2024年錢包現狀與未來趨勢分析
作者：Flashbots來源：FlashbotsResearch翻譯：善歐巴，金色財經
錢包是Web3的門戶，是用戶收發消息、管理資金、與Blockchain應用交互的重要門戶。作為Blockchain基礎設施的重要組成部分，錢包對用戶的Web3體驗有著重大影響。
錢包生態系統多種多樣，提供商通過不同的機制提供各種產品和服務。隨著錢包提供商努力實現可持續性和多樣化，他們的運營模式也在不斷發展，在用戶、應用程序和底層Blockchain基礎設施之間創造了新的動態。
我們的報告旨在基于orderflow.art進行的研究，闡明Ethereum上錢包的現狀。
然而，通過鏈上交易跟蹤識別錢包面臨著幾個挑戰：
由于路由器或簽名地址未知導致識別不完整。
難以識別與CEX相關的多個錢包地址。
一些錢包缺少路由器地址，導致用戶識別困難。
盡管存在這些局限性，本報告仍然全面概述了Ethereum錢包的概況、當前趨勢和未來前景。
報告以背景部分開始，涵蓋兩個關鍵領域：錢包分類和訂單流生命周期。在錢包分類中，我們將Web3錢包分為托管和非托管類型，詳細介紹了各種形式的非托管錢包。訂單流生命周期部分概述了交易的歷程，確定了從訂單流發起者到區塊構建者的關鍵參與者。
接下來，我們將探討當前趨勢，重點關注影響訂單流發起者(OFO)的最新發展。我們研究了區塊構建市場日益集中化的影響，這加劇了訂單流的競爭。本節涵蓋三個關鍵概念：訂單流支付(PFOF)、訂單流拍賣(OFA)和私人訂單流(POF)。此外，我們還介紹了賬戶抽象(AA)，特別關注ERC-4337，這是重塑錢包格局的一項重大發展。
最后，在未來趨勢中，我們探討了旨在增強用戶體驗和解決錢包領域監管挑戰的發展。我們研究了預確認（pre-confs），這是一種旨在提高交易確認速度的機制。我們還分析了兩個旨在增強賬戶抽象功能的Ethereum改進提案（EIP）。此外，我們還討論了可信執行環境（TEE）及其在改善Web3錢包安全性和隱私性方面的作用。我們考慮了TEE如何成為加密行業的潛在合規解決方案，特別是當監管重點從Decentralization轉向控制問題時。背景介紹
錢包是用戶與Blockchain應用交互的主要界面。雖然用戶通常會維護多個錢包（例如，多個MetaMask賬戶），但將私鑰遷移到新錢包提供商的過程通常很麻煩。這種缺乏用戶友好型可移植性會產生“粘性”效應，通常會使用戶與現有的錢包提供商綁定在一起。
訂單流競爭日趨激烈，這讓錢包提供商獲取和留住用戶變得愈發重要。這種競爭格局催生出了一個有趣的發展趨勢：Uniswap、1inch和CurveFinance等Decentralization金融(DeFi)應用程序現在正在創建自己的錢包。這一戰略舉措讓這些DeFi平臺能夠更好地控制用戶的訂單流，從而有可能獲得更多價值并提供更一體化的用戶體驗。
這一趨勢凸顯了Blockchain生態系統中用戶、錢包和DeFi應用之間關系的演變。它凸顯了訂單流之爭如何重塑錢包格局并影響DeFi領域主要參與者的策略。
交易生命周期中的關鍵鏈上參與者是：訂單流發起者
訂單流發起者(OFO)是第一個與錢包交互的鏈上應用程序。OFO包括：
錢包：錢包正在不斷添加更多功能以改善用戶體驗，例如直接交換。
注意：圖3、4和5僅包括已知的路由器，并且低估了錢包的原生交換交易。
前端：Uniswap等應用程序有自己的錢包和界面，供用戶創建交易。DEX前端在交易量和交易數量市場份額方面都正在失去主導地位（圖3和圖4）。
TGBots：BananaGun、Maestro和Unibot在過去一年中占據了零售交易的很大一部分（圖4）。交易規模通常低于10,000美元（圖5）。
聚合器：聚合器是DefiLlama、Matcha、0xAPI和1inchAPI等應用程序，它們連接到多個DEX以統一分散的流動性。自2023年以來，交易計數市場份額保持相對穩定，而交易量略有下降（圖3和圖4）。
