จาก EOA ไปสู่การแยกบัญชี: การก้าวกระโดดครั้งต่อไปของ Web3 จะเกิดขึ้นใน "ระบบบัญชี" หรือไม่

เมื่อวันที่ 13 พฤศจิกายน Vitalik Buterin ได้ประกาศการลงนามใน "แถลงการณ์ไร้ความน่าเชื่อถือ" ซึ่งมุ่งหวังที่จะทบทวนโมเดลความน่าเชื่อถือของ Web3 และเสนอข้อบัญญัติ 3 ประการในการตัดสินว่าระบบไร้ความน่าเชื่อถือหรือไม่ ได้แก่ ไม่มีความลับสำคัญ (ขั้นตอนของข้อตกลงไม่ขึ้นอยู่กับข้อมูลส่วนตัวของผู้กระทำเพียงคนเดียว) ไม่มีตัวกลางที่ขาดไม่ได้ (ผู้เข้าร่วมสามารถถูกแทนที่ได้และเปิดเผย) และไม่มีผลลัพธ์ที่ไม่สามารถตรวจสอบได้ (การเปลี่ยนแปลงสถานะสามารถทำซ้ำได้จากข้อมูลสาธารณะ)

ที่น่าสังเกตคือเมื่อวันที่ 18 พฤศจิกายน ทีม Account Abstraction ของมูลนิธิ Ethereum ได้เสนอโซลูชัน "Ethereum Interop Layer" (EIL) ซึ่งมีพื้นฐานมาจากมาตรฐาน Account Abstraction ERC-4337 และหลักการประกาศแบบไร้ความน่าเชื่อถือ

แม้ว่าตลาดจะวิพากษ์วิจารณ์กระบวนการตัดสินใจของ Ethereum อยู่บ้าง แต่หากมองในเชิงวัตถุวิสัยแล้ว นี่ไม่ใช่แค่เรื่องของการอภิปรายเชิงปรัชญา หากเราต้องการให้ Web3 เข้าถึงผู้คนหลายพันล้านคน โมเดลบัญชีที่มีอยู่ในปัจจุบันนั้น "เข้าถึงได้" เพียงพอหรือไม่ เมื่อผู้ใช้สูญเสียสินทรัพย์ถาวรเนื่องจากคีย์ส่วนตัวสูญหาย เราได้บรรลุ "อำนาจอธิปไตย" อย่างแท้จริงแล้วหรือยัง ทั้งหมดนี้ล้วนเป็นคำถามสำคัญ

บทความนี้จะเริ่มต้นด้วย Manifesto และพยายามอธิบายว่าเหตุใด Ethereum จึงจำเป็นต้องมี Account Abstraction (AA) ข้อจำกัดของ EOA คืออะไร และประสบการณ์บัญชีรุ่นถัดไปที่ AA แสดงถึงเป็นอย่างไร

1. บัญชีแบบดั้งเดิม (EOA) มีปัญหาอะไรบ้าง?

เป็นที่ทราบกันดีว่าบัญชีส่วนใหญ่บนเครือข่าย Ethereum จนถึงปัจจุบันยังคงเป็น EOA (บัญชีพิเศษ) ซึ่งควบคุมโดยคู่คีย์สาธารณะ-ส่วนตัว โดยทั่วไปจะแสดงเป็น "วลีช่วยจำ" ความยาว 12 หรือ 24 คำ ซึ่งถือเป็นคุณสมบัติที่โดดเด่นที่สุดของระบบรักษาความปลอดภัยของสกุลเงินดิจิทัลในสายตาของผู้ใช้งานหน้าใหม่ นั่นคือ "คีย์ส่วนตัว/วลีช่วยจำคือทรัพย์สิน"

ตราบใดที่ผู้ใช้ถือครองคีย์ส่วนตัว/วลีช่วยจำของที่อยู่นั้น ทรัพย์สินจะเป็นของผู้ใช้โดยสมบูรณ์ ไม่มีใคร ไม่ว่าจะเป็นศูนย์แลกเปลี่ยนหรือนักขุด จะสามารถอายัด ยึด หรือดำเนินการในนามของคุณได้

