Hesap Soyutlaması ve EIP-4337 için Pratik ve Kapsamlı Bir Rehber

Hesap soyutlaması (AA), Ethereum ekosisteminin işleyişinde devrim yaratan bir kavram olarak öne çıkıyor. Kullanıcıların blok zincir hesaplarını yönetme ve etkileşim kurma biçimini kökten değiştiren AA, bu rehberde ayrıntılarıyla ele alınıyor; ayrıca kripto dünyasında kullanıcı deneyimi ve güvenliği yeni bir seviyeye taşıyan EIP-4337 önerisinin temel noktaları açıklanıyor.

Hesap Soyutlaması Nedir?

Hesap soyutlamasının mantığını kavramak için önce Ethereum’daki hesap yapısını bilmek gerekir. Ethereum ağı, bugün iki ana hesap türüyle çalışır: harici sahipli hesaplar (EOA) ve sözleşme hesapları (CA). EOA’lar, özel anahtar ve kurtarma ifadeleriyle yönetilen klasik hesaplardır; kullanıcıların kriptografik anahtarlarını muhafaza etmesi şarttır. CA’lar ise blok zincirde dağıtılan akıllı sözleşmelerin mantığıyla yönetilir.

Hesap soyutlaması, bu mimaride paradigmik bir değişim sunar; işlemler, imzalardan ayrılır ve EOA’lar sözleşme hesapları gibi davranacak şekilde yükseltilebilir. Böylece akıllı sözleşmeler hesapları yönetir ve akıllı sözleşme cüzdanları oluşur. Bu yenilikle, kullanıcılar hesap yönetiminde esneklik, gelişmiş güvenlik seçenekleri ve Ethereum ekosisteminde çok daha iyi bir deneyim elde eder. EIP-4337’nin hayata geçmesiyle bu avantajlar çok sayıda platformda erişilebilir hale gelmiştir.

AA’nin Faydaları Nelerdir?

Ethereum topluluğu hesap soyutlamasını hızla benimsedi; bunun başlıca nedeni AA’nin blockchain kullanıcı deneyimindeki temel sorunları çözmesi. AA, zincir üstü işlemlere esneklik katarak daha gelişmiş işlem mantığı ve kullanıcıya özel güvenlik kriterleri sunar.

Güvenlik tarafında, AA tek imzalı klasik yöntemin ötesinde çoklu doğrulama seçenekleri açar. Kullanıcılar çoklu imza, sosyal kurtarma ve kendilerine özel doğrulama yöntemleriyle güvenlik stratejisi oluşturabilir. Bu yenilikler, kriptoya yeni olanlar için bariyeri azaltırken, deneyimli kullanıcıların güvenliğini de artırır. EIP-4337, bu avantajların pratikte kullanılmasını sağlamıştır.

Ethereum’da AA’nin Gelişimi

Ethereum’da hesap soyutlamasına giden süreç, çeşitli önemli önerileri içerir. Bu Ethereum İyileştirme Önerileri (EIP’ler), EIP-4337’nin neden önemli olduğunu anlamak için temel bir zemin sunar.

EIP-2938, sözleşme hesaplarının bağımsız işlem ve ücret ödeyebilecek 'üst seviye' hesaplar olmasını hedefledi; böylece EOA ve CA ayrımı azalacaktı, fakat bu büyük protokol değişiklikleri gerektiriyordu. EIP-3074 ise AUTH ve AUTHCALL adlı iki yeni OpCode ile EOA’ların işlemlerini sözleşmelere devretmesini sağladı; böylece geliştiriciler daha esnek işlem nesneleri ve doğrulama mekanizmaları tasarlayabilecekti.

Ancak, EIP-2938 ve EIP-3074 gibi erken öneriler, Ethereum protokolünde kapsamlı değişiklikler gerektirdiği için uygulamada ciddi engellerle karşılaştı. Konsensüs katmanında yapılacak değişikliklerin karmaşıklığı ve riskleri, bu önerilerin askıya alınmasına yol açtı. EIP-4337 ise protokolün değişmesini gerektirmeden hesap soyutlamasını mümkün kılan bir atılımdır; bu sayede uygulama çok daha güvenli ve kolay hale gelmiştir.

