ION:解析會話密鑰：Web3版“免密支付”

錢包授權一直是與 DApp 交互的必要流程，但我們在 DeFi、GameFi 中交互的過程中往往會需要在短時間內多次授權，這非常影響用戶體驗。Odaily星球日報最近關注的“會話密鑰”（Session Keys）技術，則允許用戶對 DApp 僅授權一次就可以在后臺默認簽署后續交易并支付 gas，實現類似 Web2 免密支付的功能，從而極大地優化用戶體驗。

簡單來講，會話密鑰允許用戶在與應用交互之前簽署一個 token 以提前批準特定的交易，用戶可以自定義頻率、gas 最高價、每日限額等參數，當用戶簽署該 token 再與該應用交互的時候，符合之前參數條件的交易就會在后臺被自動執行并支付 gas。

Numen發布微軟漏洞解析，黑客可通過該漏洞獲取Windows完全控制權:6月9日消息，安全機構 Numen Cyber Labs 發布微軟 win32k 提權漏洞解析。Numen 表示，該漏洞系 win32k 提權漏洞，是微軟 Windows 系統層面的漏洞。通過該漏洞，黑客可獲取 Windows 的完全控制權。

Numen 指出，win32k 漏洞歷史眾所周知。但在最新的 windows11 預覽版中，微軟已經在嘗試使用 Rust 重構該部分內核代碼。未來該類型的漏洞在新系統可能被杜絕。

此前報道，5 月，微軟發布的補丁更新解決了 38 個安全漏洞，其中包括一個零日漏洞。[2023/6/9 21:25:55]

但目前會話密鑰并不支持所有的錢包，僅僅支持智能合約錢包，它是基于賬戶抽象的智能合約錢包的子技術。在進一步介紹會話密鑰之前需要先介紹一下以太坊上的地址、智能合約賬戶以及賬戶抽象的發展情況。

SPACE ID與ENS合作實現.bnb.eth和.eth.bnb的相互解析:金色財經報道，Web3域名和身份平臺SPACE ID與以太坊域名服務ENS達成合作，通過ERC-3668（CCIP讀取）將.bnb域名引入以太坊網絡，實現.bnb.eth和.eth.bnb的相互解析。在MetaMask上輸入xxx.bnb.eth，會在以太坊上解析為用戶的BNB Chain地址。[2023/5/5 14:44:15]

目前以太坊上有兩種地址：第一種地址就是通常的錢包地址，也稱為外部擁有賬戶（EOA），具有發送與接收代幣、支付 gas、執行交易的功能；一種是智能合約地址，各種部署在以太坊上的 dapp 就是以智能合約的方式運行著。

歐科云鏈張超：目前已累計解析超1.5億地址標簽，成全球最大鏈上地址標簽庫服務商:4月27日消息，歐科云鏈副總裁、歐科云鏈控股執行董事張超在出席“甲子引力X數字經濟高峰論壇”時表示，截至目前歐科云鏈已解析鏈上超1.5億地址標簽（實體標簽、行為標簽、屬性標簽）、數十億交易記錄、超1萬條結構化指標，成為全球最大的鏈上地址標簽庫服務商。

會上張超表示，未來歐科云鏈將繼續探索區塊鏈底層技術，加強對鏈上數據的分析、治理，為更多上層的區塊鏈應用添磚加瓦，服務于更多實體的應用層。[2022/4/27 2:33:56]

但是這樣的地址設計存在很多問題，許多以太坊開發者認為 EOA? 地址的設計阻礙了錢包在多簽、隱私保護、gas 優化等方面的發展，并且不利于交易的可編程。因此，V神、Ansgar Dietrichs、Matt Garnett,、Will Villanueva、Sam Wilson 等人提出并完成了以太坊改進提案?EIP-2938?，并提出了“用戶抽象”的概念。

