解析会话密钥：Web3版“免密支付”

星球日报阅读 110996 2022-8-30 09:26

钱包授权一直是与 DApp 交互的必要流程，但我们在 DeFi、GameFi 中交互的过程中往往会需要在短时间内多次授权，这非常影响用户体验。Odaily星球日报最近关注的“会话密钥”（Session Keys）技术，则允许用户对 DApp 仅授权一次就可以在后台默认签署后续交易并支付 gas，实现类似 Web2 免密支付的功能，从而极大地优化用户体验。

解析会话密钥：Web3版“免密支付”

会话密钥是如何工作的？

简单来讲，会话密钥允许用户在与应用交互之前签署一个 token 以提前批准特定的交易，用户可以自定义频率、gas 最高价、每日限额等参数，当用户签署该 token 再与该应用交互的时候，符合之前参数条件的交易就会在后台被自动执行并支付 gas。

但目前会话密钥并不支持所有的钱包，仅仅支持智能合约钱包，它是基于账户抽象的智能合约钱包的子技术。在进一步介绍会话密钥之前需要先介绍一下以太坊上的地址、智能合约账户以及账户抽象的发展情况。

关于地址、智能合约账户、账户抽象

目前以太坊上有两种地址：第一种地址就是通常的钱包地址，也称为外部拥有账户（EOA），具有发送与接收代币、支付 gas、执行交易的功能；一种是智能合约地址，各种部署在以太坊上的 dapp 就是以智能合约的方式运行着。

解析会话密钥：Web3版“免密支付”

但是这样的地址设计存在很多问题，许多以太坊开发者认为 EOA 地址的设计阻碍了钱包在多签、隐私保护、gas 优化等方面的发展，并且不利于交易的可编程。因此，V神、Ansgar Dietrichs、Matt Garnett,、Will Villanueva、Sam Wilson 等人提出并完成了以太坊改进提案 EIP-2938 ，并提出了“用户抽象”的概念。

关于账户抽象，简单来讲就是让智能合约地址可以支付 gas 和执行交易，使之具备钱包地址的所有功能。基于账户抽象的智能合约地址就是智能合约账户，也由此衍生出了智能合约钱包概念（就好比个人的 Metamask 账户和 Metamask 这个钱包软件）。

而会话密钥是基于账户抽象的智能合约钱包的子技术。

前面已经提到，支持会话密钥的钱包支持用户自定义免密支付的参数，但是这些参数的可选项完全取决于钱包开发商。且会话密钥并不支持所有 DApp ，所支持的 DApp 取决于你所使用的智能合约钱包是否允许调用该 Dapp 的合约，这个过程是中心化的。

总结一下，会话密钥就是 Web3 的免密支付，允许用户对 DApp 仅授权一次就可以在后台默认签署后续交易并支付 gas。那么现在有哪些用例呢？