訂單流拍賣：OFA包括求解器批量拍賣（例如CoWSwap）、RFQ系統（例如UniswapX）和執行拍賣（例如MEV-Blocker）。OFA一直在以犧牲DEX前端為代價來獲得交易量市場份額（圖3），并且通常用于較大的交易（圖5）。
圖4。前端交易計數（ 3 年），DuneAnalytics。2024年9月30日。
這種集中導致了訂單流的新動態：
訂單流付款（PFOF）
訂單流拍賣(OFA)
私人訂單流
這些機制正在改變交易的處理和優先排序方式，提供諸如MEV保護和改善價格發現等好處，但也引發了人們對市場公平性和Decentralization程度的擔憂訂單流付款
按訂單流付款(PFOF)是一種傳統金融概念，最初做市商向經紀商支付場外交易訂單流費用。做市商認為零售訂單流是無知且無害的，并且交易利潤很高。隨著自動交易系統(ATS)的擴展，做市商使用PFOF來吸引零售訂單流到他們的ATS。
零售貿易商可以通過三種方式從PFOF中獲益：
PFOF的一部分用于支付零售交易商的執行成本。
做市商將提供更嚴格的報價，使零售交易商能夠以更優惠的價格執行交易
做市商將能夠為零股訂單提供更大的流動性。
在Ethereum中，PFOF已成為訂單流發起者（“OFO”）和構建者之間的獨家訂單流（“EOF”）關系。EOF繞過公共內存池，占據高達35%的市場份額。獨家訂單流使構建者能夠構建比競爭對手更高價值的區塊，而競爭對手則只能從公共內存池或訂單流拍賣（“OFA”）獲取交易。由于EOF需要執行保證，因此構建者將多路復用OFO的捆綁包以保證及時納入。
訂單流發起者利用EOF關系的原因有幾個：
區塊納入保證。通過與頂級構建者合作，OFO增加了其交易被納入下一個構建區塊的概率。
用戶MEV保護。OFO幾乎可以消除其交易的MEV。
優先返還gas費。OFO可以獲得用戶支付的優先gas費的返還。構建者重視高質量交易，例如從TG機器人搶單，并愿意為這種訂單流支付更多費用。
目前已知的EOF關系：
香蕉槍和泰坦建造者
大師和海貍
* EOF由Flashbots或內存池中未見的訂單流近似計算。訂單流拍賣
訂單流拍賣(OFA)的創建是為了保護用戶交易免受負面MEV策略（例如搶先交易和夾層攻擊）的影響。OFA為用戶提供許多好處，包括：
降低交易成本。OFA捆綁交易，從而降低gas費用并減少執行失誤。
MEV退款。OFA可以拍賣MEV回購機會，并將部分捕獲的MEV返還給用戶。
改進價格發現。第三方解決方案爭奪最佳執行價格。
增強流動性。第三方解決方案可以匯總來自DEX、CEX和私人庫存等眾多來源的流動性。
（a）https://arxiv.org/pdf/2407.13931。Titan（b）、Beaverbuild（c）和Rsync構建器（d）的EOF。請注意，只有Rsync可以看到Wintermute私有訂單流，只有Beaverbuild可以看到SCP私有訂單流。未來影響
FlashbotsProtect和MEV-Blocker等OFA已為用戶提供RPC以集成到他們的錢包中。這些產品主要供個人錢包用戶選擇加入，并直接集成到應用程序中。
此外，錢包已經開始捕捉其訂單流的價值。
Metamask智能交易-Metamask智能交易執行與OFA相同的功能，提供MEV保護、gas退款和恢復保護。此服務自動集成到Metamask的錢包中，供用戶選擇。搜索者和解決者付費訪問智能交易訂單流。
TrustWalletMEV保護-TrustWalletMEV保護默認提供給用戶，但不包括gas退款和還原保護。賬戶抽象
賬戶抽象的實施，特別是通過ERC-4337，通過引入智能合約錢包和Bundlers和Paymasters等新實體，正在徹底改變用戶與Blockchain網絡的交互。這些發展不僅增強了用戶體驗，還在交易處理和費用結構方面創造了新的機遇和挑戰。ERC-4337