Cobo區塊鏈安全團隊公開0xDAO潛在盜幣漏洞發現過程及技術細節解析:4月2日消息，0xDAO v2原計劃上線前的幾個小時，Cobo區塊鏈安全團隊啟動對該項目的DaaS投前例行安全評估工作，隨后在github開源的項目代碼中發現了一個嚴重的安全漏洞。經評估，如果 0xDAO v2此時繼續上線，該漏洞預計會造成數億美金的資產損失。Cobo區塊鏈安全團隊立即啟動應急預案，快速通過多個渠道聯系到0xDAO項目方，提交該漏洞的完整攻擊流程，緊急叫停了項目上線，隨后協助0xDAO項目方對該漏洞進行了修復。

日前，0xDAO官方發布推文向Cobo區塊鏈安全團隊表示了感謝，并且表示會按照嚴重漏洞級別給予Cobo區塊鏈安全團隊漏洞賞金獎勵。[2022/4/2 14:00:31]

關于賬戶抽象，簡單來講就是讓智能合約地址可以支付 gas 和執行交易，使之具備錢包地址的所有功能。基于賬戶抽象的智能合約地址就是智能合約賬戶，也由此衍生出了智能合約錢包概念（就好比個人的 Metamask 賬戶和 Metamask 這個錢包軟件）。

而會話密鑰是基于賬戶抽象的智能合約錢包的子技術。

前面已經提到，支持會話密鑰的錢包支持用戶自定義免密支付的參數，但是這些參數的可選項完全取決于錢包開發商。且會話密鑰并不支持所有 DApp ，所支持的 DApp 取決于你所使用的智能合約錢包是否允許調用該 Dapp 的合約，這個過程是中心化的。

總結一下，會話密鑰就是 Web3 的免密支付，允許用戶對 DApp 僅授權一次就可以在后臺默認簽署后續交易并支付 gas。那么現在有哪些用例呢？

StarkNet 上的鏈游孵化器 MatchBoxDAO 在《How to Make On-Chain Gaming Competitive: ‘Session Keys’ [Part?1]》中提出了會話密鑰的一些用例，它們包括：

用戶友好的且不間斷的游戲；

設置多個 DeFi 倉位的能力；

填寫包含許多輸入項的表單時進行確認；

非托管和自我指導的 IRA；

重新管理錢包/庫存中的資產……

從工作原理來看，由于會話密鑰可以允許用戶提前批準一些交易，從而減少用戶批準次數，因此所有有高頻授權、交互的應用場景都會用得到它。我們可以據此推理，會話密鑰可以解決 Web3 社交媒體這類需要高頻鏈上交互影響用戶體驗的問題。

以 Lenster 為例，基于社交協議 Lens Protocol 開發的鏈上社交媒體 Lenster 上的所有交互都需要授權并支付 Matic，每次評論和轉發都需要錢包授權，非常影響用戶體驗。

如果 Lenster 實現了會話密鑰，這將讓用戶省去繁瑣的多次授權，有更加順滑的產品體驗，極大縮小與 Twitter 這些 Web2 應用巨大的產品差距，我們也許可以期待在未來的某天可以用上一些產品體驗媲美 Web2 產品，但架構卻是 Web3 的去中心社交媒體。

1.? ?Argent X 關于會話密鑰的推文

2.?《How to Make On-Chain Gaming Competitive: ‘Session Keys’ [Part?1]》?——MatchBoxDAO?

3. 《From Sign-In with Ethereum to Session Keys》——Wayne Chang

4. 《An overview of Account Abstraction in Ethereum blockchain》——Yash Kamal Chaturvedi

5.? ?EIP-86：Abstraction of transaction origin and signature?

6.? ?EIP-2938：Account Abstraction?

7.? ?EIP-4337：Account Abstraction via Entry Point Contract specification?

Odaily星球日報

媒體專欄

閱讀更多

金色早8點

Bress

鏈捕手

財經法學

PANews

成都鏈安

Tags：IONXDAO以太坊DAOaion幣怎么挖礦PhoenixDAO怎么得到以太坊幣交易DUCKDAO

Filecoin