做好這三點輕鬆擺脫Crypto信任危機

原文作者:Ria Bhutoria

在2022 年,由於過度冒險和明顯的欺詐,Crypto 行業面臨著災難性的事件,這導致許多人質疑我們正在做的東西是否對社會有益。不透明的、剝削性的、腐敗的平台在崩潰之前達到了極大的規模,傷害了無辜的旁觀者,像極了傳統市場參與者的失敗。

然而,這些事件並不能代表如果我們對crypto 網絡特有的屬性進行優化,會有什麼可能。今天留下來的成員仍然相信,我們有機會構建貨幣、金融和技術系統,為錯誤地從參與者那裡榨取價值的現有平台和系統提供公平、有彈性和可持續的替代方案。

為了繼續前行,我們當然必須找出我們失敗的地方。但我們也必須承認什麼是有效的,並重新闡明我們希望我們的新系統具備的屬性:

  • 主權,賦予個人以控制權

  • 問責制,對中介機構進行製衡

  • 可信的中立性,以便在無需許可的情況下參與加密經濟

主權

自主主權(Self-sovereignty)——控制我們的資產、數據和身份的能力——是crypto 網絡提供的最強大的屬性之一,而且從未像現在這樣重要。當用戶擁有其資產和數據的所有權時,他們不必依賴第三方提供商或相信中介不會作惡。他們不可能作惡。

然而,今天的自主託管(self-custody)對終端用戶提出了過高的要求。它沒有安全網。這就是為什麼用戶將控制權讓給感覺熟悉和安全但一次又一次辜負他們的中心化提供商。用戶最終會希望從中解放出來,在這種情況下,少數中心化提供商控制(有時濫用)對用戶資產和數據的訪問。

自主託管的一個主要障礙是大多數L1 錢包(如比特幣和以太坊)都配置為私鑰賬戶(正式名稱為外部擁有賬戶,EOA)。對於私鑰賬戶(無論是「熱」——在線——還是「冷」——離線),個人有責任保管與其賬戶相關的私鑰和助記詞。這種私鑰和助記詞組合會出現單點故障:如果丟失或洩露,與該密鑰相關的所有資產都會丟失。

事實上,Coinbase 發現密鑰丟失是其非託管錢包用戶最頻繁的支持請求之一,證實大多數用戶沒有準備好保護和管理自己的密鑰。分析公司還估計,由於沒有妥善保管密鑰造成的資產損失不容小覷。

到目前為止,用戶不得不在可訪問性和控制權之間做出選擇。有兩種不同的方法可以解決這種權衡——多方計算和賬戶抽象。這兩種方法都有消除單點故障的好處,並且使自主託管變得更加方便。

多方計算(MPC)

如今,支持自主託管的一種方法是多方計算。在高層次上,MPC 協議通過具備一定門檻的鏈下各方促進分佈式密鑰生成和交易簽名。不同的實體(或由單個實體擁有的設備)持有單獨的「份額」,這些「份額」共同代表一個單獨的私鑰,所有設備都不持有完整的密鑰。

由於計算是在鏈下進行的,因此MPC 錢包的交易看起來與私鑰錢包的交易相同,並且比多重簽名的交易更便宜。 MPC 錢包是鏈不可知的,可以支持不同的簽名方案(相對於多重簽名——以及更廣泛的智能合約錢包——它們不是鏈不可知的)。此外,鑑於密鑰份額是分佈式的並且可以輪換,MPC 錢包沒有單點故障,提供增強的安全性和無種子恢復,並協調了以前相互衝突的便利性和控制性特徵。

去年,Coinbase 使用MPC(Coinbase 和用戶持有關鍵份額)對其零售應用背後的基礎設施進行了全面改革,以賦予用戶更大的靈活性,讓他們可以通過Coinbase 應用直接訪問去中心化應用(dapp),同時保持強大的安全保證。使用MPC 技術進行數字資產託管在Fordefi 和Fireblocks 等機構提供商中也很普遍。

Lit Protocol 和Entropy 是鏈上協議,它們以有趣的方式使用MPC 來解鎖分佈式和可編程的訪問控制和密鑰管理。最近關於Lit 的概念證明包括使用該協議來驗證從web2(例如Google)帳戶發起的交易,這表明MPC 可以產生類似於web2 的錢包和恢復機制。

賬戶抽象(AA)

