作者：Flashbots来源：FlashbotsResearch翻译：善欧巴，金色财经

钱包是Web3的门户，是用户收发消息、管理资金、与Blockchain应用交互的重要门户。作为Blockchain基础设施的重要组成部分，钱包对用户的Web3体验有着重大影响。

钱包生态系统多种多样，提供商通过不同的机制提供各种产品和服务。随着钱包提供商努力实现可持续性和多样化，他们的运营模式也在不断发展，在用户、应用程序和底层Blockchain基础设施之间创造了新的动态。

我们的报告旨在基于orderflow.art进行的研究，阐明Ethereum上钱包的现状。

然而，通过链上交易跟踪识别钱包面临着几个挑战：

由于路由器或签名地址未知导致识别不完整。

难以识别与CEX相关的多个钱包地址。

一些钱包缺少路由器地址，导致用户识别困难。

尽管存在这些局限性，本报告仍然全面概述了Ethereum钱包的概况、当前趋势和未来前景。

报告以背景部分开始，涵盖两个关键领域：钱包分类和订单流生命周期。在钱包分类中，我们将Web3钱包分为托管和非托管类型，详细介绍了各种形式的非托管钱包。订单流生命周期部分概述了交易的历程，确定了从订单流发起者到区块构建者的关键参与者。

接下来，我们将探讨当前趋势，重点关注影响订单流发起者(OFO)的最新发展。我们研究了区块构建市场日益集中化的影响，这加剧了订单流的竞争。本节涵盖三个关键概念：订单流支付(PFOF)、订单流拍卖(OFA)和私人订单流(POF)。此外，我们还介绍了账户抽象(AA)，特别关注ERC-4337，这是重塑钱包格局的一项重大发展。

最后，在未来趋势中，我们探讨了旨在增强用户体验和解决钱包领域监管挑战的发展。我们研究了预确认（pre-confs），这是一种旨在提高交易确认速度的机制。我们还分析了两个旨在增强账户抽象功能的Ethereum改进提案（EIP）。此外，我们还讨论了可信执行环境（TEE）及其在改善Web3钱包安全性和隐私性方面的作用。我们考虑了TEE如何成为加密行业的潜在合规解决方案，特别是当监管重点从去中心化转向控制问题时。背景介绍

钱包是用户与Blockchain应用交互的主要界面。虽然用户通常会维护多个钱包（例如，多个MetaMask账户），但将私钥迁移到新钱包提供商的过程通常很麻烦。这种缺乏用户友好型可移植性会产生“粘性”效应，通常会使用户与现有的钱包提供商绑定在一起。

订单流竞争日趋激烈，这让钱包提供商获取和留住用户变得愈发重要。这种竞争格局催生出了一个有趣的发展趋势：Uniswap、1inch和CurveFinance等去中心化金融(DeFi)应用程序现在正在创建自己的钱包。这一战略举措让这些DeFi平台能够更好地控制用户的订单流，从而有可能获得更多价值并提供更一体化的用户体验。

这一趋势凸显了Blockchain生态系统中用户、钱包和DeFi应用之间关系的演变。它凸显了订单流之争如何重塑钱包格局并影响DeFi领域主要参与者的策略。

图2.2024年9月30日 编辑的Orderflow.artSankey

交易生命周期中的关键链上参与者是：订单流发起者

订单流发起者(OFO)是第一个与钱包交互的链上应用程序。OFO包括：

钱包：钱包正在不断添加更多功能以改善用户体验，例如直接交换。

注意：图3、4和5仅包括已知的路由器，并且低估了钱包的原生交换交易。

前端：Uniswap等应用程序有自己的钱包和界面，供用户创建交易。DEX前端在交易量和交易数量市场份额方面都正在失去主导地位（图3和图4）。

TelegramBots：BananaGun、Maestro和Unibot在过去一年中占据了零售交易的很大一部分（图4）。交易规模通常低于10,000美元（图5）。

聚合器：聚合器是DefiLlama、Matcha、0xAPI和1inchAPI等应用程序，它们连接到多个DEX以统一分散的流动性。自2023年以来，交易计数市场份额保持相对稳定，而交易量略有下降（图3和图4）。

