eip 3074

La Propuesta de Mejora de Ethereum (EIP) 3074 supone una actualización relevante del protocolo Ethereum, orientada a potenciar la abstracción de cuentas y permitir que los usuarios autoricen contratos externos para ejecutar transacciones en su nombre. Esta propuesta incorpora dos nuevos códigos de operación: AUTH y AUTHCALL, que habilitan a los smart contracts para operar en nombre de las Cuentas Externamente Controladas (EOA) de los usuarios tras recibir una autorización firmada. Así, se mejora de forma notable la experiencia de usuario en Ethereum, se reduce la complejidad de las transacciones y se abre la puerta a funcionalidades avanzadas como las transacciones sin gas y la agrupación de transacciones.

Antecedentes: El origen de EIP 3074

La Propuesta de Mejora de Ethereum 3074 se presentó a finales de 2020 por los desarrolladores Sam Wilson, Ansgar Dietrichs y Matt Garnett. Surgió en respuesta a la demanda creciente dentro del ecosistema Ethereum de mayor abstracción de cuentas y modelos de transacción más flexibles. Antes de EIP-3074, el modelo de transacciones de Ethereum era rígido, ya que obligaba a los usuarios a iniciar las transacciones directamente desde sus cuentas externamente controladas y a pagar las comisiones de gas, limitando así numerosos casos de uso y mejoras en la experiencia de usuario.
Ethereum ha tenido que afrontar la presión de mejorar la experiencia de usuario y reducir las barreras de entrada. El modelo tradicional exige a los usuarios entender las comisiones de gas, gestionar claves privadas e interactuar directamente con la blockchain, lo que supone un obstáculo para quienes se inician. EIP-3074 forma parte de una exploración prolongada sobre la abstracción de cuentas, un concepto debatido en la comunidad de Ethereum desde hace años, con el objetivo de que la interacción con la blockchain resulte más sencilla e intuitiva.
En la historia del desarrollo de Ethereum, EIP-3074 representa una evolución técnica relevante, ya que aporta una mejora progresiva ampliando el modelo de cuentas existente en vez de reescribirlo por completo. Este enfoque permite mantener la compatibilidad con los actuales modelos de seguridad e infraestructura de Ethereum, a la vez que introduce mejoras funcionales sustanciales.

Mecanismo de funcionamiento: Cómo opera EIP 3074

EIP-3074 introduce dos nuevos códigos de operación que trabajan de forma conjunta para habilitar la abstracción de cuentas:

1. AUTH: Verifica la firma de un usuario y devuelve la dirección del firmante. Cuando un contrato llama a este código, valida si la firma es válida y confirma la identidad del firmante.
2. AUTHCALL: Permite que un contrato autenticado mediante AUTH realice operaciones en nombre de la cuenta externamente controlada del usuario. Así, el contrato puede utilizar los permisos del usuario para interactuar, como transferir fondos o interactuar con otros contratos.
   El flujo de trabajo es el siguiente:
3. El usuario genera una firma con permisos y limitaciones específicos.
4. Remite esa firma a un contrato invocador.
5. El contrato invocador verifica la firma y recupera la dirección del usuario mediante el código AUTH.
6. Una vez verificada, el contrato invocador puede ejecutar diversas operaciones en nombre del usuario usando AUTHCALL.
7. Estas operaciones se registran en la blockchain como ejecutadas por la cuenta EOA del usuario, aunque realmente las ejecuta el contrato.
   Un aspecto clave del diseño de EIP-3074 es su modelo de permisos. Los usuarios pueden controlar con precisión el alcance de los permisos concedidos al contrato invocador, incluyendo qué contratos pueden ser accedidos, cuánto se puede transferir y la duración de la autorización. Este control granular garantiza que, incluso al autorizar a contratos para actuar en su nombre, los usuarios mantienen un alto nivel de seguridad y autonomía.
   EIP-3074 también impide la reutilización de firmas entre distintos contratos al incluir datos de recuperación del firmante y direcciones de contrato en la firma, evitando así riesgos de seguridad.

Riesgos y desafíos de EIP 3074

A pesar de las mejoras funcionales que aporta EIP-3074, también enfrenta riesgos y desafíos:

1. Riesgos de seguridad
   • Reutilización de firmas: Firmas mal diseñadas podrían ser reutilizadas por contratos maliciosos.
   • Sobreautorización: Los usuarios pueden conceder permisos excesivos a los contratos invocadores sin darse cuenta.
   • Suplantación de interfaz: Aplicaciones maliciosas pueden inducir a los usuarios a firmar autorizaciones peligrosas.
2. Desafíos técnicos de implementación
   • Compatibilidad con monederos y aplicaciones existentes.
   • Establecimiento e implementación de estándares de firmas.
   • Requisitos de modificación del software de nodos y clientes.
3. Consideraciones de experiencia de usuario
   • Modelos de permisos complejos pueden resultar difíciles de explicar a usuarios no técnicos.
   • Retos en el diseño de la interfaz para solicitudes de firma.
   • Garantizar que los usuarios comprendan realmente los permisos que otorgan.
4. Impacto en la red
   • Posibles efectos sobre el rendimiento de la red y el tamaño de los bloques.
   • Competencia y coordinación con otras propuestas de abstracción de cuentas.
     La implementación de EIP-3074 exige consenso en la comunidad y auditorías de seguridad exhaustivas. Al introducir nuevas funcionalidades que pueden modificar el modelo fundamental de transacciones de Ethereum, es esencial analizar cuidadosamente su impacto a largo plazo. Expertos en seguridad advierten que, sin las salvaguardas adecuadas, los códigos AUTH y AUTHCALL podrían ser explotados de forma maliciosa, por lo que se requieren medidas de seguridad robustas en la implementación final.
     Los equipos de desarrollo de Ethereum deben equilibrar innovación y seguridad, asegurando que la implementación de EIP-3074 aporte las mejoras previstas sin introducir nuevas vulnerabilidades.
     La Propuesta de Mejora de Ethereum 3074 marca un avance en la evolución de Ethereum hacia una plataforma blockchain más flexible y accesible. Al introducir mecanismos de abstracción de cuentas, puede resolver varios problemas en la experiencia de usuario de Ethereum, como la complejidad de las comisiones de gas y los procesos de transacción poco ágiles. Para los desarrolladores, EIP-3074 abre nuevas posibilidades para crear aplicaciones descentralizadas más sofisticadas y fáciles de usar. A largo plazo, estas mejoras son clave para que Ethereum logre una adopción masiva, ya que reducen las barreras de entrada y proporcionan la base técnica para casos de uso innovadores. A medida que el ecosistema de Ethereum evoluciona, propuestas como EIP-3074 serán determinantes para construir un futuro blockchain más inclusivo y funcional.