賬戶抽象化的主要目標是消除所有用戶必須擁有EOA的需要，并允許用戶使用智能合約錢包作為其主要賬戶。賬戶抽象化通過將賬戶管理和交易執行與EOA分離來實現這一點。賬戶抽象化使用新實體：1)Bundler，用于發起交易；2)Paymaster，用于確定gas支付政策。
根據ERC-4337，捆綁者的地位與今天的區塊構建者相似，可以使用智能合約錢包執行獨家訂單流交易。獨家訂單流對捆綁者來說更為重要，因為他們爭奪最高優先費用，而失敗的捆綁者則要支付恢復UserOperation的gas成本。
由于UserOperation內存池是公開的，因此UserOperations容易受到搶先交易和夾層攻擊的MEV的影響。捆綁器可以捕獲部分MEV，因為它們會將UserOperations排序并批量打包成一個捆綁交易。搜索者可以運行捆綁器從公開的UserOperation內存池中提取MEV。捆綁器和構建器可以集成以獲得額外的訂單流。未來趨勢
在技術創新和監管發展的推動下，Crypto和Blockchain領域正處于重大轉型的風口浪尖。塑造未來的關鍵趨勢包括：
預先確認以提高交易速度。
EIP-7702和EIP-7212用于賬戶抽象和智能錢包改進，以增強用戶體驗和交易簽名標準。
集成可信執行環境(TEE)以增強安全性。
監管討論，特別是圍繞穩定幣和證券的監管討論，正在推動該行業在新的法律框架內進行適應。
隨著焦點從廣泛的Decentralization轉向對控制和執行的細致討論，這些趨勢有望重新定義用戶與Blockchain網絡的交互方式、開發人員構建應用程序的方式以及生態系統如何應對監管挑戰。預先確認
預確認（“preconfs”）是一項研究提案，允許用戶在交易被共識確認之前收到交易確認。預確認旨在通過更快的確認消除Ethereum、第2層匯總和驗證上的高網絡擁塞，從而改善用戶體驗。基于預確認的提案由JustinDrake首次提出，允許L1提議者提供將納入L2用戶交易的經濟保證。
智能合約錢包會創建一個密碼或公鑰和私鑰對。
私鑰存儲在您的移動設備上的TEE中。
當智能合約錢包創建待批準交易時，用戶使用生物識別技術或移動PIN進行身份驗證以解鎖私鑰。
然后，移動設備使用私鑰“簽署”交易并將完成的交易發送回智能合約錢包。
該簽名通過RIP-7212智能合約在鏈上驗證。未來影響
雖然EIP-7702仍處于提案階段，但RIP-7212正在積極集成到L2Rollup中并實施到智能合約錢包中。Passkey錢包通過消除密碼和種子短語的需求并將安全性提升到硬件級別，為ERC-4337智能錢包提供了強大的功能。目前采用Passkey的項目包括：
Coinbase智能錢包：Coinbase的智能錢包利用密鑰進行用戶身份驗證和贊助gas交易。智能錢包支持8個網絡（Base、Ethereum、Optimism、Arbitrum、Polygon、Avalanche、BNB、Zora），并提供用于dApps集成的錢包SDK。
Clave：Clave利用移動TEE和密鑰在zkSync上提供社交恢復、帳戶命名服務、生物識別登錄和贊助的gas費用。
BananaSDK：Banana的SDK利用WebAuthn提供零知識2FA、生物識別和具有提名人的恢復賬戶。
Turnkey：Turnkey是一家錢包即服務(WaaS)提供商，將私鑰存儲在TEE中。EIP- 712
EIP-712是一種類型化消息簽名標準，旨在允許將鏈下消息簽名用于鏈上簽名，從而提供更好的用戶體驗。與讀取字節字符串不同，EIP-712允許以可讀格式顯示簽名，而不會丟失系統安全屬性。鏈下簽名可節省gas并減少鏈上交易的數量。
dApps開發人員利用用戶簽名的JSON數據結構。
域分隔符可防止簽名在多個dApp上使用，并允許在給定dApp內使用多個不同的簽名用例。
錢包和前端操作員可以解析dApp數據結構并將數據轉換為用戶可讀的消息。
EIP-712解鎖的關鍵功能之一是它允許dApp控制用戶（而不是錢包）的交易流。像Uniswap這樣的應用程序可以最大限度地減少用戶的MEV，因為交換會繞過OFA和其他MEV值提取器。
