La mise à niveau Pectra d'Ethereum pour apporter la fonctionnalité de contrat intelligent aux portefeuilles alors que les experts débattent de l'EIP-3074

Après une attente de près de quatre ans depuis sa proposition initiale, les développeurs d'Ethereum ETH -5,58% ont décidé d'inclure l'EIP-3074 dans la prochaine mise à niveau d'Ethereum, surnommée Pectra, qui est attendue plus tard cette année.

EIP-3074 apporte une multitude d'améliorations de l'expérience utilisateur aux portefeuilles classiques en permettant à certaines fonctions d'être déléguées à des contrats intelligents. Cela permet des fonctionnalités telles que l'approbation d'un grand nombre de transactions en même temps, le paiement de l'essence dans différents jetons ERC20, une sécurité renforcée ou la récupération de compte, et bien plus encore. Cependant, la mise à niveau est encore loin d’une abstraction complète du compte, car le portefeuille délégué ne peut pas initier de transactions.

« Tout bien considéré, les équipes étaient d'accord pour aller de l'avant dans l'EIP. 3074 sera inclus dans Pectra », a écrit Tim Beiko, responsable du support du protocole à la Fondation Ethereum, dans un article sur X.

Cependant, les développeurs ont également signalé qu'EIP-3074 active une nouvelle vulnérabilité : une seule transaction malveillante a la capacité de vider l'intégralité du portefeuille d'un utilisateur via une transaction par lots. Bien que la perspective semble terrifiante, certains experts ont rassuré les utilisateurs sur le fait qu’une bonne conception de portefeuille peut aider à éliminer le risque potentiel.

« Je ne connais pas aujourd'hui de portefeuille de consommateur qui soit vulnérable à cela. [risk]. Il s'agissait d'une des premières tâches d'audit de recherche », a écrit Dan Finlay, co-fondateur de MetaMask, dans un article sur X. « Tout ce qu'un portefeuille doit faire pour éliminer ce risque est d'interdire la signature aveugle de hachages opaques, et également de ne pas autoriser la signature avec ce préfixe réservé. »

« [The] L'avantage oblige les portefeuilles à améliorer l'UX autour de cela, de sorte que davantage d'actions soient reconnues comme explicitement sûres et que les éléments inconnus et arbitraires soient rendus très effrayants », a convenu le fondateur d'Uniswap, Hayden Adams.

Deux mises en garde majeures

D'autres développeurs ont exprimé leurs doutes quant à la dernière version de la proposition, car elle a été modifiée par rapport à l'original afin d'attirer du soutien.

Une modification fait en sorte que la délégation de compte puisse être révoquée, mais signifie également que toute autorisation est automatiquement révoquée lors de la prochaine envoi de toute autre transaction. Pour donner un exemple, alors que l'EIP-3074 peut permettre à un utilisateur de signer une seule transaction afin de se connecter à un jeu Web3 et d'acheter et de vendre des objets dans le jeu, s'il mettait le jeu en pause et envoyait des crypto-monnaies à un ami, ils devraient réautoriser le jeu.

Le changement « empêche une tonne de cas d'utilisation comme les ordres à cours limité et la récupération sociale », a écrit Adams.

Un autre changement apporté à la proposition limite sa capacité à affecter plusieurs chaînes à la fois. « La vérification 'chainId' signifie que même si vous souhaitez la même autorisation sur le même contrat sur 34 chaînes, vous devrez faire une signature distincte pour chaque chaîne », a écrit le développeur Philippe Dumonet dans un article sur X.

La mise à niveau Pectra d'Ethereum devrait être prête fin 2024 ou début 2025, a déclaré Beiko à CoinDesk.

des recherches et des données. Depuis novembre 2023, Foresight Ventures est un investisseur majoritaire de The Block. Foresight Ventures investit dans d’autres sociétés du secteur de la cryptographie. L'échange cryptographique Bitget est un LP d'ancrage pour Foresight Ventures. Le Block continue de fonctionner de manière indépendante pour fournir des informations objectives, percutantes et actuelles sur l’industrie de la cryptographie. Voici nos informations financières actuelles.

Il n’est pas proposé ni destiné à être utilisé comme conseil juridique, fiscal, d’investissement, financier ou autre.