Модульные смарт-аккаунты: эволюция и стандартизация

ERC-7579 — это стандарт для модульных смарт-аккаунтов, расширяющий ERC-4337. Он позволяет пользователям кастомизировать свои аккаунты, добавляя, удаляя или изменяя их функциональность через внешние модули, в отличие от статичных аккаунтов, изменяемых только разработчиками. Основная идея ERC-7579 заключается в предоставлении минимальных интерфейсов и правил, обеспечивающих совместимость модулей между разными аккаунтами.
Модульные смарт-аккаунты: эволюция и стандартизация
Изображение носит иллюстративный характер

Стандарт определяет четыре основных типа модулей: Validation, Execution, Fallback и Hooks. Модули Validation проверяют операции userOp, модули Execution выполняют определенные действия через смарт-аккаунт, Fallback обрабатывают новые селекторы функций, а Hooks обрабатывают поток транзакций перед выполнением функции execute. Стандарт допускает создание пользовательских типов, но вышеуказанные являются базовыми.

Для установки, контроля и удаления модулей предусмотрены специальные функции, а также функции для выполнения логики, такие как execute и executeFromExecutor. Параметр mode, закодированный в виде bytes32, определяет способ вызова, обработку ошибок и другие параметры выполнения. Такой подход обеспечивает гибкость и расширяемость системы.

Для обеспечения безопасности модулей предлагается использовать стандарт ERC-7484, который позволяет смарт-аккаунтам получать информацию о безопасности модулей из реестра аттестации. Модули могут быть добавлены или удалены из реестра в случае обнаружения уязвимостей. Это позволяет оперативно защитить пользовательские аккаунты. Инструменты ModuleSDK и ModuleKit от компании Rhinestone упрощают разработку и тестирование модулей, позволяя разработчикам тестировать свои модули с разными реализациями MSA, такими как Safe, Kernel, Nexus.


Новое на сайте

20854Как дешёвые Android-смартфоны превращаются в чужие прокси? 20853В Индии имя звонящего появится на экране вместе с номером 20852Как проверить готовность команды к звонку с клонированным голосом? 20851Уязвимости MarkLogic: делегированные права могли открыть путь к администраторскому... 20850Как GitHub закрыл лазейку, угрожавшую тысячам npm-пакетов? 20849Hirudo подменяет банковские приложения, чтобы обойти их защиту 20848Как Vghost превратил старую ошибку Linux в путь к root? 20847Уязвимости в PAN-OS и Cisco Secure Email Gateway уже используют атакующие 20846Как уязвимость GitLab могла открыть сервер для чужого кода? 20845Уязвимость SAP Cloud SDK могла отправить OAuth2-секреты злоумышленнику 20844Уязвимость в Nextcloud открыла путь к веб-оболочкам на серверах 20843Смогут ли малые ИИ-модели превратить бытовую технику в ботнет? 20842Пять уязвимостей NGINX: кому грозит риск и как закрыть его 20841Тайный диктофон в OpenAI: что утверждают следователи 20840Как проверять уязвимость входа, не заходя дальше дозволенного?
Ссылка