Ethereum's Pectra upgrade sẽ mang lại chức năng hợp đồng thông minh cho ví khi các chuyên gia tranh luận về EIP-3074.

Sau hơn bốn năm kể từ khi đề xuất ban đầu, các nhà phát triển Ethereum đã đặt mục tiêu bao gồm EIP-3074 trong bản nâng cấp tiếp theo của Ethereum, được đặt tên là Pectra, dự kiến sẽ ra mắt vào cuối năm nay.

EIP-3074 mang đến nhiều cải tiến trải nghiệm người dùng cho các ví tiêu chuẩn bằng cách cho phép một số chức năng được ủy quyền cho hợp đồng thông minh. Điều này cho phép chức năng như phê duyệt một loạt giao dịch cùng một lúc, thanh toán phí gas bằng các token ERC20 khác nhau, bảo mật nâng cao hoặc khôi phục tài khoản, và nhiều hơn nữa. Tuy nhiên, bản nâng cấp vẫn còn một bước xa so với việc trừu tượng hóa tài khoản đầy đủ, vì ví được ủy quyền không thể khởi tạo giao dịch.

"Tất cả các yếu tố đã được xem xét, các nhóm đã đồng thuận về việc tiến lên với EIP. 3074 sẽ được bao gồm trong Pectra," viết Tim Beiko, trưởng nhóm hỗ trợ giao thức tại Ethereum Foundation, trong một bài đăng trên X.

Tuy nhiên, các nhà phát triển cũng đã chỉ ra rằng EIP-3074 mở ra một lỗ hổng mới: một giao dịch độc hại duy nhất có khả năng rút hết số tiền trong ví của người dùng thông qua một loạt giao dịch. Mặc dù triển vọng này có vẻ đáng sợ, một số chuyên gia đã đảm bảo người dùng rằng thiết kế ví tốt có thể giúp loại bỏ rủi ro tiềm ẩn.

"Tôi không biết có bất kỳ ví tiêu dùng nào ngày nay có thể bị tổn thương bởi rủi ro này. Đó là một nhiệm vụ kiểm tra nghiên cứu sớm," viết Dan Finlay, đồng sáng lập MetaMask, trong một bài đăng trên X. "Điều mà một ví cần làm để loại bỏ rủi ro này là không cho phép ký mù các băm không rõ, và cũng không cho phép ký với tiền tố dành riêng này."

"[Lợi ích] là buộc các ví cải thiện UX xung quanh điều này sao cho nhiều hành động được nhận diện là an toàn một cách rõ ràng và những thứ không rõ ràng được làm cho cảm giác rất đáng sợ," sáng ý tưởng Uniswap Hayden Adams.

Hai Lưu Ý Quan Trọng

Các nhà phát triển khác đã bày tỏ lo ngại với phiên bản mới nhất của đề xuất khi nó được sửa đổi từ ban đầu để thu hút sự ủng hộ.

Một sửa đổi khiến cho việc ủy quyền tài khoản có thể bị thu hồi, nhưng cũng có nghĩa là bất kỳ ủy quyền nào sẽ tự động bị thu hồi lần sau khi bất kỳ giao dịch nào khác được gửi. Để minh họa, trong khi EIP-3074 có thể cho phép người dùng ký một giao dịch chỉ để đăng nhập vào một trò chơi Web3 và mua bán các mặt hàng trong trò chơi, nếu họ tạm dừng trò chơi và gửi một số tiền điện tử cho một người bạn, họ sẽ phải ủy quyền lại trò chơi.

Thay đổi "Ngăn chặn một loạt các trường hợp sử dụng như đặt lệnh giới hạn và khôi phục xã hội," viết Adams.

Một thay đổi khác trong đề xuất hạn chế khả năng ảnh hưởng đến nhiều chuỗi cùng một lúc. "Kiểm tra 'chainId' có nghĩa là ngay cả khi bạn muốn cùng một ủy quyền trên cùng một hợp đồng trên 34 chuỗi bạn sẽ phải tạo một chữ ký riêng cho mỗi chuỗi," viết nhà phát triển Philippe Dumonet trong một bài đăng trên X.

Bản nâng cấp Pectra của Ethereum dự kiến sẽ sẵn sàng vào cuối năm 2024 hoặc đầu năm 2025, Beiko cho biết với CoinDesk.