อย่างไรก็ตาม การกระจายอำนาจโดยสมบูรณ์นี้ยังเป็นดาบสองคมที่สร้างอุปสรรคสูงมากต่อการนำสินทรัพย์ไปใช้อย่างแพร่หลาย:

• ขีดจำกัดทางปัญญา: ผู้ใช้จะต้องเข้าใจแนวคิดพื้นฐาน เช่น คีย์สาธารณะ/ที่อยู่ คีย์ส่วนตัว/วลีช่วยจำ และค่าธรรมเนียมแก๊ส
• ความเสี่ยงในการสูญหาย: ภายใต้รูปแบบ EOA แบบดั้งเดิม ความเป็นเจ้าของนั้นเปราะบางอย่างยิ่ง เนื่องจาก "คีย์ส่วนตัว = บัญชี" เมื่อคีย์ส่วนตัวสูญหายหรือถูกขโมย ความเป็นเจ้าของของคุณจะสูญหายทันทีและไม่สามารถกู้คืนได้ ไม่มีบริการลูกค้าหรือบริการกู้คืนแพลตฟอร์ม

พูดง่ายๆ ก็คือ ภายใต้กลไก EOA ทุกคนต้องรับผิดชอบความปลอดภัยของทรัพย์สินของตนเองเป็นหลัก ด้วยเหตุนี้ ผู้ใช้ใหม่จึงมักถูกเตือนซ้ำแล้วซ้ำเล่าว่าไม่สามารถจับภาพหน้าจอวลีช่วยจำหรือบันทึกไว้ในที่เก็บข้อมูลบนคลาวด์ได้ วิธีที่ดีที่สุดคือการคัดลอกด้วยมือและสำรองข้อมูลไว้หลายๆ ครั้ง

นอกจากนี้ EOA ยังมีคุณสมบัติเด่นอีกอย่างหนึ่ง นั่นคือ การส่งโทเค็นใดๆ ก็ตาม บัญชีจะต้องมี ETH เป็นค่าธรรมเนียมแก๊ส ซึ่งหมายความว่าผู้ใช้มือใหม่หลายคนไม่สามารถทำอะไรได้เลย แม้ว่าจะมี 1,000 USDT ในบัญชีก็ตาม เนื่องจากไม่มี ETH

หากพูดกันตามตรงแล้ว ประสบการณ์ "ที่ต้องซื้อเงินอีกประเภทหนึ่งเพื่อใช้จ่ายเงิน" ถือเป็นอุปสรรคต่อการเผยแพร่ Web3 เป็นอย่างมาก

ในที่สุดก็มีกระบวนการยุ่งยากที่เกือบจะเหมือนกับ "การลงนามและกดประทับตรา" เนื่องจากตรรกะของ EOA ถูก "เขียนโค้ดแบบฮาร์ดโค้ด" ไว้บนบล็อกเชน และฟังก์ชันต่างๆ ของมันก็จำกัดมาก

ยกตัวอย่างเช่น เมื่อคุณซื้อหรือขายโทเค็นบนตลาดแลกเปลี่ยนแบบกระจายศูนย์ (DEX) คุณมักจะต้องคลิก "อนุมัติ" หนึ่งครั้ง ลงชื่อหนึ่งครั้ง และชำระค่าธรรมเนียมหนึ่งครั้ง จากนั้นคลิก "แลกเปลี่ยน" หนึ่งครั้ง ลงชื่อหนึ่งครั้ง และชำระค่าธรรมเนียมอีกครั้ง กระบวนการทั้งหมดนี้ไม่เพียงแต่ยุ่งยาก แต่ยังมีค่าใช้จ่ายสูงอีกด้วย

ในแถลงการณ์ Trustless Manifesto มีแนวคิดสำคัญที่เรียกว่า "การเข้าถึงได้" หากระบบใดระบบหนึ่งไม่มีความน่าเชื่อถือในทางเทคนิค แต่การทำงานของระบบมีความซับซ้อนมากจนมีเพียงผู้เชี่ยวชาญเท่านั้นที่สามารถใช้งานได้ ก็จะเป็นการยากที่จะให้บริการสาธารณะอย่างแท้จริง และไม่สามารถเรียกได้ว่าเป็น "โครงสร้างพื้นฐานสาธารณะที่ไม่มีความน่าเชื่อถือ"

