多链账户抽象解析：揭示加密基础设施的未来

2024年7月8日至11日，欧洲规模最大的以太坊年度活动——以太坊社区会议（EthCC）在比利时布鲁塞尔举行。本届会议（EthCC 7）汇聚了超过350名区块链行业一线的意见领袖，重点关注技术和社区发展。

imToken Labs的开发者Alfred受邀参与并发表了题为"揭示未来：多链账户抽象解析"的演讲。以下是演讲的主要内容概要：

• 账户抽象（AA）的核心包括签名抽象和支付抽象，提供了更灵活、安全的用户体验。
• ERC-4337和原生AA在验证和执行阶段的入口点函数设计上存在差异。
• 在不同的区块链网络中实施ERC-4337时，需要注意Rollup设计中的协议差异和地址计算方式的差异。

账户抽象简介

账户抽象的本质

账户抽象（AA）主要涵盖两个关键方面：

1. 签名抽象：允许用户选择任意验证机制，不再局限于特定的数字签名算法。
2. 支付抽象：支持多种交易支付选项，如使用ERC-20代币支付或由第三方赞助交易。

这种灵活性大大提升了用户体验和安全性。

ERC-4337概述

ERC-4337旨在解决以太坊外部拥有账户（EOA）的局限性。其主要特点包括：

• userOp结构：用户将操作请求发送给Bundler，后者汇总多个请求并调用EntryPoint合约。
• EntryPoint合约：负责处理交易，包括验证、收费和执行操作。

原生AA介绍

在原生AA中，所有账户都是合约，交易处理机制直接嵌入区块链协议。不同网络采用的AA设计各异：

• ERC-4337：以太坊及多个Layer 2网络
• 遵循ERC-4337的原生AA：StarkNet和zkSync Era
• 具有隐私设计的原生AA：Aztec

ERC-4337与原生AA的比较

系统角色

ERC-4337通过Bundler和EntryPoint Contract协作完成交易处理。而在原生AA中，用户直接将操作发送给官方服务器的操作员/排序器。

合约接口

虽然账户合约接口在不同实现中相似，但在验证和执行阶段的入口点函数设计上存在差异。

验证限制

为防止DoS攻击，各实现对验证阶段设置了不同的限制。例如，zkSync Era允许特定的存储槽访问，但禁止访问全局变量。

执行限制

zkSync要求确认系统标志才能执行系统调用，而ERC-4337和StarkNet在执行阶段没有特殊限制。

随机数管理

各实现对nonce的管理方式不同，从灵活的密钥值和随机数值组合到严格递增的设计。

首次部署

ERC-4337通过userOp结构中的initcode字段实现首次部署，而StarkNet和zkSync要求单独的部署交易。

L1和L2上的ERC-4337实现差异

协议差异

Layer 2网络需要考虑数据上传到Layer 1的相关费用，这在预验证Gas计算中构成挑战。

地址计算差异

不同网络的地址计算方式存在差异，特别是在新操作码引入时可能导致编译结果不一致。

结语

账户抽象技术正在推动加密基础设施的演进，为用户提供更便捷、安全的区块链交互体验。随着各种实现方案的不断完善，我们期待看到更多创新应用在多链生态中涌现。