以太坊 Fusaka 升级：如何让全球几十亿手机秒变硬件钱包？

作者：Zhixiong Pan

你口袋里的「硬件钱包」早已就位

或许你并未察觉，但你的手机和电脑中早已内置了专门的安全芯片。例如 iPhone 的「安全隔区」（Secure Enclave），或安卓设备中的 Keystore / Trust Zone / StrongBox。

这些独立的物理区域被称为 TEE（可信执行环境）。其核心特性是「只进不出」：私钥在其中生成并永久驻留，外界只能请求它对数据进行签名。

这正是硬件钱包的核心标准。而这些芯片在签名时，普遍采用一种被 NIST（美国国家标准与技术研究院）选中的行业标准算法曲线：secp256r1。这也是 WebAuthn 和 FIDO2（如指纹登录、FaceID）背后的基石。

仅差一个字母，却是两套语言

遗憾的是，以太坊原生并不支持这一主流的 secp256r1 曲线。

当年比特币社区出于对 NIST 曲线可能存在「国家级后门」的担忧，选择了相对冷门的 secp256k1。以太坊在设计账户体系时，也沿用了这一传统。

尽管 r1 和 k1 仅相差一个字母，但在数学上它们却完全是两种不同的语言。这就导致了一个巨大的痛点：你手机里的安全芯片无法直接签署以太坊交易。

既然无法更换硬件，那就通过软件兼容它

以太坊显然无法强迫苹果或三星更改芯片设计来适配 secp256k1，因此唯一的出路是以太坊自己去适配 secp256r1。

理论上，可以通过智能合约编写代码验证 r1 签名，但数学运算过于复杂，单次验证可能需要消耗几十万 Gas，经济上完全不可行。

于是，在 Fusaka 升级中，开发者引入了一项关键技术：预编译合约（Precompile）。这相当于为以太坊虚拟机（EVM）开了一扇「后门」或「外挂」。与其让 EVM 一步步计算，不如将验证功能直接嵌入客户端底层代码。开发者只需调用特定地址，即可以极低成本完成验证。

在 EIP-7951 中，这一成本被固定为 6900 Gas，从几十万级骤降至几千级，终于进入了「可在真实产品中日常使用」的范围。

账户抽象的最后一块拼图

EIP-7951 的落地意味着我们终于可以在手机的 TEE 环境中，为以太坊上的智能账户签名授权。

需要注意的是，这并不适用于当前 MetaMask 这类 EOA 地址（因为它们的公钥生成逻辑仍基于 k1 曲线）。

它是专为「账户抽象」（AA 钱包）设计的。未来，你的钱包将不再是一串助记词，而是一个智能合约。这个合约中会写明：

「只要验证了这个指纹（r1 签名）是正确的，就允许转账。」

总结

EIP-7951 或许不会一夜之间让助记词消失，但它确实移除了以太坊大规模普及路上的最大障碍。

在此之前，用户始终面临一道残酷的选择题：想要拥有「银行级」自主安全性？你需要购买 OneKey、Keystone 或 Ledger，并像保管金条一样保管助记词；想要极致丝滑的体验？你只能将资产存放在交易所或托管钱包，代价是交出控制权（牺牲去中心化）。

而在 Fusaka 升级之后，这道选择题将不复存在。

随着 EIP-7951 的落地，「手机即硬件钱包」将逐渐成为现实。对于未来的十亿新用户而言，他们可能根本无需了解什么是「私钥」，也不必面对抄写 12 个单词的心理压力。

他们只需像平时买咖啡一样，刷一下脸，按一下指纹，背后的 iPhone 安全芯片便会调用 secp256r1 签署交易，并通过以太坊原生的预编译合约完成验证。

这才是以太坊拥抱下一个十亿用户的正确方式：不是傲慢地要求用户学习复杂的密码学知识，而是放下身段，兼容互联网的通用标准，主动走进用户的口袋。