائه‌دهنده ابری همگام‌سازی می‌شود. iCloud Keychain و Google Password Manager کلیدهای عبور را همگام‌سازی می‌کنند که این راحت است اما سطح حمله را شامل امنیت حساب ابری گسترش می‌دهد.

آیا کیف پول از بازیابی اجتماعی پشتیبانی می‌کند؟ اگر تنها روش احراز هویت یک کلید عبور باشد و کلید عبور گم شود، ممکن است وجوه غیرقابل بازیابی باشند. بازیابی اجتماعی یک شبکه ایمنی اضافه می‌کند. بررسی کنید که کیف پول چند نگهبان را پشتیبانی می‌کند و آیا فرآیند بازیابی آزمایش شده است یا خیر.

کدام زنجیره‌ها با حساب هوشمند کار می‌کنند؟ یک حساب هوشمند در شبکه اصلی اتریوم آدرس متفاوتی نسبت به همان حساب در Arbitrum دارد، مگر اینکه کیف پول از پیاده‌سازی تعیین‌کننده CREATE2 استفاده کند. قبل از واریز وجوه در چندین شبکه، سازگاری بین زنجیره‌ای را تأیید کنید.

مسیر ارتقا چیست؟ برخی از پیاده‌سازی‌های حساب هوشمند قابل ارتقا هستند (منطق قرارداد می‌تواند توسط مالک تغییر کند). این قدرت‌مند است اما خطراتی را نیز به همراه دارد: یک کلید ارتقا یافته آسیب‌دیده می‌تواند منطق اعتبارسنجی کیف پول را بازنویسی کند. بررسی کنید که آیا ارتقاها نیاز به تأخیر زمانی یا تأیید چند طرفه دارند.

بیشتر بخوانید: کیف پول چند امضایی چیست؟ چگونه بزرگترین خزانه‌های ارزهای دیجیتال تأمین و سرقت می‌شوند

تجرید حساب به زبان ساده چیست؟ {#faq-question-0996500844}

تجرید حساب یک کیف پول ارز دیجیتال را از یک جفت کلید ثابت به یک قرارداد هوشمند برنامه‌پذیر تبدیل می‌کند. به جای اتکا به یک عبارت دانه واحد، کیف پول می‌تواند قوانین سفارشی برای امضا، بازیابی و پرداخت گاز را اعمال کند. تجربه کاربری از "این ۱۲ کلمه را با زندگی‌تان محافظت کنید" به "با اثر انگشت خود وارد شوید" تغییر می‌کند.

آیا ERC-4337 تنها راه پیاده‌سازی تجرید حساب است؟ {#faq-question-3637920355}

خیر. ERC-4337 استانداردی است که به طور گسترده در اتریوم پذیرفته شده است زیرا بدون تغییرات پروتکل کار می‌کند. StarkNet و zkSync تجرید حساب بومی را در سطح پروتکل پیاده‌سازی می‌کنند. نقشه راه اتریوم شامل EIP-7702 است که به EOAs اجازه می‌دهد به طور موقت به منطق قرارداد هوشمند واگذار کنند و تجرید بومی AA را به شبکه اصلی نزدیک‌تر کند.

آیا کیف پول‌های کلید عبور ایمن هستند؟ {#faq-question-1336182323}

کیف پول‌های کلید عبور به اندازه انکلاو امن دستگاه و سرویس همگام‌سازی ابری که از آنها پشتیبانی می‌کند ایمن هستند. کلید خصوصی هرگز از ماژول امنیت سخت‌افزاری خارج نمی‌شود و استخراج از راه دور را بسیار دشوار می‌کند. خطر اصلی از دست دادن دسترسی به حساب ابری است که کلید عبور را در بین دستگاه‌ها همگام‌سازی می‌کند. اضافه کردن یک امضا کننده پشتیبان یا فعال کردن بازیابی اجتماعی این خطر را کاهش می‌دهد.

آیا می‌توانم هنوز از یک عبارت دانه با تجرید حساب استفاده کنم؟ {#faq-question-7805819646}

بله. یک حساب هوشمند می‌تواند یک کلید خصوصی سنتی (مشتق شده از یک عبارت دانه) را به عنوان یکی از امضا کنندگان مجاز خود بپذیرد. بسیاری از کیف پول‌های AA به کاربران اجازه می‌دهند که یک کلید مبتنی بر عبارت دانه را به عنوان پشتیبان در کنار یک کلید عبور اضافه کنند. تفاوت این است که عبارت دانه دیگر تنها گزینه نیست.

یک پرداخت‌کننده چیست؟ {#faq-question-7617133445}

یک پرداخت‌کننده یک قرارداد هوشمند در سیستم ERC-4337 است که هزینه‌های گاز را به نمایندگی از کاربران پرداخت می‌کند. این می‌تواند به طور کامل معاملات را حمایت کند (با یارانه dapp)، توکن‌های ERC-20 را به عنوان پرداخت گاز بپذیرد یا محدودیت‌های هزینه را اعمال کند. پرداخت‌کننده‌ها نیاز به نگه‌داری ETH قبل از انجام معاملات را از بین می‌برند.

بازیابی اجتماعی چگونه کار می‌کند؟ {#faq-question-0088266603}

مالک کیف پول گروهی از نگهبانان را تعیین می‌کند و یک آستانه (به عنوان مثال، ۳ از ۵) را تنظیم می‌کند. اگر مالک دسترسی خود را از دست بدهد، از یک دستگاه جدید درخواست بازیابی می‌کند. هنگامی که تعداد کافی از نگهبانان تأیید کنند، حساب هوشمند کلید گمشده را با یک کلید جدید جایگزین می‌کند. یک تأخیر زمانی به مالک اصلی اجازه می‌دهد تا تلاش‌های تقلبی را لغو کند.

آیا برای راه‌اندازی یک حساب هوشمند باید هزینه گاز پرداخت کنم؟ {#faq-question-7486515770}

راه‌اندازی هزینه گاز دارد، اما کاربر لزوماً آن را پرداخت نمی‌کند. بسیاری از ارائه‌دهندگان کیف پول AA هزینه تراکنش راه‌اندازی را از طریق یک پرداخت‌کننده تأمین می‌کنند، بنابراین حساب هوشمند بدون هزینه برای کاربر ایجاد می‌شود. راه‌اندازی معمولاً به صورت تنبل انجام می‌شود، تنها زمانی که کاربر اولین تراکنش خود را ارسال می‌کند، نه در زمان ایجاد حساب.

کدام شبکه‌ها امروزه از انتزاع حساب پشتیبانی می‌کنند؟ {#faq-question-2927869704}

ERC-4337 در شبکه اصلی اتریوم، بیس، آربیتروم، اپتیمیزم، پالیگان، آوالانچ، زنجیره BNB و بیشتر شبکه‌های EVM اصلی فعال است. استارک‌نت و zkSync AA بومی را در پروتکل خود دارند. شبکه‌های لایه ۲ بالاترین استفاده را دارند زیرا هزینه‌های پایین گاز، تأمین مالی پرداخت‌کننده را از نظر اقتصادی قابل توجیه می‌کند.

*توجه: این مقاله صرفاً برای مقاصد اطلاعاتی است و مشاوره مالی، سرمایه‌گذاری یا حقوقی محسوب نمی‌شود. ارزهای دیجیتال شامل ریسک‌های قابل توجهی هستند و شما باید قبل از اتخاذ هرگونه تصمیم، تحقیقات خود را انجام دهید. اطلاعات تا آگوست ۲۰۲۶ دقیق است.*