賬戶抽像是改進自主託管的另一種方法,不過是在堆棧的更深層次。賬戶抽象提出將智能合約功能嵌入到用戶賬戶中的合約賬戶,即鏈上的默認賬戶類型。在這個過程中,它尋求保持自主託管的好處,同時支持更強大的功能、靈活性和定制。

合約賬戶不是由單一私鑰操作的通用賬戶,而是由可以定制的代碼控制,以滿足不同用戶的需求。它們提供用戶友好的恢復機制,例如社交恢復,其中與MPC 類似,用戶可以指定多個交易簽名者並指定第三方作為這些簽名者之一以協助帳戶恢復。他們還介紹了採用不同簽名方案、定義交易參數(例如,設置支出限額、委託欺詐監控)、啟用「多方調用」原子交易(將多個操作捆綁到一個交易中)等功能。

自2016 年以來,在基礎層上引入賬戶抽像一直在以太坊的路線圖中。最近的提案(ERC-4337)旨在模仿L1 上的賬戶抽象,而不需要改變共識層的協議(儘管該提案的時間和可行性仍在討論中)。更快的是,Starknet 和zksync 等L2 正在推出原生集成的賬戶抽象。這是一個積極的發展,特別是當用戶活動和與鏈上應用的互動從L1 轉向L2 時。 12 月,Visa 在文章中‌概述了它如何在Starknet 上使用原生賬戶抽象來實現自動(拉動)支付。

我期待看到MPC 的持續試驗和開發,使MPC 庫更加開放、經過實戰檢驗和標準化,並將賬戶抽象建立為鏈上規範。當我們實現這一目標時,我希望看到更多的技術的使用,以獨立或組合的形式,以解決其中一個又一個可能存在的缺陷。

問責制

自主主權可能是這個行業最重要的長期目標之一。然而,在非託管和託管體驗之間建立公平的競爭環境需要時間,而且我們可能永遠無法完全消除託管和非託管系統之間在便利性方面的差距。

可能總會有用戶更喜歡通過中心化平台使用加密貨幣。此外,某些利益相關者(機構)在法律上被要求代理託管,並將始終依賴第三方提供商。認識到這一點,我們有責任引導用戶(散戶和機構)使用負責任的平台。

對我們有利的是,使用針對加密網絡的加密技術審計鏈上餘額和活動是輕而易舉的。透明度和可審計性是加密網絡的固有屬性,通常在去中心化應用和協議的背景下進行討論。通過一些努力,加密貨幣的透明度保證可能會擴展到在鏈上參與操作的中心化交易平台和託管人——特別是通過儲備證明。

儲備證明採用密碼機制生成平台資產(數字資產餘額)與未償債務(客戶存款)相匹配的證明。這個流程允許利益相關者驗證代表客戶保管數字資產的實體是否確實擁有客戶有權獲得的資金。相關技術的詳細信息,我推薦Nic Carter ‌等人和Vitalik Buterin‌ 的文章以及關於該主題的ZK 播客‌。

並非所有的儲備證明程序都是一樣的,實施不力可能會洩露敏感信息或包含攻擊面,難以提供我們所尋求的保證。然而,多年來的最佳實踐已經可以做到讓平台向利益相關者提供合理的保證,即他們有償付能力,同時以自動化的形式維護平台和客戶的機密。

服務提供商過去一直避免使用這些工具,主要是因為利益相關者(例如,客戶、投資者、監管機構)沒有提出要求。然而,我們現在正處於crypto 機構信任破裂的階段。逐漸地,crypto 行業不享有傳統金融的行業標準和監管清晰度。作為回應,多家交易平台已承諾進行儲備證明,儘管個別實施方案的合理性還需要研究。

通過自我監管和標準化儲備證明,我們不僅可以重建信任,還可以提供傳統資產類別中無法實現的一致的透明度和保障。此外,隨著上文討論的非託管舉措的發展和成熟,我希望看到對中心化平台的要求不僅僅是公佈儲備證明,而是提供混合託管模式,將權力轉移到用戶那一邊。

同時,我們還應該努力強化DeFi,使其用起來更加簡單。 DeFi 用智能合約取代了中介機構,在鏈上執行規則,使其天生具備可審計性和防腐敗特質。去年不負責任的CeFi 機構的倒台提醒了我們,為什麼(經過深思熟慮設計的)DeFi 協議很有價值——因為透明度是其內在特質。

可信的中立性

在解決這些問題時,我們需要忠於crypto 可信中立的核心價值。我們正在構建的新系統需要開放、不受限制、賦權和抗審查。

當OFAC(美國財政部海外資產控制辦公室)決定制裁與隱私保護混幣工具Tornado Cash 相關的智能合約時,就出現了對以太坊審查制度的擔憂。為了避免因合規問題造成的後果,許多生態系統的參與者開始審查與這個混幣工具互動的地址交易,從而導致許多人質疑以太坊的可信中立性。如果一個實體可以決定誰可以使用以太坊以及如何使用,那麼除了另一套中心化和容易被審查的數據庫,我們正在建立的系統還剩下什麼?