Diğer Hesap Soyutlama Çözümleriyle Karşılaştırma

EIP-4337’nin önceki önerilere göre temel farkı uygulama yaklaşımında yatıyor. EIP-3074, AUTH ve AUTHCALL opkodlarıyla yenilikçi olsa da, konsensüs katmanında değişiklik gerektiriyordu ve bu ağın istikrarı için risk oluşturuyordu. Olası sorunlar için sert çatallanma ihtimali Ethereum topluluğunun ilerlemesini yavaşlattı.

EIP-4337 ise protokolün üzerinde çalışan bir üst katman çözümüyle hesap soyutlamasını gerçekleştiriyor. Konsensüs değişikliği gerektirmediği için uygulama riski düşerken, soyutlamanın avantajları korunuyor. Bu pratik yaklaşım, EIP-4337’yi AA için tercih edilen standart haline getirdi ve birçok cüzdan ile platformda yaygın şekilde kullanılmasını sağladı.

EIP-4337’ye Yakından Bakış

EIP-4337, hesap soyutlamasını sağlayan birbiriyle uyumlu birkaç temel bileşene sahip gelişmiş bir mimari sunar. Sistemin işleyişini anlamak için bu bileşenlerin rolünü bilmek gerekir.

UserOperation nesnesi, işlemin niyetini ve yürütüm için gerekli tüm detayları içerir. Entry Point sözleşmesi merkezi koordinatördür; kullanıcı işlemlerini paketler ve genel akışı yönetir. Bundler’lar ise işlemleri paketleyerek, işlem verimliliğini ve gas maliyetini optimize eden özel düğümlerdir.

Cüzdan sözleşmeleri, işlemleri gerçekleştiren kullanıcıya ait akıllı sözleşme hesaplarıdır. Cüzdan fabrikaları, yeni akıllı sözleşme cüzdanlarının hızlıca oluşturulmasını sağlar. Doğrulayıcılar, paketlenmiş işlemler için imza doğrulama hizmeti sunar; Paymaster’lar ise gas ödemelerinde esneklik sağlar, çoklu para birimiyle ödeme veya sponsorlu işlem imkanı sunar.

Bu modüler yapı, her bileşenin işlevine göre sistemin sağlam işleyişini sağlar. EIP-4337 standardı, farklı uygulamalar arasında tam uyumluluk ve birlikte çalışabilirlik sunmak üzere tasarlanmıştır.

İşlem Akışının Mantığı

EIP-4337 ile işlem akışı, geleneksel Ethereum işlemlerinden farklı olarak yeni aşama ve mekanizmalar içerir ve soyutlama işlevselliğini mümkün kılar.

İşlem Sürecinin Başlangıcı

İşlem süreci, hesap sahibinin UserOperation nesnesi oluşturarak niyetini bildirmesiyle başlar. Bu nesne, gönderici adresi, maxFeePerGas ve maxPriorityFee gibi gas parametreleri ve imza bilgisi dahil olmak üzere işlem için gerekli tüm verileri kapsar. Geleneksel işlemlerden farklı olarak, imza alanı protokolün değil, hesabın kendi mantığına bağlıdır. Oluşturulan işlemler, standart mempool’dan ayrı bir kullanıcı işlemleri havuzuna gönderilir; bu ayrım EIP-4337’nin karakteristik bir özelliğidir.

İşlem Gönderimi

Bundler olarak görev yapan doğrulayıcılar, işlemleri havuzdan alarak verimli paketler oluşturur. Bundler, blok üreticisi olarak veya MEV-boost ve önerici-üretici ayrımı gibi altyapılarla iş birliği yaparak bu işlemlerin bloklara dahil edilmesini sağlar. Bu süreç, eth_sendRawTransactionConditional gibi deneysel RPC API’leri ile de optimize edilebilir. EIP-4337’nin çerçevesi, bundler’ların esnek çalışmasına olanak tanırken güvenliği de gözetir.