订单流拍卖：OFA包括求解器批量拍卖（例如CoWSwap）、RFQ系统（例如UniswapX）和执行拍卖（例如MEV-Blocker）。OFA一直在以牺牲DEX前端为代价来获得交易量市场份额（图3），并且通常用于较大的交易（图5）。

图4。前端交易计数（ 3 年），DuneAnalytics。2024年9月30日。

图6.截至2024年9月30日的30天建筑商市场份额，libmev.com。

这种集中导致了订单流的新动态：

订单流付款（PFOF）

订单流拍卖(OFA)

私人订单流

这些机制正在改变交易的处理和优先排序方式，提供诸如MEV保护和改善价格发现等好处，但也引发了人们对市场公平性和去中心化程度的担忧订单流付款

按订单流付款(PFOF)是一种传统金融概念，最初做市商向经纪商支付场外交易订单流费用。做市商认为零售订单流是无知且无害的，并且交易利润很高。随着自动交易系统(ATS)的扩展，做市商使用PFOF来吸引零售订单流到他们的ATS。

零售贸易商可以通过三种方式从PFOF中获益：

PFOF的一部分用于支付零售交易商的执行成本。

做市商将提供更严格的报价，使零售交易商能够以更优惠的价格执行交易

做市商将能够为零股订单提供更大的流动性。

在Ethereum中，PFOF已成为订单流发起者（“OFO”）和构建者之间的独家订单流（“EOF”）关系。EOF绕过公共内存池，占据高达35%的市场份额。独家订单流使构建者能够构建比竞争对手更高价值的区块，而竞争对手则只能从公共内存池或订单流拍卖（“OFA”）获取交易。由于EOF需要执行保证，因此构建者将多路复用OFO的捆绑包以保证及时纳入。

订单流发起者利用EOF关系的原因有几个：

区块纳入保证。通过与顶级构建者合作，OFO增加了其交易被纳入下一个构建区块的概率。

用户MEV保护。OFO几乎可以消除其交易的MEV。

优先返还gas费。OFO可以获得用户支付的优先gas费的返还。构建者重视高质量交易，例如从Telegram机器人抢单，并愿意为这种订单流支付更多费用。

目前已知的EOF关系：

香蕉枪和泰坦建造者

大师和海狸

图8.香蕉枪多路复用块。

图10.Maestro多路复用块。

* EOF由Flashbots或内存池中未见的订单流近似计算。订单流拍卖

订单流拍卖(OFA)的创建是为了保护用户交易免受负面MEV策略（例如抢先交易和夹层攻击）的影响。OFA为用户提供许多好处，包括：

降低交易成本。OFA捆绑交易，从而降低gas费用并减少执行失误。

MEV退款。OFA可以拍卖MEV回购机会，并将部分捕获的MEV返还给用户。

改进价格发现。第三方解决方案争夺最佳执行价格。

增强流动性。第三方解决方案可以汇总来自DEX、CEX和私人库存等众多来源的流动性。

图12.基于总价值的七大最突出EOF提供商的独家订单流(EOF) 。

（a）https://arxiv.org/pdf/2407.13931。Titan（b）、Beaverbuild（c）和Rsync构建器（d）的EOF。请注意，只有Rsync可以看到Wintermute私有订单流，只有Beaverbuild可以看到SCP私有订单流。未来影响

FlashbotsProtect和MEV-Blocker等OFA已为用户提供RPC以集成到他们的钱包中。这些产品主要供个人钱包用户选择加入，并直接集成到应用程序中。

此外，钱包已经开始捕捉其订单流的价值。

Metamask智能交易-Metamask智能交易执行与OFA相同的功能，提供MEV保护、gas退款和恢复保护。此服务自动集成到Metamask的钱包中，供用户选择。搜索者和解决者付费访问智能交易订单流。

TrustWalletMEV保护-TrustWalletMEV保护默认提供给用户，但不包括gas退款和还原保护。账户抽象

账户抽象的实施，特别是通过ERC-4337，通过引入智能合约钱包和Bundlers和Paymasters等新实体，正在彻底改变用户与Blockchain网络的交互。这些发展不仅增强了用户体验，还在交易处理和费用结构方面创造了新的机遇和挑战。ERC-4337

