Ethereum Fusaka nâng cấp里的「特洛伊木马」

Tác giả: Zhixiong Pan

Bạn thực sự đã có một “ví cứng” trong túi của mình từ lâu.

Trong điện thoại và máy tính mà chúng ta sử dụng hàng ngày, thực sự có tích hợp các chip bảo mật chuyên dụng. Ví dụ như “Khu vực an toàn” (Secure Enclave) trong iPhone, hoặc Keystore / Trust Zone / StrongBox trong điện thoại Android.

Khu vực vật lý độc lập này thường được gọi là TEE (Môi trường thực thi đáng tin cậy). Đặc điểm của nó là “chỉ vào không ra”: khóa riêng được tạo ra bên trong, không bao giờ rời khỏi khu vực vật lý này, bên ngoài chỉ có thể yêu cầu nó ký dữ liệu.

Đây thực sự là tiêu chuẩn của ví phần cứng. Và những con chip này khi ký tên, thường áp dụng một loại thuật toán chuẩn công nghiệp được NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ) chọn: secp256r1. Đây cũng chính là nền tảng đằng sau WebAuthn và FIDO2 (chẳng hạn như đăng nhập bằng dấu vân tay của bạn, FaceID).

Chỉ cách nhau một chữ cái

Thật ngại quá, Ethereum gốc không hỗ trợ secp256r1 phổ biến này.

Vào thời điểm đó, cộng đồng Bitcoin đã chọn secp256k1, một đường cong tương đối ít người biết đến, do lo ngại về khả năng tồn tại “cửa hậu cấp quốc gia” trong đường cong NIST. Do đó, Ethereum đã kế thừa truyền thống này khi thiết kế hệ thống tài khoản.

Mặc dù r1 và k1 chỉ khác nhau một chữ cái, nhưng về mặt toán học, chúng hoàn toàn là hai ngôn ngữ khác nhau. Điều này dẫn đến một điểm đau lớn: con chip bảo mật trong điện thoại của bạn, khi đối diện với Ethereum, thì hoàn toàn không hiểu gì, nó không thể ký trực tiếp các giao dịch của Ethereum.

Nếu không thể thay đổi phần cứng, thì hãy “tương thích” với phiên bản này

Rõ ràng Ethereum không thể bắt buộc Apple hoặc Samsung thay đổi thiết kế chip để phù hợp với secp256k1, con đường duy nhất là Ethereum tự thích ứng với secp256r1.

Có thể viết mã bằng hợp đồng thông minh để xác thực chữ ký r1 không? Về lý thuyết là có, nhưng phép toán quá phức tạp, một lần xác thực có thể tiêu tốn hàng trăm nghìn Gas, điều này về mặt kinh tế là hoàn toàn không khả thi.

Vì vậy, trong bản nâng cấp Fusaka, các nhà phát triển đã tung ra vũ khí mạnh mẽ: hợp đồng tiền biên soạn (Precompile). Điều này tương đương với việc mở một “cửa sau” hoặc “tiện ích mở rộng” trong máy ảo Ethereum (EVM). Thay vì để EVM tính toán từng bước, tốt hơn là viết chức năng xác minh này trực tiếp vào mã nguồn của khách hàng. Các nhà phát triển chỉ cần gọi địa chỉ cụ thể, họ có thể hoàn thành việc xác minh với chi phí cực thấp.

Trong EIP-7951, chi phí này được cố định ở mức 6900 Gas, từ hàng trăm nghìn giảm xuống hàng nghìn, cuối cùng đã vào khoảng “có thể sử dụng hàng ngày trong sản phẩm thực tế”.

Miếng ghép cuối cùng của sự trừu tượng tài khoản

Việc triển khai EIP này có nghĩa là chúng ta cuối cùng có thể thực hiện việc ký ủy quyền cho các tài khoản thông minh trên Ethereum trong môi trường TEE của điện thoại.

Cần lưu ý rằng điều này không áp dụng cho địa chỉ EOA như MetaMask của bạn hiện tại (bởi vì logic sinh công khai của chúng vẫn là k1).

Nó được chuẩn bị đặc biệt cho “Trừu tượng tài khoản” (Ví AA). Trong tương lai, ví của bạn không còn là một chuỗi cụm từ ghi nhớ, mà là một hợp đồng thông minh. Hợp đồng này ghi rằng:

“Chỉ cần xác nhận dấu vân tay này (chữ ký r1) là đúng, thì sẽ cho phép chuyển khoản.”

Tóm tắt

EIP-7951 có thể không làm cho cụm từ gợi nhớ biến mất qua đêm, nhưng nó cuối cùng đã dọn sạch một trong những viên đá cản lớn nhất trên con đường phổ cập rộng rãi của Ethereum.

Trước đây, người dùng luôn phải đối mặt với một câu hỏi khắc nghiệt: Bạn muốn có tính tự bảo mật “cấp ngân hàng”? Bạn phải bỏ tiền ra mua một OneKey, Keystone hoặc Ledger, và còn phải bảo quản cụm từ khôi phục như bảo quản vàng thỏi; Bạn muốn trải nghiệm mượt mà nhất? Bạn chỉ có thể để coin trong sàn giao dịch hoặc ví ủy thác, giá phải trả là từ bỏ quyền kiểm soát (hy sinh sự phi tập trung).

Và sau khi nâng cấp Fusaka, câu hỏi lựa chọn này sẽ không còn tồn tại.

Với sự ra mắt của EIP-7951, “điện thoại di động trở thành ví phần cứng” sẽ dần trở thành hiện thực. Đối với một tỷ người dùng mới trong tương lai, họ có thể hoàn toàn không cần biết “khóa riêng” là gì, cũng như không phải đối mặt với áp lực tâm lý khi phải ghi nhớ 12 từ.

Họ chỉ cần quét mặt và ấn vào vân tay như thường lệ khi mua cà phê, chip bảo mật trên iPhone sẽ gọi secp256r1 để ký giao dịch và hoàn thành xác minh thông qua hợp đồng tiền bản địa đã được biên soạn sẵn của Ethereum.

Đây mới là tư thế đúng đắn để Ethereum chào đón tỷ người dùng tiếp theo: không phải kiêu ngạo yêu cầu người dùng học những kiến thức mật mã phức tạp, mà là hạ mình tương thích với các tiêu chuẩn chung của internet, chủ động bước vào túi của người dùng.