Ditulis oleh: Zhixiong Pan
Sebenarnya di saku Anda sudah ada "hardware wallet"
Ponsel dan komputer yang kita gunakan sehari-hari sebenarnya sudah dilengkapi dengan chip keamanan khusus. Misalnya "Secure Enclave" di iPhone, atau Keystore / Trust Zone / StrongBox di ponsel Android.
Area fisik independen ini biasanya disebut TEE (Trusted Execution Environment). Karakteristiknya adalah "hanya masuk, tidak keluar": private key dihasilkan di dalamnya dan tidak pernah meninggalkan area fisik ini, pihak luar hanya dapat memintanya untuk menandatangani data.
Ini sebenarnya adalah standar hardware wallet. Dan chip-chip ini saat melakukan penandatanganan umumnya menggunakan algoritma kurva standar industri yang dipilih oleh NIST (National Institute of Standards and Technology Amerika Serikat): secp256r1. Inilah juga fondasi di balik WebAuthn dan FIDO2 (seperti login sidik jari atau FaceID Anda).
Jurang yang hanya berbeda satu huruf
Yang memalukan, Ethereum secara native tidak mendukung secp256r1 yang mainstream ini.
Dulu komunitas Bitcoin karena khawatir kurva NIST mungkin memiliki "backdoor tingkat negara", memilih secp256k1 yang relatif kurang populer, sehingga saat Ethereum mendesain sistem akunnya, ia mewarisi tradisi kurva ini.
Walaupun r1 dan k1 tampaknya hanya berbeda satu huruf, secara matematis keduanya benar-benar dua bahasa yang berbeda. Ini menyebabkan masalah besar: chip keamanan di ponsel Anda itu, ketika berhadapan dengan Ethereum, menjadi bingung karena tidak dapat langsung menandatangani transaksi Ethereum.
Karena tidak bisa ganti hardware, maka "kompatibel" di versi ini
Ethereum jelas tidak bisa memaksa Apple atau Samsung untuk mengubah desain chip agar cocok dengan secp256k1, satu-satunya jalan adalah Ethereum sendiri yang beradaptasi dengan secp256r1.
Apakah bisa menulis kode dengan smart contract untuk memverifikasi tanda tangan r1? Secara teori bisa, tapi perhitungan matematisnya terlalu rumit, satu kali verifikasi bisa menghabiskan ratusan ribu Gas, yang secara ekonomi sama sekali tidak layak.
Maka, dalam upgrade Fusaka, para developer mengeluarkan senjata pamungkas: precompile contract (Precompile). Ini setara dengan membuka "backdoor" atau "plugin" di Ethereum Virtual Machine (EVM). Daripada membiarkan EVM menghitung langkah demi langkah, lebih baik fungsi verifikasi ini langsung ditulis ke kode dasar klien. Developer hanya perlu memanggil alamat tertentu, dan verifikasi bisa dilakukan dengan biaya yang sangat rendah.
Dalam EIP-7951, biaya ini dipatok pada 6900 Gas, turun dari ratusan ribu menjadi ribuan saja, akhirnya masuk ke kisaran "bisa digunakan secara rutin di produk nyata".
Puzzle terakhir dari account abstraction
Implementasi EIP ini berarti kita akhirnya bisa menandatangani otorisasi untuk smart account di Ethereum menggunakan lingkungan TEE di ponsel.
Perlu dicatat, ini tidak berlaku untuk alamat EOA seperti MetaMask yang Anda gunakan sekarang (karena logika pembuatan public key-nya masih k1).
Ini memang disiapkan khusus untuk "account abstraction" (AA wallet). Di masa depan, dompet Anda bukan lagi sekumpulan mnemonic phrase, melainkan sebuah smart contract. Di dalam kontrak ini tertulis:
"Selama sidik jari ini (tanda tangan r1) terverifikasi benar, maka transfer diizinkan."
Kesimpulan
EIP-7951 mungkin tidak akan membuat mnemonic phrase menghilang dalam semalam, tetapi akhirnya telah memindahkan batu sandungan terbesar di jalan adopsi massal Ethereum.
Sebelum ini, pengguna selalu dihadapkan pada pilihan yang sulit: Ingin memiliki keamanan mandiri setara "level bank"? Anda harus membeli OneKey, Keystone, atau Ledger, dan menjaga mnemonic phrase seperti menjaga emas batangan; ingin pengalaman paling mulus? Anda hanya bisa menyimpan aset di exchange atau custodial wallet, dengan konsekuensi kehilangan kontrol (mengorbankan desentralisasi).
Namun setelah upgrade Fusaka, pilihan sulit ini tidak akan ada lagi.
Dengan implementasi EIP-7951, "ponsel menjadi hardware wallet" akan perlahan menjadi kenyataan. Bagi satu miliar pengguna baru di masa depan, mereka mungkin sama sekali tidak perlu tahu apa itu "private key", juga tidak perlu menghadapi tekanan mental menulis 12 kata.
Mereka hanya perlu, seperti biasa saat membeli kopi, scan wajah atau tekan sidik jari, chip keamanan iPhone di belakang layar akan memanggil secp256r1 untuk menandatangani transaksi, dan verifikasi diselesaikan melalui precompile contract native Ethereum.
Inilah cara yang benar bagi Ethereum untuk merangkul satu miliar pengguna berikutnya: bukan dengan arogan meminta pengguna mempelajari kriptografi yang rumit, melainkan dengan rendah hati beradaptasi pada standar umum internet, dan secara aktif masuk ke saku pengguna.
