O "Cavalo de Troia" na atualização Fusaka do Ethereum: como transformar bilhões de celulares em carteiras de hardware?

Adotar os padrões universais da internet e entrar ativamente no bolso do usuário.

Autor: Zhixiong Pan

Na verdade, você já carrega uma "hardware wallet" no bolso

Os celulares e computadores que usamos diariamente já vêm equipados com chips de segurança dedicados. Por exemplo, o "Secure Enclave" do iPhone, ou o Keystore / Trust Zone / StrongBox dos celulares Android.

Essa área física independente é geralmente chamada de TEE (Ambiente de Execução Confiável). Sua principal característica é ser "unidirecional": a chave privada é gerada dentro dela e nunca sai desse espaço físico; o exterior só pode solicitar que ela assine dados.

Isso é, na prática, o padrão de uma hardware wallet. E esses chips, ao assinarem, geralmente utilizam uma curva algorítmica padrão da indústria escolhida pelo NIST (Instituto Nacional de Padrões e Tecnologia dos EUA): secp256r1. Esta é também a base do WebAuthn e FIDO2 (como login por impressão digital ou FaceID).

Um abismo separado por apenas uma letra

O constrangimento é que o Ethereum, nativamente, não suporta a popular secp256r1.

Na época, a comunidade do Bitcoin, preocupada com possíveis "backdoors governamentais" nas curvas do NIST, escolheu a relativamente obscura secp256k1. Por isso, ao desenhar o sistema de contas, o Ethereum seguiu essa tradição.

Embora r1 e k1 pareçam diferir por apenas uma letra, matematicamente são linguagens completamente diferentes. Isso gera uma grande dor de cabeça: o chip de segurança do seu celular fica "perdido" diante do Ethereum, pois não consegue assinar transações diretamente.

Já que não dá para trocar o hardware, vamos "compatibilizar" nesta versão

O Ethereum claramente não pode forçar Apple ou Samsung a mudar o design dos chips para suportar secp256k1; a única saída é o próprio Ethereum se adaptar ao secp256r1.

É possível usar contratos inteligentes para validar assinaturas r1? Teoricamente sim, mas os cálculos matemáticos são tão complexos que uma validação pode consumir centenas de milhares de Gas, tornando-se economicamente inviável.

Assim, na atualização Fusaka, os desenvolvedores trouxeram uma solução poderosa: contratos pré-compilados (Precompile). Isso equivale a abrir um "atalho" ou "plugin" dentro da Ethereum Virtual Machine (EVM). Em vez de fazer a EVM calcular passo a passo, a validação é implementada diretamente no código base do cliente. O desenvolvedor só precisa chamar um endereço específico para validar com custo baixíssimo.

No EIP-7951, esse custo foi fixado em 6900 Gas, caindo de centenas de milhares para poucos milhares, finalmente entrando na faixa de "uso cotidiano em produtos reais".

A última peça do quebra-cabeça da abstração de contas

A implementação deste EIP significa que finalmente podemos assinar autorizações para contas inteligentes do Ethereum no ambiente TEE do celular.

Vale notar que isso não se aplica aos endereços EOA do MetaMask que você usa hoje (pois a lógica de geração de chave pública ainda é k1).

É feito especialmente para "abstração de contas" (carteiras AA). No futuro, sua carteira não será mais uma sequência de palavras-chave, mas sim um contrato inteligente. Dentro desse contrato estará escrito:

"Se esta impressão digital (assinatura r1) for validada, a transferência é permitida."

Resumo

O EIP-7951 talvez não faça as palavras-chave desaparecerem da noite para o dia, mas finalmente removeu o maior obstáculo para a adoção em massa do Ethereum.

Antes disso, o usuário sempre enfrentava uma escolha cruel: quer ter segurança "nível bancário"? Precisa comprar uma OneKey, Keystone ou Ledger e guardar as palavras-chave como se fossem barras de ouro; quer a experiência mais fluida? Só deixando as moedas na exchange ou em uma carteira custodial, ao custo de abrir mão do controle (sacrificando a descentralização).

Após a atualização Fusaka, essa escolha deixará de existir.

Com a implementação do EIP-7951, "o celular como hardware wallet" se tornará realidade. Para o próximo bilhão de novos usuários, talvez nem precisem saber o que é uma "chave privada", nem passar pelo estresse de anotar 12 palavras.

Basta, como ao comprar um café, escanear o rosto ou usar a impressão digital, e o chip de segurança do iPhone assinará a transação com secp256r1, validando-a via contrato pré-compilado nativo do Ethereum.

Esse é o jeito certo do Ethereum abraçar o próximo bilhão de usuários: não exigir que aprendam criptografia complexa, mas sim adotar os padrões universais da internet e entrar ativamente no bolso do usuário.