账户抽象化的主要目标是消除所有用户必须拥有EOA的需要，并允许用户使用智能合约钱包作为其主要账户。账户抽象化通过将账户管理和交易执行与EOA分离来实现这一点。账户抽象化使用新实体：1)Bundler，用于发起交易；2)Paymaster，用于确定gas支付政策。

图14.每周活跃智能账户

图16.每周付款人gas支出未来影响

根据ERC-4337，捆绑者的地位与今天的区块构建者相似，可以使用智能合约钱包执行独家订单流交易。独家订单流对捆绑者来说更为重要，因为他们争夺最高优先费用，而失败的捆绑者则要支付恢复UserOperation的gas成本。

由于UserOperation内存池是公开的，因此UserOperations容易受到抢先交易和夹层攻击的MEV的影响。捆绑器可以捕获部分MEV，因为它们会将UserOperations排序并批量打包成一个捆绑交易。搜索者可以运行捆绑器从公开的UserOperation内存池中提取MEV。捆绑器和构建器可以集成以获得额外的订单流。未来趋势

在技术创新和监管发展的推动下，Crypto和Blockchain领域正处于重大转型的风口浪尖。塑造未来的关键趋势包括：

预先确认以提高交易速度。

EIP-7702和EIP-7212用于账户抽象和智能钱包改进，以增强用户体验和交易签名标准。

集成可信执行环境(TEE)以增强安全性。

监管讨论，特别是围绕稳定币和证券的监管讨论，正在推动该行业在新的法律框架内进行适应。

随着焦点从广泛的去中心化转向对控制和执行的细致讨论，这些趋势有望重新定义用户与Blockchain网络的交互方式、开发人员构建应用程序的方式以及生态系统如何应对监管挑战。预先确认

预确认（“preconfs”）是一项研究提案，允许用户在交易被共识确认之前收到交易确认。预确认旨在通过更快的确认消除Ethereum、第2层汇总和验证上的高网络拥塞，从而改善用户体验。基于预确认的提案由JustinDrake首次提出，允许L1提议者提供将纳入L2用户交易的经济保证。

图18.通过密钥进行移动身份验证密钥如何工作？

智能合约钱包会创建一个密码或公钥和私钥对。

私钥存储在您的移动设备上的TEE中。

当智能合约钱包创建待批准交易时，用户使用生物识别技术或移动PIN进行身份验证以解锁私钥。

然后，移动设备使用私钥“签署”交易并将完成的交易发送回智能合约钱包。

该签名通过RIP-7212智能合约在链上验证。未来影响

虽然EIP-7702仍处于提案阶段，但RIP-7212正在积极集成到L2Rollup中并实施到智能合约钱包中。Passkey钱包通过消除密码和种子短语的需求并将安全性提升到硬件级别，为ERC-4337智能钱包提供了强大的功能。目前采用Passkey的项目包括：

Coinbase智能钱包：Coinbase的智能钱包利用密钥进行用户身份验证和赞助gas交易。智能钱包支持8个网络（Base、Ethereum、Optimism、Arbitrum、Polygon、Avalanche、BNB、Zora），并提供用于dApps集成的钱包SDK。

Clave：Clave利用移动TEE和密钥在zkSync上提供社交恢复、帐户命名服务、生物识别登录和赞助的gas费用。

BananaSDK：Banana的SDK利用WebAuthn提供零知识2FA、生物识别和具有提名人的恢复账户。

Turnkey：Turnkey是一家钱包即服务(WaaS)提供商，将私钥存储在TEE中。EIP- 712

EIP-712是一种类型化消息签名标准，旨在允许将链下消息签名用于链上签名，从而提供更好的用户体验。与读取字节字符串不同，EIP-712允许以可读格式显示签名，而不会丢失系统安全属性。链下签名可节省gas并减少链上交易的数量。

图20.使用EIP-712的消息签名EIP-712如何运作？

dApps开发人员利用用户签名的JSON数据结构。

域分隔符可防止签名在多个dApp上使用，并允许在给定dApp内使用多个不同的签名用例。

钱包和前端操作员可以解析dApp数据结构并将数据转换为用户可读的消息。

EIP-712解锁的关键功能之一是它允许dApp控制用户（而不是钱包）的交易流。像Uniswap这样的应用程序可以最大限度地减少用户的MEV，因为交换会绕过OFA和其他MEV值提取器。