圖21.Uniswap對 交易流控制的興趣
除了錢包交易的可讀性之外，EIP-712還允許第三方為用戶投票支付gas費用，從而提高了治理的可用性。選民可以使用EIP-712的簽名功能免費創建簽名的委托或投票交易。未來影響
除了錢包可讀性之外，EIP-712還可用于改善其他領域的用戶體驗。
治理。用戶可以委托他人投票，并通過EIP-712的簽名功能讓第三方為他們支付gas費。
清晰簽名。硬件錢包或單獨的設備可以顯示dApp的消息，確保用戶可以確定沒有惡意軟件或惡意應用程序向他們發送該消息。
重放攻擊預防。防止重放攻擊的數據可以包含在EIP-712的結構化數據中。
MEV最小化。EIP-712允許用戶簽署交易，同時讓前端能夠發送訂單流而無需將其廣播到網絡，從而最大限度地減少用戶受到惡意MEV的影響。可信執行環境(TEE)
可信執行環境(TEE)是基于硬件微處理器的安全區域，敏感計算和操作可以在其中完整且私密地運行。TEE支持隔離和遠程認證，并且可以運行EVM和CosmWasm等虛擬機，而無需多方計算(MPC)或zkSNARK等加密開銷。
對于web3錢包，Apple的SecureEnclave和Google的TitanM2等移動TEE可以比標準硬件錢包更好地保護智能合約錢包的私鑰。用戶可以在TEE內創建和存儲私鑰，并使用這些密鑰簽署交易。密鑰保留在設備上，只有設備所有者才能通過生物識別身份驗證或設備PIN訪問。
TEE目前用于多種錢包解決方案：
MPC：Fireblocks利用IntelSGXTEE將加密數據、MPC和ZKP加密算法以及其軟件的執行部分與其內部系統和外部第三方隔離。Fireblocks將MPC密鑰、API憑據及其策略引擎存儲在安全區域中，以防止黑客、惡意員工和內部合謀者的未經授權的訪問。
智能合約錢包：如上一節RIP-7212所述，智能錢包利用移動TEE來存儲密鑰。目前使用TEE的智能合約錢包包括CoinbaseSmartWallet、BananaSDK、Turnkey、Clave和Weeve。未來影響
TEE有望成為Blockchain的重大變革。
FlashbotsSUAVE將利用TEE創建一個安全且私密的MEV生態系統。
智能合約錢包將使用移動TEE和賬戶抽象來改善用戶入職體驗并吸引新的用戶群體。
大型企業已經采用TEE來解決自己的隱私和安全需求。Visa創建了LucidiTEEBlockchain，可改善私人數據的多方計算和存儲。
TEE是一種潛在的監管合規解決方案，可增強Blockchain的控制、數據隱私和操作安全性。執行、控制與Decentralization
錢包提供商面臨的主要挑戰之一是教育用戶和監管機構有關自我托管和鏈上賬戶的知識。然而，隨著web3生態系統的成熟，主要利益相關者已經認識到幾個關鍵點：
錢包不持有、管理或保管用戶資產；它們僅提供訪問這些資產的界面。
Blockchain地址獨立于錢包而存在，并且不是由錢包創建或管理的。
用戶可以自由地在不同的錢包提供商之間切換，因為他們的資產和賬戶存在于鏈上，與任何特定的錢包服務無關。
這種日益加深的理解對于明確錢包在Crypto生態系統中的作用以及將其與傳統金融服務提供商區分開來至關重要。穩定幣和MiCA
穩定幣仍然是最重要的加密資產之一，因為它們可以實現跨境和跨經濟體系的無縫、無摩擦的價值轉移。它們允許用戶將價格波動的資產之間的價值轉移到穩定的面額以供未來使用。然而，穩定幣已成為許多監管機構加密議程的首要任務，主要是出于以下方面的擔憂：
控制和監控全球法定貨幣流動。
它們對貨幣實力和貨幣政策的影響。
需要對其發行和支持進行監督。
因此，穩定幣已成為許多監管機構Crypto議程的首要任務，引發了有關其在更廣泛的金融生態系統中的作用的爭論。
在美國，穩定幣因Facebook（現為Meta）的Libra項目而受到監管部門的廣泛關注。這家科技巨頭提出了一種私人管理的穩定幣，理論上可以成為主要的Crypto，這引發了人們對其對央行貨幣政策控制的影響的擔憂。
