Web3 cüzdanın gelecekteki gelişimi: anımsatıcı ifade içermeyen cüzdanların potansiyeli

Veriler, 2022 Kasım itibarıyla dijital cüzdan kullanıcı sayısının 85 milyon olduğunu ve yıllık %6,3 oranında bir artış gösterdiğini ortaya koyuyor. Web3'ün kapısı olarak, dijital cüzdan mevcut ayı piyasasında hala bir sıcak konu. Cüzdanın kullanıcı deneyimi ve güvenliği, kripto para birimleri ve bunların uygulamalarının yaygın benimsenme sürecini doğrudan etkiliyor.

Özel Anahtarın Önemi

Dijital varlıklara sahip olmanın ön koşulu, kendi özel anahtarınızı gerçekten kontrol etmektir. Kendi kendine barındırılan dijital cüzdanlar yüksek güvenlik sunmasına rağmen, anımsatıcı ifadeleri ve özel anahtarları, geleneksel Web2'nin "kullanıcı adı-şifre" modelinden çok daha karmaşıktır. Raporlara göre, Bitcoin'in yaklaşık %20'si sahiplerinin özel anahtarlarını unuttuğu için kaybolmuştur. FTX çöküşü gibi olaylar, sektörde güvenlik sorunlarına olan ilgiyi sürekli artırmaktadır.

Ethereum'da iki temel hesap türü vardır:

1. EOA hesabı: Her benzersiz özel anahtar 12 anımsatıcı ifade ile oluşturulur. Ana akım dApp cüzdanlarının çoğu programlanamaz EOA cüzdanlarıdır.

2. Sözleşme hesabı: EOA hesabı tarafından zincir üzerinde dağıtılan programlanabilir akıllı sözleşme, yalnızca EOA tarafından çağrılabilir.

Sonuç olarak, her hesap benzersiz bir özel anahtar ile belirlenir, ancak bu mekanizma özel anahtar kaybının geri döndürülemez varlık kaybı riskini taşır. Şu anda, yardımcı kelime olmadan şifreli cüzdanlar için iki ana çözüm bulunmaktadır: akıllı sözleşme cüzdanları ve çok taraflı hesaplama (MPC) cüzdanları.

Akıllı Sözleşme Cüzdanı ve Hesap Soyutlama

Akıllı sözleşme cüzdanı, belirli bir EOA hesabı kullanarak zincir üzerindeki varlıkları yöneten bir akıllı sözleşmedir ve ileri düzey programlamayı destekler. Örneğin, çoklu imza cüzdanı, işlemi onaylamak için birden fazla anahtar imzası gerektirerek güvenliği artırır.

Son zamanlarda, EIP-4337 teklifi önemli bir ilerleme kaydetti ve Ethereum'un konsensüs katmanını değiştirmeden hesap soyutlamasını gerçekleştirmesine olanak tanıdı. Bu, imzalayıcı ile hesap arasındaki bağı kopardı, sözleşme hesaplarının programlanabilirliğini ve EOA'nın aktif olarak işlem başlatma yeteneğini birleştirdi. Kullanıcılar, alt düzeyde iyileştirme yapmadan iç mantığı özelleştirebilir.

EIP-4337, imza doğrulama, gaz ödemeleri gibi kritik işlevleri Ethereum'un çekirdek protokolünden ayırarak akıllı sözleşmelerde gerçekleştirmeyi amaçlamaktadır. Bu, herhangi bir doğrulama mantığına sahip akıllı sözleşme cüzdanlarının ana hesap olarak işlev görmesine olanak tanır ve konsensüs katmanı protokolünün değiştirilmesini gerektirmez. Doğrulayıcılar, UserOperations havuzundan işlemleri alabilir ve bunları blockchain'e yönlendirebilir.

Bu önerinin ana avantajı, Ethereum çekirdek protokolünün karmaşıklığını azaltırken esneklik ve ölçeklenebilirliği artırmasıdır. Ancak, bazı uyumluluk ve doğrulama süreci sorunları hala mevcuttur ve bunların düzeltilmesi zaman alacaktır. Yeni mekanizmaların tanıtılması, yeni sözleşme riskleri ve gas ücretlerinde artış gibi sorunlar getirebilir. Bu nedenle, hesap soyutlama cüzdanının geliştirilmesinde temkinli bir yaklaşım benimsemek gerekmektedir.

MPC Cüzdan

MPC teknolojisinin uygulanması geniş bir ilgi uyandırdı. MPC protokolü, şu amaçları güvence altına almayı hedefliyor:

1. Gizli Girdi: Mesajdan tarafların özel veri bilgileri çıkarılamaz.
2. Doğruluk: Hiçbir alt küme dürüst tarafı yanlış sonuçlar üretmeye zorlamamalıdır.

MPC Cüzdan, eşik imza yöntemi kullanarak özel anahtar payları oluşturur, birden fazla tarafın ortaklaşa özel anahtar parçaları oluşturup işlemleri doğrulaması yoluyla güvenliği artırır. Süreç boyunca özel anahtar hiçbir aşamada görünmez.

