EIP-3074 : Un changement de jeu pour le prochain Hard Fork d'Ethereum

Le prochain hard fork d'Ethereum devrait inclure l'EIP-3074, une proposition qui pourrait révolutionner notre façon d'interagir avec la blockchain. Mené par le chercheur d'Ethereum Sam Wilson et le développeur de Go Ethereum Matt Garnett (lightclients), cette mise à niveau vise à bridge le gap entre les comptes externes (EOAs) et les portefeuilles de contrats intelligents.

Amélioration des capacités EOA

EIP-3074 introduit deux nouvelles instructions de la Machine Virtuelle Ethereum (EVM) : AUTH et AUTHCALL. Ces instructions permettent aux EOAs de déléguer le contrôle aux contrats intelligents, leur conférant ainsi une fonctionnalité semblable à celle des contrats intelligents sans avoir besoin de déploiement ou de migration manuelle.

Le processus se déroule comme suit :

1. Les utilisateurs signent un message d'autorisation
2. Un contrat Invoker reçoit et vérifie le message
3. Le contrat Invoker utilise AUTH et AUTHCALL pour initier des transactions au nom de l'EOA
4. Les transactions sont exécutées sans accès direct à la clé privée de l'utilisateur.
5. Les résultats sont renvoyés à l'utilisateur

Cette avancée promet d'améliorer considérablement l'expérience utilisateur des portefeuilles, comme l'a noté le CTO de Paradigm, Georgios Konstantopoulos.

EIP-3074 vs. ERC-4337 : Distinctions Clés

Bien que les deux propositions visent à améliorer la fonctionnalité des comptes d'Ethereum, elles diffèrent par leur mise en œuvre et leur portée :

• ERC-4337 fonctionne au niveau du protocole, ne nécessitant aucune modification de la couche de consensus.
• EIP-3074 nécessite un fork Ethereum pour sa mise en œuvre
• ERC-4337 se concentre sur l'abstraction des comptes pour les comptes de contrat intelligent
• EIP-3074 permet aux EOAs d'avoir des capacités similaires à celles des contrats intelligents

Il convient de noter que l'EIP-3074 maintient la structure EOA, ce qui signifie que le compromis de clé pose toujours un risque significatif à moins que des mécanismes de récupération spécifiques ne soient mis en œuvre.

L'importance de l'EIP-3074

La simplicité et l'efficacité de l'EIP-3074 le distinguent des autres propositions. Après avoir abordé les préoccupations initiales en matière de sécurité, la communauté Ethereum s'est rassemblée derrière son inclusion dans la prochaine mise à niveau. Cette décision est prête à impacter divers secteurs de l'écosystème Ethereum :

1. DeFi : Les transactions groupées amélioreront l'efficacité pour les fournisseurs de liquidité et les traders, réduisant potentiellement les coûts de participation. Les transactions sponsorisées pourraient abaisser les barrières d'entrée, favorisant une adoption plus large de la DeFi.

2. Jeux sur blockchain : En permettant l'exécution de transactions par des tiers grâce à l'autorisation, l'EIP-3074 pourrait simplifier l'expérience de jeu. Les joueurs n'auraient plus besoin de confirmer chaque action sur la chaîne ou de payer des frais de gaz pour chaque transaction, améliorant ainsi la fluidité du gameplay.

Considérations de sécurité

Bien que l'EIP-3074 promette des améliorations significatives, il est crucial de prendre en compte les implications potentielles en matière de sécurité. La proposition introduit de nouveaux vecteurs d'attaque, en particulier pour les tentatives de phishing. Le mécanisme de signature hors ligne sans gaz, similaire aux autorisations permit/permit2, pourrait être exploité par des acteurs malveillants.

Alors que nous avançons, les utilisateurs et les développeurs doivent rester vigilants. La commodité offerte par l'EIP-3074 s'accompagne de nouveaux risques, soulignant la nécessité de mesures de sécurité robustes et d'une éducation des utilisateurs dans le paysage évolutif d'Ethereum.

En conclusion, l'EIP-3074 représente un pas en avant significatif pour Ethereum, promettant une fonctionnalité et une expérience utilisateur améliorées. Cependant, comme avec toute avancée technologique, il est crucial de trouver un équilibre entre l'innovation et les considérations de sécurité pour garantir un écosystème blockchain plus sûr et plus efficace.