EIP 3074

اقتراح تحسين Ethereum (EIP) 3074 هو ترقية جوهرية لبروتوكول Ethereum تهدف إلى تطوير إمكانيات تجريد الحسابات، بحيث يتمكن المستخدمون من تفويض العقود الخارجية لتنفيذ المعاملات نيابةً عنهم. يقدم هذا الاقتراح رمزين جديدين للتشغيل: AUTH وAUTHCALL، مما يمكّن العقود الذكية من تنفيذ العمليات باسم حسابات المستخدمين المملوكة خارجياً (EOAs) بعد الحصول على تفويض موقّع. يساهم ذلك في تحسين تجربة مستخدمي Ethereum بشكل ملحوظ، ويقلل من تعقيد المعاملات، ويفتح المجال أمام ميزات متقدمة مثل المعاملات بدون رسوم غاز وتجميع المعاملات.

الخلفية: نشأة EIP 3074

تم طرح اقتراح تحسين Ethereum 3074 في نهاية عام 2020 من قبل مطوري Ethereum سام ويلسون، أنسغار ديتريشس، ومات غارنيت. جاء هذا الاقتراح استجابةً لتزايد الحاجة داخل منظومة Ethereum لتجريد الحسابات وتطوير نماذج معاملات أكثر مرونة. قبل EIP-3074، كان نموذج المعاملات في Ethereum جامداً نسبياً، إذ كان يتطلب من المستخدمين بدء المعاملات مباشرة من حساباتهم المملوكة خارجياً ودفع رسوم الغاز، مما حدّ من فرص الاستخدام وأعاق تحسين تجربة المستخدم.
واجهت Ethereum ضغوطاً متزايدة لتحسين تجربة المستخدم وتسهيل دخول المستخدمين الجدد. إذ يتطلب النموذج التقليدي للمعاملات فهم رسوم الغاز، وإدارة المفاتيح الخاصة، والتعامل المباشر مع سلسلة الكتل، وهو ما يشكل تحديات أمام المبتدئين. يُعد EIP-3074 جزءاً من جهود طويلة الأمد لاستكشاف مفهوم تجريد الحسابات الذي ناقشه مجتمع Ethereum لسنوات، بهدف جعل تفاعل المستخدمين مع سلسلة الكتل أكثر سهولة ووضوحاً.
يمثل EIP-3074 في تاريخ تطوير Ethereum تطوراً تقنياً بارزاً، إذ يعتمد طريقة تحسين تدريجية عبر توسيع نموذج الحساب الحالي بدلاً من إعادة بنائه بالكامل. تتيح هذه المقاربة الحفاظ على التوافق مع نماذج الأمان والبنية التحتية القائمة في Ethereum، مع تقديم تحسينات وظيفية كبيرة.

آلية العمل: كيفية عمل EIP 3074

يقدم EIP-3074 رمزين جديدين للتشغيل يعملان معاً لتحقيق تجريد الحسابات:

1. AUTH: يتحقق من توقيع المستخدم ويعيد عنوان الموقّع. عند استدعاء العقد لهذا الرمز، يتم التحقق من صحة التوقيع والتأكد من هوية الموقّع.
2. AUTHCALL: يسمح للعقد الذي تم التحقق منه عبر AUTH بتنفيذ العمليات نيابةً عن حساب المستخدم المملوك خارجياً. يتيح هذا العقد استخدام صلاحيات المستخدم في التفاعل، مثل تحويل الأموال أو التعامل مع عقود أخرى.
   تتم عملية العمل كما يلي:
3. ينشئ المستخدم توقيعاً يحدد الصلاحيات والقيود المطلوبة.
4. يرسل المستخدم هذا التوقيع إلى عقد منفذ.
5. يتحقق عقد المنفذ من صحة التوقيع ويستخرج عنوان المستخدم باستخدام AUTH.
6. بعد نجاح التحقق، يمكن لعقد المنفذ تنفيذ عمليات متعددة باسم المستخدم عبر AUTHCALL.
7. تُسجل هذه العمليات على سلسلة الكتل كما لو أنها نُفذت من حساب المستخدم EOA، رغم تنفيذها فعلياً بواسطة العقد.
   من أهم مميزات EIP-3074 نموذج الصلاحيات الخاص به، حيث يمكن للمستخدمين التحكم بدقة في نطاق الصلاحيات الممنوحة لعقد المنفذ، مثل تحديد العقود التي يمكن الوصول إليها، والمبالغ التي يمكن تحويلها، ومدة التفويض. يضمن هذا التحكم الدقيق الحفاظ على مستوى عالٍ من الأمان واستقلالية الحساب حتى عند تفويض العقود.
   كما يمنع EIP-3074 إعادة استخدام التواقيع عبر عقود مختلفة من خلال تضمين بيانات استرجاع الموقّع وعناوين العقود ضمن التوقيع، مما يقلل من المخاطر الأمنية المحتملة.