เป็นเพราะข้อบกพร่องโดยธรรมชาติของ EOA ดังที่กล่าวมาข้างต้นที่ทำให้มีการสำรวจในพื้นที่ต่างๆ เช่น การแยกบัญชี (AA)

II. การแยกบัญชี (Account Abstraction: AA) คืออะไร?

หากจะพูดให้เข้าใจง่ายๆ ก็ คือ หากบัญชี EOA แบบดั้งเดิมเป็นเหมือน "Nokia รุ่นเก่า" ที่มีฟังก์ชันเดียว ก็สามารถเข้าใจ AA (บัญชีสัญญาอัจฉริยะ) ได้ว่าเป็น "สมาร์ทโฟน" ที่ได้รับการอัพเกรด

จากมุมมองด้านการพัฒนา มาตรฐานทางเทคนิคพื้นฐานของ AA ได้ผ่านการปรับปรุงและขยายขอบเขตการใช้งานหลายครั้ง รวมถึงข้อเสนอต่างๆ เช่น ERC-4337, EIP-7702 และ EIP-3074 อย่างไรก็ตาม ในฐานะผู้ใช้ทั่วไป เราเพียงแค่ต้องจำแก่นแท้ของ AA ไว้ นั่นคือการแยกบัญชีออกจากคีย์ส่วนตัว เปลี่ยนบัญชีให้กลายเป็นโค้ด (สัญญาอัจฉริยะ)

เนื่องจากบัญชีถูกแปลงเป็นรหัสโดยพื้นฐานแล้ว ตรรกะของบัญชีจึงไม่แข็งแกร่งอีกต่อไป แต่สามารถตั้งโปรแกรมได้

ซึ่งหมายความว่าเราสามารถเขียนตรรกะที่ซับซ้อนทุกประเภทลงในบัญชีได้ เช่น "ใครสามารถใช้ได้" "สามารถโอนเงินได้เท่าไรต่อวัน" และ "ใครเป็นผู้จ่ายค่าธรรมเนียมธุรกรรม" ซึ่งก่อนหน้านี้ไม่สามารถทำได้ใน EOA เอง และต้องอาศัยการทำสัญญาภายนอกที่ซับซ้อน

ดังนั้น จึงมีหลายวิธีในการใช้บัญชี AA ยกตัวอย่างเช่น ความปลอดภัยของ EOA แบบดั้งเดิมนั้นขึ้นอยู่กับกระดาษที่มีวลีช่วยจำเขียนไว้ หากสูญหายก็ถือว่าสูญหายและไม่มีทางกู้คืนได้ อย่างไรก็ตาม บัญชี AA รองรับ "การกู้คืนทางสังคม" คุณสามารถตั้งค่าผู้ปกครองได้ n คน (อุปกรณ์อื่นของคุณ เพื่อนที่ไว้ใจได้ หรือแม้แต่องค์กรภายนอก) เมื่อทำกุญแจหาย คุณสามารถสร้างกุญแจใหม่โดยใช้ลายเซ็นของผู้ปกครองและควบคุมบัญชีได้อีกครั้ง

ในขณะเดียวกัน EOA แบบดั้งเดิมกำหนดให้ ETH ในบัญชีต้องจ่ายค่าแก๊สสำหรับการส่งโทเค็นใดๆ ซึ่งเป็นอุปสรรคสำคัญสำหรับผู้ใช้ใหม่ ในทางกลับกัน บัญชี AA รองรับ Paymaster (กลไกการชำระเงิน) ซึ่งอนุญาตให้แอปพลิเคชันจ่ายค่าแก๊สให้คุณ หรือคุณสามารถจ่ายค่าแก๊สโดยตรงด้วย USDT ในบัญชีของคุณ และยังช่วยให้การโต้ตอบราบรื่นยิ่งขึ้น