图21.Uniswap对 交易流控制的兴趣

除了钱包交易的可读性之外，EIP-712还允许第三方为用户投票支付gas费用，从而提高了治理的可用性。选民可以使用EIP-712的签名功能免费创建签名的委托或投票交易。未来影响

除了钱包可读性之外，EIP-712还可用于改善其他领域的用户体验。

治理。用户可以委托他人投票，并通过EIP-712的签名功能让第三方为他们支付gas费。

清晰签名。硬件钱包或单独的设备可以显示dApp的消息，确保用户可以确定没有恶意软件或恶意应用程序向他们发送该消息。

重放攻击预防。防止重放攻击的数据可以包含在EIP-712的结构化数据中。

MEV最小化。EIP-712允许用户签署交易，同时让前端能够发送订单流而无需将其广播到网络，从而最大限度地减少用户受到恶意MEV的影响。可信执行环境(TEE)

可信执行环境(TEE)是基于硬件微处理器的安全区域，敏感计算和操作可以在其中完整且私密地运行。TEE支持隔离和远程认证，并且可以运行EVM和CosmWasm等虚拟机，而无需多方计算(MPC)或zkSNARK等加密开销。

对于web3钱包，Apple的SecureEnclave和Google的TitanM2等移动TEE可以比标准硬件钱包更好地保护智能合约钱包的私钥。用户可以在TEE内创建和存储私钥，并使用这些密钥签署交易。密钥保留在设备上，只有设备所有者才能通过生物识别身份验证或设备PIN访问。

TEE目前用于多种钱包解决方案：

MPC：Fireblocks利用IntelSGXTEE将加密数据、MPC和ZKP加密算法以及其软件的执行部分与其内部系统和外部第三方隔离。Fireblocks将MPC密钥、API凭据及其策略引擎存储在安全区域中，以防止黑客、恶意员工和内部合谋者的未经授权的访问。

智能合约钱包：如上一节RIP-7212所述，智能钱包利用移动TEE来存储密钥。目前使用TEE的智能合约钱包包括CoinbaseSmartWallet、BananaSDK、Turnkey、Clave和Weeve。未来影响

TEE有望成为Blockchain的重大变革。

FlashbotsSUAVE将利用TEE创建一个安全且私密的MEV生态系统。

智能合约钱包将使用移动TEE和账户抽象来改善用户入职体验并吸引新的用户群体。

大型企业已经采用TEE来解决自己的隐私和安全需求。Visa创建了LucidiTEEBlockchain，可改善私人数据的多方计算和存储。

TEE是一种潜在的监管合规解决方案，可增强Blockchain的控制、数据隐私和操作安全性。执行、控制与去中心化

钱包提供商面临的主要挑战之一是教育用户和监管机构有关自我托管和链上账户的知识。然而，随着web3生态系统的成熟，主要利益相关者已经认识到几个关键点：

钱包不持有、管理或保管用户资产；它们仅提供访问这些资产的界面。

Blockchain地址独立于钱包而存在，并且不是由钱包创建或管理的。

用户可以自由地在不同的钱包提供商之间切换，因为他们的资产和账户存在于链上，与任何特定的钱包服务无关。

这种日益加深的理解对于明确钱包在Crypto生态系统中的作用以及将其与传统金融服务提供商区分开来至关重要。稳定币和MiCA

稳定币仍然是最重要的加密资产之一，因为它们可以实现跨境和跨经济体系的无缝、无摩擦的价值转移。它们允许用户将价格波动的资产之间的价值转移到稳定的面额以供未来使用。然而，稳定币已成为许多监管机构加密议程的首要任务，主要是出于以下方面的担忧：

控制和监控全球法定货币流动。

它们对货币实力和货币政策的影响。

需要对其发行和支持进行监督。

因此，稳定币已成为许多监管机构Crypto议程的首要任务，引发了有关其在更广泛的金融生态系统中的作用的争论。

在美国，稳定币因Facebook（现为Meta）的Libra项目而受到监管部门的广泛关注。这家科技巨头提出了一种私人管理的稳定币，理论上可以成为主要的Crypto，这引发了人们对其对央行货币政策控制的影响的担忧。