自2022年Libra項目關閉以來，美國監管穩定幣政策的主要目標一直是確保穩定幣得到適當的抵押和監督。這種轉變促使穩定幣發行人采用類似于受監管金融機構的做法，這些機構擁有健全的托管協議、建立的銀行關系和全面的監控計劃。雖然各監管機構都出臺了零碎的監管規定，但美國國會正在努力為穩定幣制定更全面的監管框架。
在歐盟，加密資產市場監管局(MiCA)正在陸續生效，其中包含關鍵的穩定幣條款。截至本文撰寫時，只有Circle的USDC和歐元穩定幣在歐盟成功注冊。掉期和證券監管
錢包內Tokens交換已成為許多Crypto錢包的熱門功能，它提高了鏈上應用程序的可用性，并使用戶能夠進行橋接和跨鏈交互。
然而，此功能引起了監管機構的關注，尤其是證券監管機構，他們試圖將傳統的金融服務法規應用于提供交換功能的錢包。最值得注意的是，美國證券交易委員會已對某些錢包提供商采取法律行動，指控這些錢包的交換功能實際上是以未注冊的經紀自營商的身份運作的。SEC訴Coinbase
2024年4月，SEC駁回了CoinbaseWallet充當經紀人的指控。具有交換功能的自托管錢包通常不符合經紀人分類的標準。SEC的論點基于他們指控這些錢包提供的一些資產是未注冊證券。SEC訴Consensys
2024年4月，Consensys主動起訴SEC，指控其是否有權監管MetaMask作為證券經紀商和發行人，并獲得了該案法官的快速審查。快速法庭程序可能會在今年年底前做出裁決。
盡管發起了這場訴訟并輸掉了CoinbasevSEC的訴訟，SEC還是在2024年6月底向Consensys提交了一份威爾斯通知。SEC指控Consensys通過MetaMaskSwaps及其加密質押計劃MetaMaskStaking充當加密資產證券的未注冊經紀人。未來影響
雖然錢包將繼續成為*非*法融資和自我托管爭論的焦點，但未來監管對話的大部分內容將集中在Decentralization問題上。過去幾年，加密行業利用Decentralization的概念向監管機構解釋為什么傳統金融證券法規不應適用于加密服務。這一論點專門討論了控制和責任方的問題。
傳統金融規則和指導規范中介機構，以提供消費者保護和問責。然而，一個關鍵挑戰出現了：當所涉及的服務本質上不是中介機構，并且不為用戶保管資產或執行操作時，如何實現這些目標？
Decentralization，無論是作為概念還是設計目標，都有助于解釋為什么傳統金融服務法規難以應用于Crypto。然而，我們現在正進入監管討論的新階段，監管機構正在尋求定義Decentralization并將其應用于各種服務，從錢包到DEX(DEX)等等。監管機構現在看到了將許多加密服務歸類為非Decentralization或“名義上Decentralization”的機會。這種分類源于兩個主要因素：
對于許多服務來說，滿足真正Decentralization標準的負擔通常在技術上是不可行的。
這些Decentralization標準可能與監管的實際目標不一致。監管方式的轉變可能會對未來加密服務的分類和監管方式產生重大影響。
這就是為什么下一階段的監管討論將轉向控制概念。關鍵問題包括：錢包是否可以控制用戶操作的執行？DEX是否可以控制操作的執行或填充方式？整個加密行業在開發新的運營模式方面取得了重大進展，這些模式超越了Decentralization服務的概念，進入了關于控制、數據和隱私的討論。
這些進步的最前沿是可信執行環境(TEE)的實用性。我們正在走向一種市場結構，其中運營控制權掌握在硬件和軟件中，而不是服務提供商手中。在這種模式下，服務提供商無法直接控制正在進行的操作，也無法查看用戶訂單。通過這種方法，加密行業正在為金融服務和通信應用程序的運營開辟新的方式。
最后，隨著我們從關于Decentralization的討論轉向關于控制的更細致的對話，執行、最終性和結算的概念將變得越來越重要。行業需要集體定義：
誰負責執行操作
當某項操作被視為在鏈上結算時
誰負責解決