المخاطر والتحديات في EIP 3074

رغم التحسينات الوظيفية الكبيرة التي يقدمها EIP-3074، إلا أنه يواجه عدة مخاطر وتحديات:

1. المخاطر الأمنية
   • خطر إعادة استخدام التواقيع: قد تستغل العقود الخبيثة التواقيع غير المصممة بشكل جيد
   • الإفراط في تفويض الصلاحيات: قد يمنح المستخدمون صلاحيات زائدة لعقود المنفذ عن غير قصد
   • انتحال واجهات المستخدم: قد تضلل التطبيقات الخبيثة المستخدمين لتوقيع تفويضات خطرة
2. تحديات التنفيذ الفني
   • مشاكل التوافق مع المحافظ والتطبيقات الحالية
   • وضع وتنفيذ معايير التواقيع
   • الحاجة إلى تعديلات على برامج العقدة والعملاء
3. اعتبارات تجربة المستخدم
   • نماذج الصلاحيات المعقدة قد يصعب شرحها للمستخدمين العاديين
   • تحديات تصميم واجهة المستخدم لطلبات التوقيع
   • ضرورة ضمان فهم المستخدمين للصلاحيات التي يمنحونها
4. تأثير الشبكة
   • التأثير المحتمل على أداء الشبكة وحجم الكتل
   • التنافس والتنسيق مع اقتراحات تجريد الحسابات الأخرى
     يتطلب تنفيذ EIP-3074 توافقاً مجتمعياً واسعاً وعمليات تدقيق أمنية شاملة. إذ أن تقديم وظائف جديدة قوية قد يغيّر نموذج المعاملات الأساسي لـEthereum، لذا يجب دراسة تأثيره طويل الأمد بعناية. وقد أشار باحثو الأمن إلى أن رمزي AUTH وAUTHCALL قد يُستغلان بشكل خبيث في حال عدم وجود ضمانات كافية، مما يستدعي تطبيق تدابير أمنية صارمة في التنفيذ النهائي.
     يجب على فرق تطوير Ethereum تحقيق التوازن بين الابتكار والأمان، لضمان أن تنفيذ EIP-3074 يحقق التحسينات المرجوة دون إدخال ثغرات أو مخاطر جديدة.
     يمثل اقتراح تحسين Ethereum 3074 خطوة متقدمة في تطور Ethereum نحو منصة سلسلة كتل أكثر مرونة وسهولة للمستخدم. من خلال تقديم آليات تجريد الحسابات، يمكنه معالجة العديد من التحديات في تجربة المستخدم مثل تعقيد رسوم الغاز وإجراءات المعاملات المعقدة. بالنسبة للمطورين، يفتح EIP-3074 آفاقاً جديدة لإنشاء تطبيقات لامركزية أكثر تطوراً وسهولة للمستخدم. وعلى المدى الطويل، تُعد هذه التحسينات ضرورية لتحقيق التبني الجماهيري لـEthereum، إذ تخفض الحواجز أمام المستخدمين الجدد وتوفر الأساس التقني لحالات الاستخدام المبتكرة. ومع استمرار تطور منظومة Ethereum، ستلعب اقتراحات مثل EIP-3074 دوراً محورياً في تشكيل مستقبل سلسلة الكتل ليكون أكثر شمولية ووظائفية.