以太坊成功需要三个转变，但新问题也随之而来

一、引言

以太坊作为一种开放、可编程的区块链平台，不仅是数字货币的基础设施，还为开发者提供了构建去中心化应用（DAPP）和智能合约的环境。由于其灵活性和可扩展性，以太坊已经成为了加密货币生态系统中的关键角色，并吸引了全球范围内的开发者和用户。

上一期  Cregis Research 的内容中，我们探讨了账户抽象（AA）的价值，于是延伸出一个复杂的话题： 6 月份，以太坊的创始人 V 神在自己的博客中所指出的，以太坊目前面临着一些重要的挑战和问题，这些问题需要得到解决才能推动以太坊的进一步发展，否则以太坊将走向失败，这样三个转变的方向分别是：智能合约钱包、隐私保护和 Layer 2 扩容。成功转型后，以太坊将在性能、用户体验和隐私护等方面有所改善。

当然，这些转变也会带来新的挑战。关于智能合约（CA）钱包的问题和意义，上一期内容中已经分析得较为清楚。Cregis Research 总结了剩下的部分问题，并挑选了其中与大家日常体验密切相关的几个重点，与大家重温一下 V 神这大半个月前的观点。

以太坊三个转变带来的新问题

 

二、以太坊为什么必须转变？

以太坊需要转变的主要原因源于扩展性、安全性和隐私保护的挑战。

首先让我们回顾 Cregis Research 上一期的讨论：，当中提及：在去中心化环境中运行的以太坊依然面对着最大的痛点：线性环境无法执行高并发交易和复杂代码编译，这就是扩展性挑战。

由于以太坊目前的交易处理能力有限，当网络流量增加时，交易成本会变得很高。这种高昂的交易成本阻碍了以太坊对主流市场的普及，因此以太坊需要通过 L 2 扩展，如 rollups，来提高其处理能力并降低交易成本。

其次，钱包的安全性问题也是一个重要的问题。单纯通过 seed phrase 生成公私钥对的 EOA 钱包（以各种插件钱包为代表）被盗层出不穷，从 ARB 空投地址大规模泄漏到推特 KOL 哭诉钱包被黑客清空，个人用户对资产安全的诉求日益加剧，同时又不愿意牺牲用户体验（企业级用户为了资产安全，会选择完全自托管的 MPC 方案，且愿意牺牲链上交互的便利性），这就需要以太坊进行钱包安全转变，推动智能合约钱包的行业安全标准（如 EIP-4337），为个人用户提供更强大的安全性和便利。

最后，隐私保护是另一个关键挑战。所有以太坊 L 1 上的交易都是公开的，原因是 EOA 和资产绑定；不管是普通个人用户、巨鲸还是企业机构，目前都可能在忍受资产地址被标记和跟踪的苦恼。因此，以太坊需要进一步改进，以落实非恶意的隐私计算，确保将来不仅是链上资产，链上的身份、信用体系等 DID 信息都可以获得保护；同时又需要确保当恶性事件出现时，有应对机制可以确保作恶者无法逃避追踪、顺利套现。

三、最重要的 3 个问题（Cregis Research 总结并加入意见）

• 用户如何管理多钱包地址

Web 2.0 与 Web 3.0 相比，有一样优势至今依然保持：用户可以用一个社交特征（电子邮箱、手机号码等）创建不同的应用账户，虽然 Web 3.0 世界中，相同共识机制的公链地址可以通用（例如：BSC、ERC-20、TRC-20），但随着 L 2 扩容方案的来临，用户将拥有多个完全不同的 L 2 地址，不同的 Layer 1 和 Layer 2 网络可能使用不同的编程语言和中间组件，这导致了地址保留方面的问题；而且在  Polkadot  为代表的多链桥接环境或以 Cregis 未来景愿中提及的多链通用的 L 2 环境落地前，用户亦可能需要管理若干个异构链的地址，这增加了地址管理的复杂性。

最后，隐私保护方面的隐形地址提案，如果得到广泛使用，将使用户拥有更多地址，以增强其隐私保护。因此，保留一个地址变得更加困难。

• 用户如何实现隐形支付？（尤其在多地址环境下）

假设未来以太坊生态中的 L 2 如预期般发展，那么即使大部分原生资产都是 ERC-20 token，用户也可能拥有多个 L 2 地址，选择正确的地址来发送资产或者支付变得更加复杂。传统上，用户只需要知道对方的地址即可发送付款，但现在他们需要知道对方所接受的 Layer 2 网络和相应的地址，并需要额外的步骤来确保资金发送到正确的目标。

L 2 环境中多账户隐形支付问题

虽然利用智能合约构建的合约账户（CA）可以轻松解决寻址问题，但却无法直接赋予隐私保护的功能。

V 神在以太坊早期就曾提出的隐私保护解决方案：隐形地址。隐形地址可以帮助你在进行数字货币交易时保持隐私，而不会被别人追踪，接下来 Cregis 将分享关于解决隐私问题的一些步骤：

隐形地址是一种可以由付款方或收款方生成，但只能由收款方控制的地址。这种地址可以提高以太坊在多种场景下的隐私性。在这个模式里，Bob（收款人）生成消费密钥，并使用这个密钥生成一个隐形元地址：B，h = hash(x)。他将这个元地址传递给  Alice （付款人）。Alice 可以在这个元地址上执行一个计算，生成属于 Alice to Bob 的隐形地址：b-1 。然后，她可以将任何她想要发送的资产发送到这个地址，Bob 将对它们有完全的控制权。

隐形地址的生成过程需要运营椭圆曲线函数：Bob 生成一个密钥 m，并计算 M = G * m，其中 G 是椭圆曲线的一个公开的生成点。Alice 生成一个临时密钥 r，并发布临时公钥 R = G * r。Alice 可以计算一个共享秘密 S = M * r，Bob 也可以计算同样的共享秘密 S = m * R。

Bob 的隐形地址：b-1 生成后，需要与 Alice 交易时，Alice 生成一个值：c，并发布一个只有 Bob 能解密的 c 的加密数据；交易执行时，通过零知识证明来验证：Bob 提供的数值 x 和 Alice 提供的数值 c，可以使 k=hash(hash(x), c)，验证无误后交易完成。由于这个过程中，Bob 的原地址没有暴露，只提供了经过加密的数值 x，零知识证明仅负责验证 k 的内容，并不会展示 B 和 b-1 的关联。