İşlem Kimlik Doğrulaması

Paketlenmiş işlemler, doğrulama ve yürütme koordinatörü olan Entry Point sözleşmesine iletilir. Sözleşme, validateUserOp fonksiyonu ile her işlemin imzasını ve geçerliliğini kontrol eder. Bundler’lar, desteklenen entry point sözleşmelerini beyaz listeye alarak sadece doğrulanan işlemlerin yürütülmesini sağlar. Güvenliği sağlamak ve izinsiz işlemleri engellemek için bu doğrulama aşaması kritiktir.

İşlem Yürütümü

İşlemler, akıllı sözleşme cüzdanında ExecuteUserOp fonksiyonu ile yürütülür. Doğrulanmış işlemler paketlenir ve EntryPoint sözleşmesinde handleOps fonksiyonu çağrılır. Son adımda, işlemler blokta yer alır ve blok zincirde kalıcı olarak kaydedilir. EIP-4337 mimarisi, bu yürütme aşamasında hem güvenlik hem de verimliliği korur.

EOA, MPC ve AA Kripto Cüzdanlarının Karşılaştırılması

Farklı cüzdan mimarileri kendine özgü avantajlar ve dezavantajlar sunar. EOA cüzdanları, düşük oluşturma ve gas maliyetiyle sade işlevsellik sunar; yerel kurtarma özelliği yoktur ve ECDSA imzasına dayanır. Özel anahtar yönetimine dikkat gerektirir ve güvenlik düzeyi uygulamaya göre değişir; borsa ve cüzdan hizmetlerinde yaygındır.

MPC (Çoklu Taraflı Hesaplama) cüzdanları, EOA tipini korurken anahtar yönetimini birçok tarafa dağıtır; tek hata noktasını ortadan kaldırır ve güvenilir cihazlarda çevrimdışı kurtarma sağlar. Ancak ECDSA imzası kullanılır ve zincir dışı yetkilendirme ile şeffaflık konularında dikkat gerektirir.

AA cüzdanları, sözleşme hesabı ve EIP-4337 ile en gelişmiş mimariyi sunar; yüksek oluşturma ve gas maliyeti dezavantajına karşılık, çoklu para biriminde gas ödemesi, toplu işlem, farklı imza yöntemleri ve yerleşik kurtarma gibi yenilikçi özellikler sunar. EIP-4337 ile zincir seviyesinde güvenlik ve tek hata noktasının ortadan kaldırılması sağlanır; ancak zincir üstü sözleşmelerin ve havuzların kapsamlı denetimini gerektiren karmaşıklık önemli bir dezavantajdır.

EIP-3074 AA ile EIP-4337 AA Arasındaki Farklar

EIP-3074 ile EIP-4337 arasındaki farklılıkları bilmek, hesap soyutlamasının neden bu şekilde hayata geçirildiğini anlamak için önemlidir.

Avantajlar

EIP-3074’ün en büyük avantajı, yeni sözleşme dağıtılmadan EOA’lara sözleşme benzeri yetenekler kazandırmasıdır. AUTH ve AUTHCALL opkodları ile EOA kontrolü bir sözleşmeye devredilebilir, geliştiriciler toplu alım-satım, paketlenmiş işlemler ve esnek gas ödeme gibi yenilikçi işlem şemalarını geliştirebilir.

Çağırıcı sözleşme mekanizması, sponsor ve sponsorluk alan arasındaki işlemleri güven gerektirmeden kolaylaştırır ve ETH dışındaki token’larla ödeme alınmasını sağlar. Bu, Ethereum’a erişimi demokratikleştirir; mevcut EOA’lar ayrı sözleşme dağıtmadan akıllı cüzdan özelliklerinden yararlanabilir. Yine de EIP-4337, kapsamlı yaklaşımıyla daha geniş destek bulmuştur.

Dezavantajlar

EIP-3074’ün en büyük sıkıntısı, konsensüs katmanında değişiklik gerektirmesi ve bu sebeple ciddi risk doğurmasıdır. Olası sorunlarda, sert çatallanma ve ağda belirsizlik riski ortaya çıkar.

Ayrıca EIP-3074, EOA’lara sözleşme benzeri yetenek kazandırsa da, ECDSA imza mekanizmasını değiştirmez ve daha verimli/güvenli imza yöntemlerinin kullanılmasını engeller. Bu, EIP-4337’nin sunduğu tam esnekliğe kıyasla belirgin bir kısıtlamadır.