นั่นเป็นเหตุผลว่า ทำไม EOA ถึงเป็น "โนเกียยุคเก่า" ที่มีฟังก์ชันเดียว AA (บัญชีสัญญาอัจฉริยะ) จึงเป็น "สมาร์ทโฟน" ที่สามารถตั้งโปรแกรมได้ การแยกบัญชีออกจากตรรกะควบคุม ทำให้บัญชีไม่ถูกควบคุมด้วยคีย์ส่วนตัวเพียงอย่างเดียวอีกต่อไป แต่ถูกควบคุมด้วยรหัส (สัญญาอัจฉริยะ) ซึ่งทำให้สามารถเพิ่มฟังก์ชันและความปลอดภัยได้มากขึ้น

ท้ายที่สุดแล้ว หาก Web3 ต้องการเข้าถึงผู้คนนับพันล้านคน ก็จะต้องนำพฤติกรรมต่างๆ เข้ามาสู่บล็อคเชนมากขึ้น และลดภาระทางจิตใจและต้นทุนการดำเนินการของผู้ใช้

III. บัญชี AA มอบสิทธิประโยชน์อะไรให้กับผู้ใช้ทั่วไปบ้าง?

โดยทั่วไปแล้ว สำหรับผู้ใช้ทั่วไป เราไม่จำเป็นต้องเข้าใจตรรกะพื้นฐานของโค้ด เราเพียงแค่ต้องรู้ว่าการอัปเกรดเป็นบัญชี AA จะช่วยปรับปรุงประสบการณ์ Web3 ของเราอย่างมีนัยสำคัญดังต่อไปนี้:

ประการแรก ด้วยกลไกต่างๆ เช่น การฟื้นฟูทางสังคม เราหวังว่าเราจะสามารถบอกลาความวิตกกังวลในคำศัพท์ช่วยจำได้อย่างหมดจด

นี่เป็นหนึ่งในค่านิยมหลักของ AA เนื่องจากบัญชีและคีย์ส่วนตัวไม่มีการเชื่อมโยงกัน คุณจึงสามารถตั้งค่าตรรกะความปลอดภัยที่ใช้งานง่ายยิ่งขึ้นได้ เช่น การตั้ง "ผู้ปกครอง" 3-5 คน (เช่น หมายเลขโทรศัพท์/ที่อยู่อื่นของคุณ เพื่อนที่คุณไว้ใจ ฯลฯ)

จากนี้ หากคุณทำโทรศัพท์เครื่องปัจจุบันหายโดยไม่ได้ตั้งใจ คุณก็สามารถใช้ Guardian เพื่อสร้าง "รหัสใหม่" เพื่อควบคุมบัญชีเดิมของคุณได้อีกครั้ง

กล่าวโดยย่อ บัญชียังคงอยู่ สินทรัพย์ยังคงอยู่ มีเพียงกุญแจเท่านั้นที่เปลี่ยนไป ซึ่งใกล้เคียงกับประสบการณ์ของบริการทางการเงินสมัยใหม่มากขึ้น

นอกจากนี้ บัญชี AA ยังรองรับฟีเจอร์ที่เรียกว่า Paymaster ซึ่งทำลายคำสาป "ต้องถือ ETH" อย่างสิ้นเชิง

ตัวอย่างเช่น โปรเจ็กต์ใดๆ ที่ต้องการโปรโมตบริการของตนเองสามารถชำระค่าแก๊สให้กับลูกค้าเป้าหมายเพื่อดึงดูดผู้ใช้ได้ และผู้ใช้ก็สามารถใช้งานได้เหมือนกับการใช้ Web2 App โดยที่ไม่ต้องรู้ด้วยซ้ำว่ามีแก๊สอยู่ด้วย

แน่นอนว่าหากบัญชีของคุณมีเพียง USDC เท่านั้น AA ก็อนุญาตให้คุณชำระค่าธรรมเนียมแก๊สโดยตรงด้วย USDC ได้เช่นกัน การแลกเปลี่ยนจะเสร็จสมบูรณ์โดยอัตโนมัติเบื้องหลัง คุณจึงไม่จำเป็นต้องซื้อ ETH เพื่อจุดประสงค์ในการโอนเงินอีกต่อไป