同時,合併(以太坊過渡到權益證明)改變了協議參與者之間的權力動態。區塊建設和提議被分離,即所謂的提議者- 建設者分離(PBS),通過位於驗證者和區塊建設者之間的協議外軟件(中繼)進行分離,允許大大小小的驗證者捕獲MEV(最大可提取價值),並通過將MEV 的規模經濟轉移到區塊建設者來防止驗證者中心化。

注:James Prestwich‌ 對今天的MEV 供應鏈有一個簡潔的描述——「用戶創造MEV,搜索者提取它。搜索者付給建設者;建設者付給提議者」。

雖然驗證者沒有直接執行審查,但合併後他們開始接收完整構建的區塊而不是交易包。因此,驗證者提出來自審查中繼/建設者的區塊是默認的審查,因為他們不能再附加這些實體可能已經排除的交易,延遲了交易的納入。由於最大的中繼和建設者正在分享被審查的區塊,因此加劇了人們的擔憂。

社區迅速做出反應,實施臨時措施,以提高網絡的彈性,包括:

Flashbots 開源其中繼,以鼓勵和支持多樣化和健康的中繼市場的發展。

Gnosis 的Agnostic Relay、ultrasoundmoney 的Ultrasound Relay、Relayooor 和Aestus 等中性中繼器應運而生。

Flashbots 開源其建設者,以降低開發有競爭力的建設者的障礙。

Flashbots 引入了min-bid(其中繼軟件中的一個新參數),允許驗證者指定一個閾值,低於這個閾值,他們將在本地建設區塊。

驗證者有意識地連接到不進行審查的中繼,以減少事實上的審查。

這些努力已經開始得到回報。在2022 年11 月達到近80% 的峰值後,根據上週(截至1 月5 日)的數據,受審查(或”合規”)的區塊比例已經下降到67%。此外,雖然Flashbots 在中繼區塊中的主導地位仍然很高,但在過去幾個月中已經下降了。最終,以太坊計劃通過協議內提議者- 建設者分離(PBS)將中繼功能寫入協議,進一步加強網絡的抗審查性。

建設者市場的中心化情況仍然存在,在過去的一周裡,前5 名實體掌握了約85% 的區塊,但與幾個月前單一實體主導的情況相比,目前這些實體之間的分佈已經有所改善。儘管如此,目前沒有任何舉措積極地推動建設者對中立性負責,這一點需要改變。

我們需要在協議層對建設者(例如,通過交易包含列表)和提議者(例如,通過Eigenlayer 上的重新質押)引入製衡機制,讓建設者市場變得去中心化,避免出現單一實體主導區塊生產並對用戶施加任意偏好的情況。關於建設者的去中心化,Flashbots 公佈了SUAVE(價值表達的單一統一拍賣),這是一種隔離和去中心化區塊建設的新方法,同時也構建了一種機制,將提取的價值返回給創造者(用戶)。

這種協議層面的解決方案:

(1)調整激勵機制,而不是純粹依靠社區的仁慈來提供強大的抗審查保障;

(2)更公平地將獲取的價值分配給產生價值的人,這是必要的。但早期的進展應該激發人們的樂觀情緒和信心,即社區將繼續優先考慮和加強我們基金會的可信中立性。

最後的最後

「只有當你真正被火燒過,才能真心聽取關於火的建議。」——JRR Tolkien

去年,我們不得不吸取慘痛的教訓,因為一些不良行為者偏離了這個行業賴以生存的理想。這一系列不幸的事件提醒我們,我們需要將crypto 的核心屬性在我們構建的中心化和非中心化產品中揮灑自如,而不是將它們抽象化。如果我們回到最初將我們團結起來的核心價值觀,我相信crypto 的最初願景可以實現。

Total
0
Shares
Related Posts