MPC cüzdan vs Akıllı Sözleşme Cüzdanı

İki cüzdanı aşağıdaki yönlerden değerlendirin:

1. Güvenlik: Akıllı cüzdan tek bir özel anahtar kullanır ve sözleşme açıkları riski taşır. Çoklu imza bile tam güvenliği garanti edemez. MPC Cüzdan, özel anahtarı dağıtarak saldırı zorluğunu artırır. Ancak, zincir dışı yönetim sorunlarını önleyemez. Her iki tarafın güvenliği de artıları ve eksileri vardır.

2. Kullanım Kolaylığı: İki cüzdan da anımsatıcı ifade gerektirmiyor, geleneksel cüzdanlardan daha kullanıcı dostu.

3. Fonksiyonellik: Akıllı cüzdan, çoklu imza, transfer limitleri gibi gelişmiş özelliklere sahiptir. MPC Cüzdan, büyük kurumlar için daha uygundur ve tek bir anahtarın sızmasını önler.

4. Ölçeklenebilirlik: Akıllı cüzdanın özü akıllı sözleşmelerdir, ekosistem işlevselliği kolayca genişletilebilir. MPC protokolü standartlaşmaktan yoksundur, esasen özelleştirilmiş ürünlerden oluşmaktadır.

5. Maliyet: Akıllı cüzdanın tek seferlik işlem maliyeti yüksektir, ancak uzun vadede toplu işlemle tasarruf sağlanabilir. MPC Cüzdan işlemleri ve kurtarma maliyeti düşüktür, bu nedenle yüksek frekanslı işlem yapan kullanıcılar için uygundur.

6. Şeffaflık: Akıllı cüzdan kod deposu daha şeffaf ve denetlenebilir. MPC Cüzdan, zincir dışı anahtar oluşturur, bağımsız denetim için zor bir hedefdir.

MPC Cüzdan, zincir dışı bir çözüm olarak, normal cüzdan ve akıllı cüzdanları kontrol edebilir, Ethereum'un alt yapısını değiştirmeye gerek yoktur. Kısa vadede maliyetler daha düşüktür, ancak zincir dışı çok taraflı hesap verebilirlik hala bir zorluktur.

Akıllı cüzdanların daha fazla yenilikçi alanı var, ancak ekosistemlerin birlikte güncellenmesi gerekiyor. Dikkat çekici olan, L2'nin benimseme hızını büyük ölçüde artırdığıdır; Starknet ve zkSync 2.0, akıllı cüzdanları yerel olarak desteklemektedir.

İki çözüm çelişkili değildir, belirli seçim ihtiyaçlara bağlıdır. MPC, anahtar yönetimi güvenliği sağlarken, akıllı sözleşmeler ölçeklenebilirlik getirir. Gelecekte her iki teknolojiyi birleştiren yenilikçi ürünlerin ortaya çıkması mümkün.

Akıllı Cüzdanın Gelişim Perspektifi

Akıllı cüzdan geliştiricileri, programatik ödeme gibi ihtiyaçları karşılamak için sürekli olarak işlevlerini güncelleyebilir ve bu da birçok ekibin projeye katılmasını sağladı. Hesap soyutlaması, otomatik ödemeler gibi yeni uygulamalara olanak tanımaktadır. Piyasada Argent, MetaMask gibi birçok akıllı cüzdan ürünü mevcut olup, kullanıcı deneyimi ve güvenlik gibi konularda önemli ilerlemeler kaydedilmiştir.

Akıllı cüzdan geliştirme, kullanıcı ihtiyaçlarını ve deneyimini dikkate almalı, gizlilik korumasını ve yetkilendirme yönetimini artırmalı, kişiselleştirilmiş hizmetler sunmalı ve ekosistemle derinlemesine entegre olmalıdır.

Bireysel kullanıcılar için, akıllı cüzdan günlük kullanım için daha uygundur. Kurumsal kullanıcılar için, MPC cüzdan daha uygun olabilir. Gelecekte her iki teknolojiyi birleştiren entegre çözümler ortaya çıkabilir.

Sonuç

Teknoloji sadece işlevselliğin temelini oluşturur ve işlevsellik piyasa dönüşümlerini tetikler. Güvenliğin yanı sıra, kullanıcı deneyiminin artırılması da cüzdan ürünlerini değerlendirmenin önemli bir boyutudur. Web3 giriş noktası olarak, cüzdan daha fazla Web2 kullanıcıya akıcı bir deneyim sunmalıdır.

EIP-4337, şu anda en uygulanabilir hesap soyutlama çözümüdür, ilgili proje geliştirmelerine dikkat etmek gerekir, özellikle Layer 2 yönünde. MPC teknolojisi güvenli ve güvenilir olsa da, pratik cüzdanlarda bunu daha iyi nasıl uygulayacağımız hala anahtar bir meseledir. Gelecekte, bireyler ve kuruluşlar için daha fazla çeşitlilikte çözüm ortaya çıkabilir.