ยิ่งไปกว่านั้น ด้วยบัญชีสัญญาอัจฉริยะ การดำเนินการหลายอย่างสามารถรวมไว้ในธุรกรรมเดียว (แบบอะตอมมิก) ซึ่งช่วยประหยัดทั้งเวลาและค่าใช้จ่าย ยกตัวอย่างเช่นธุรกรรม DEX ที่กล่าวถึงข้างต้น ก่อนหน้านี้จำเป็นต้องมี "การอนุมัติ -> ลายเซ็น -> ธุรกรรม -> ลายเซ็น" แต่ตอนนี้ AA สามารถดำเนินการทุกขั้นตอนได้ด้วยการคลิกเพียงครั้งเดียว

ยิ่งไปกว่านั้น เนื่องจากเป็นธุรกรรมแบบอะตอมมิก จึงหมายความว่าทุกขั้นตอนจะสำเร็จพร้อมกัน หรือทุกขั้นตอนจะล้มเหลว จะไม่มีการสูญเสียก๊าซในห่วงโซ่เนื่องจากความล้มเหลวของขั้นตอนใดขั้นตอนหนึ่ง ทำให้ปลอดภัยและมีประสิทธิภาพ

ในที่สุด เนื่องจากมีตรรกะสัญญาอัจฉริยะของตัวเอง บัญชี AA จึงสามารถจัดการการอนุญาตแบบละเอียดได้ เช่นเดียวกับบัญชีธนาคารของเรา

ซึ่งหมายความว่าเราสามารถจัดหมวดหมู่บัญชีต่างๆ และกำหนด "ขีดจำกัดรายวัน" ได้ตามสถานการณ์จริง ตัวอย่างเช่น การเกิน 1,000 U ต้องใช้ลายเซ็นหลายรายการ ในขณะที่การเกิน 1,000 U จะทำให้ชำระเงินได้โดยไม่ต้องใช้รหัสผ่าน หรือเราสามารถตั้งค่า "บัญชีดำและบัญชีขาว" เพื่ออนุญาตการโต้ตอบกับสัญญาที่ปลอดภัยเฉพาะเจาะจงเท่านั้น

แม้ว่าคีย์ส่วนตัวของคุณจะถูกแฮ็กเกอร์ขโมยไป แต่เนื่องจากข้อจำกัดและข้อจำกัดของรายการที่อนุญาต แฮ็กเกอร์ก็จะประสบความยากลำบากในการโอนทรัพย์สินทั้งหมดของคุณภายในระยะเวลาสั้นๆ

บทสรุป

ตามที่สนับสนุนโดย Trustless Manifesto ระบบที่ "ไร้ความน่าเชื่อถือ" อย่างแท้จริงไม่ควรเป็นของนักเข้ารหัสและผู้เชี่ยวชาญด้านเทคโนโลยีเท่านั้น แต่ควรเข้าถึงได้ง่าย

การแยกบัญชี (Account Abstraction: AA) ไม่ได้มีวัตถุประสงค์เพื่อโค่นล้ม Ethereum แต่เป็นการกลับไปสู่แนวทางที่ "เน้นมนุษย์เป็นศูนย์กลาง" ด้วยความยืดหยุ่นของตรรกะโค้ด จึงช่วยชดเชยจุดอ่อนตามธรรมชาติของมนุษย์ในการจัดการคีย์ และขจัดอุปสรรคสุดท้ายสำหรับการนำ Web3 มาใช้ในวงกว้าง

เมื่อกระเป๋าเงินอย่าง imToken เริ่มสนับสนุนฟีเจอร์ AA มากขึ้นเรื่อยๆ เราจึงมีเหตุผลที่จะเชื่อได้ว่า Web3 ในอนาคตจะเป็นเครือข่ายฟรีที่มอบประสบการณ์ราบรื่นคล้ายกับ Web2 ในขณะที่ยังคงรักษา "อำนาจอธิปไตยของตนเอง" ไว้

และสิ่งที่คุณต้องทำคือเพลิดเพลินไปกับการเปลี่ยนแปลงนี้