自2022年Libra项目关闭以来，美国监管稳定币政策的主要目标一直是确保稳定币得到适当的抵押和监督。这种转变促使稳定币发行人采用类似于受监管金融机构的做法，这些机构拥有健全的托管协议、建立的银行关系和全面的监控计划。虽然各监管机构都出台了零碎的监管规定，但美国国会正在努力为稳定币制定更全面的监管框架。

在欧盟，加密资产市场监管局(MiCA)正在陆续生效，其中包含关键的稳定币条款。截至本文撰写时，只有Circle的USDC和欧元稳定币在欧盟成功注册。掉期和证券监管

钱包内Tokens交换已成为许多Crypto钱包的热门功能，它提高了链上应用程序的可用性，并使用户能够进行桥接和跨链交互。

然而，此功能引起了监管机构的关注，尤其是证券监管机构，他们试图将传统的金融服务法规应用于提供交换功能的钱包。最值得注意的是，美国证券交易委员会已对某些钱包提供商采取法律行动，指控这些钱包的交换功能实际上是以未注册的经纪自营商的身份运作的。SEC诉Coinbase

2024年4月，SEC驳回了CoinbaseWallet充当经纪人的指控。具有交换功能的自托管钱包通常不符合经纪人分类的标准。SEC的论点基于他们指控这些钱包提供的一些资产是未注册证券。SEC诉Consensys

2024年4月，Consensys主动起诉SEC，指控其是否有权监管MetaMask作为证券经纪商和发行人，并获得了该案法官的快速审查。快速法庭程序可能会在今年年底前做出裁决。

尽管发起了这场诉讼并输掉了CoinbasevSEC的诉讼，SEC还是在2024年6月底向Consensys提交了一份威尔斯通知。SEC指控Consensys通过MetaMaskSwaps及其加密质押计划MetaMaskStaking充当加密资产证券的未注册经纪人。未来影响

虽然钱包将继续成为*非*法融资和自我托管争论的焦点，但未来监管对话的大部分内容将集中在去中心化问题上。过去几年，加密行业利用去中心化的概念向监管机构解释为什么传统金融证券法规不应适用于加密服务。这一论点专门讨论了控制和责任方的问题。

传统金融规则和指导规范中介机构，以提供消费者保护和问责。然而，一个关键挑战出现了：当所涉及的服务本质上不是中介机构，并且不为用户保管资产或执行操作时，如何实现这些目标？

去中心化，无论是作为概念还是设计目标，都有助于解释为什么传统金融服务法规难以应用于Crypto。然而，我们现在正进入监管讨论的新阶段，监管机构正在寻求定义去中心化并将其应用于各种服务，从钱包到DEX(DEX)等等。监管机构现在看到了将许多加密服务归类为非去中心化或“名义上去中心化”的机会。这种分类源于两个主要因素：

对于许多服务来说，满足真正去中心化标准的负担通常在技术上是不可行的。

这些去中心化标准可能与监管的实际目标不一致。监管方式的转变可能会对未来加密服务的分类和监管方式产生重大影响。

这就是为什么下一阶段的监管讨论将转向控制概念。关键问题包括：钱包是否可以控制用户操作的执行？DEX是否可以控制操作的执行或填充方式？整个加密行业在开发新的运营模式方面取得了重大进展，这些模式超越了去中心化服务的概念，进入了关于控制、数据和隐私的讨论。

这些进步的最前沿是可信执行环境(TEE)的实用性。我们正在走向一种市场结构，其中运营控制权掌握在硬件和软件中，而不是服务提供商手中。在这种模式下，服务提供商无法直接控制正在进行的操作，也无法查看用户订单。通过这种方法，加密行业正在为金融服务和通信应用程序的运营开辟新的方式。

最后，随着我们从关于去中心化的讨论转向关于控制的更细致的对话，执行、最终性和结算的概念将变得越来越重要。行业需要集体定义：

谁负责执行操作

当某项操作被视为在链上结算时

谁负责解决