EIP-5003’ün Getirdikleri

EIP-5003, EIP-3074 ile ortaya çıkan fikirleri geliştirerek mevcut EOA’ların sözleşme hesaplarına geçişini mümkün kılar. AUTHUSURP OpCode ile EIP-3074 yetkilendirilmiş adreslerde kod dağıtılabilir.

EIP-3607 ile birlikte çalışarak, ilk imza anahtarının yetkisini iptal eden EIP-5003, EOA göçü için bir mekanizma oluşturur. Örneğin, bir EOA EIP-3074 ile başka bir adresi yetkilendirdiğinde, AUTHUSURP OpCode sayesinde o adres EOA’nın adresine kod dağıtabilir. Böylece EOA, sözleşme hesabına dönüşür ve ECDSA’dan daha ileri imza yöntemlerine geçilebilir.

Bu öneri, Ethereum topluluğunun mevcut hesaplar için göç yolu ve geriye dönük uyumluluk ile kullanıcı tercihine verdiği önemi gösterir. EIP-4337 ilkeleriyle uyumlu olması, hesap soyutlamasında sürekli yeniliğin sürdüğünü kanıtlar.

Sonuç

Hesap soyutlaması, Ethereum’un kitlesel benimsenme yolculuğunda dönüm noktasıdır. EIP-4337 ile ekosistem, riskli konsensüs değişikliklerine gerek duymadan, eski kullanıcı deneyimi problemlerini çözen pratik ve güvenli bir çözüm kazanır. Gelişmiş güvenlik, esnek gas ödemesi, toplu işlem ve kurtarma gibi avantajlar, ana akım kullanıcılar için erişimi kolaylaştırırken uzmanlara gelişmiş işlevsellik sunar.

EIP-2938 ve EIP-3074’ten EIP-4337’ye uzanan süreç, Ethereum topluluğunun yeniliğe ve pratik çözümlere bağlılığını gösterir. Konsensüs değişikliği gerektirmeyen bir yol seçildiği için EIP-4337, güvenli ve etkili kullanımı garanti eder.

Hesap soyutlaması ekosisteme entegre oldukça, akıllı sözleşme cüzdanları yaygınlaşıyor, kullanıcı deneyimi iyileşiyor ve daha önce mümkün olmayan yenilikçi uygulamalar hayata geçiyor. Ethereum’da hesap yönetiminin geleceği artık daha güvenli, esnek ve teknik uzmanlık gerektirmeden herkes için erişilebilir. Blok zincir teknolojisinin bu demokratikleşmesi ve EIP-4337’nin sağladığı gelişmiş güvenlik ve kullanılabilirlik, Ethereum’u ana akım benimseme ve merkeziyetsiz finans inovasyonunda ön plana çıkarıyor. EIP-4337 standardı, farklı platform ve hizmetlerde yeni nesil cüzdan altyapısının temelini oluşturuyor.

Sık Sorulan Sorular

EIP 4337 nedir?

EIP-4337, Ethereum’da hesap soyutlaması sağlar; kullanıcılar işlem imzalama ve yürütmeyi ayırabilir. UserOperation nesneleri ve global entry point sözleşmesiyle paketlenmiş işlemler sunarak ekosistemde güvenlik ve verimliliği artırır.

EIP 4337 ile 7702 arasındaki fark nedir?

EIP 4337, hesap soyutlama özellikleri oluşturmak için bir araç takımı sunarken, EIP 7702 bu özellikleri mevcut harici sahipli hesaplarla uyumlu hale getirmek için tasarlanmıştır.

ERC-4337 protokolü nedir?

ERC-4337, Ethereum’da hesap soyutlaması için geliştirilmiş bir protokoldür. Akıllı hesaplar, yerel ETH olmadan ERC-20 token’ları veya paymaster’lar ile işlem yapabilir. İşlem iletimi için 'UserOperation' mekanizmasını kullanır.

EIP ve ERC aynı şey midir?

Hayır, EIP ve ERC farklıdır. EIP (Ethereum İyileştirme Önerisi) protokol değişikliğiyle ilgilenirken, ERC (Ethereum Yorum Talebi) token ve akıllı sözleşme standartlarını tanımlar.