Permit und Permit2: Gasfreie Token-Genehmigungen erklärt

Definition

Permit und Permit2 stellen eine bedeutende Entwicklung in der Art und Weise dar, wie Benutzer mit ERC-20-Tokens in Blockchain-Netzwerken, insbesondere im dezentralen Finanzwesen (DeFi), interagieren. Im Kern zielen diese Standards darauf ab, den Prozess der Erteilung von Berechtigungen an Smart Contracts zum Ausgeben der Tokens eines Benutzers zu optimieren, eine Voraussetzung für nahezu alle DeFi-Aktivitäten wie Swapping, Verleihen oder Staking. Die traditionelle Methode erfordert eine separate, Gas verbrauchende Transaktion, um einen Spender-Vertrag zu "genehmigen", bevor eine tatsächliche Token-Übertragung stattfinden kann. Permit und Permit2 führen Mechanismen ein, hauptsächlich durch Off-Chain-kryptographische Signaturen, die es Benutzern ermöglichen, die Token-Ausgabe zu autorisieren, ohne sofortige Transaktionsgebühren für die Genehmigung selbst zu verursachen, was zu einer effizienteren und benutzerfreundlicheren Erfahrung führt.

Permit und Permit2 sind Standards, die es ermöglichen, Smart Contracts die Berechtigung zum Ausgeben von ERC-20-Tokens eines Benutzers zu erteilen, indem Off-Chain-Signaturen verwendet werden, wodurch die Notwendigkeit einer separaten On-Chain-Genehmigungstransaktion entfällt oder diese erheblich reduziert wird.

Kernaussage

Der Hauptvorteil von Permit und Permit2 ist die erhebliche Reduzierung der Transaktionskosten und die Verbesserung der Benutzererfahrung bei der Interaktion mit ERC-20-Tokens. Durch die Ermöglichung gasfreier Token-Genehmigungen für den Benutzer (oder zumindest die Verlagerung der Gaskosten auf den Spender oder einen Relayer) eliminieren diese Standards einen häufigen Reibungspunkt im DeFi-Bereich. Dieser Effizienzgewinn spart Benutzern nicht nur Geld, sondern vereinfacht auch den oft mehrstufigen Prozess, der mit dezentralen Anwendungen verbunden ist, wodurch komplexe Finanzoperationen zugänglicher und schneller ausgeführt werden können.

Mechanik

Das Verständnis von Permit und Permit2 erfordert einen kurzen Blick auf den traditionellen ERC-20-Genehmigungsprozess. Wenn ein Benutzer möchte, dass eine dezentrale Anwendung (dApp) seine Tokens bewegt (z.B. ETH gegen DAI auf einer DEX tauscht), sendet er zunächst eine approve()-Transaktion an den ERC-20-Token-Vertrag. Diese Transaktion setzt eine Allowance (Genehmigung), die der dApp die Erlaubnis erteilt, einen bestimmten Betrag der Tokens des Benutzers auszugeben. Erst nachdem diese On-Chain-Genehmigung bestätigt wurde, kann die dApp transferFrom() aufrufen, um die Tokens zu bewegen. Dieser zweistufige Prozess bedeutet zwei separate Transaktionen, die jeweils Gasgebühren verursachen und eine Benutzerbestätigung erfordern.

Permit, formalisiert in ERC-2612, war der erste große Schritt zur Optimierung dieses Prozesses. ERC-2612-konforme Tokens integrieren eine permit()-Funktion. Anstatt eine approve()-Transaktion zu senden, signiert ein Benutzer eine Off-Chain-Nachricht (eine EIP-712-Signatur), die einen Spender zur Bewegung seiner Tokens autorisiert. Diese Signatur kann zusammen mit den Genehmigungsparametern (Spender, Betrag, Frist) dann vom Spender oder einem Relayer On-Chain als Teil einer einzigen Transaktion eingereicht werden, die auch die Token-Übertragung ausführt. Dies kombiniert effektiv die Genehmigung und Übertragung in einem einzigen On-Chain-Schritt, wobei der Benutzer nur Gas für die endgültige kombinierte Transaktion zahlt, oder gar nicht, wenn ein Relayer die Kosten übernimmt. Entscheidend ist hierbei, dass der Token-Vertrag selbst ERC-2612 implementieren muss.

Permit2, entwickelt von Uniswap Labs, führt dieses Konzept weiter, indem es einen universellen Token-Genehmigungsvertrag einführt. Im Gegensatz zu ERC-2612, das von einzelnen Token-Verträgen die Implementierung der permit()-Funktion erfordert, funktioniert Permit2 mit jedem ERC-20-Token. Benutzer erteilen zunächst eine einzige, potenziell unbegrenzte Genehmigung an den Permit2-Vertrag selbst. Dies ist die einzige On-Chain-approve()-Transaktion, die ein Benutzer für Permit2 tätigen muss. Sobald Permit2 diese Genehmigung hat, werden nachfolgende Autorisierungen für einzelne dApps über Off-Chain-EIP-712-Signaturen abgewickelt. Permit2 besteht aus zwei Hauptverträgen: AllowanceTransfer und SignatureTransfer. Der AllowanceTransfer-Vertrag verwaltet Genehmigungen für bestimmte Zeiträume oder Beträge, ähnlich traditionellen Genehmigungen, aber über Permit2 geleitet. Der SignatureTransfer-Vertrag ermöglicht einmalige, signaturbasierte Übertragungen, die den Allowance-Mechanismus vollständig umgehen und Berechtigungen nur für die Dauer der Transaktion erteilen, in der die Signatur verwendet wird. Diese Modularität ermöglicht es dApps, den am besten geeigneten Genehmigungsfluss zu wählen, sei es eine dauerhafte Genehmigung oder eine einmalige Berechtigung. Der Spender übermittelt dann die signierte Nachricht des Benutzers an den Permit2-Vertrag, der die Signatur überprüft und die Übertragung im Namen des Benutzers ausführt. Dieses Design reduziert die Anzahl der On-Chain-Genehmigungstransaktionen, die ein Benutzer über verschiedene dApps hinweg tätigen muss, erheblich, zentralisiert die Genehmigungsverwaltung und macht sie effizienter.

Trading-Relevanz

Die Auswirkungen von Permit und Permit2 auf Trading- und DeFi-Aktivitäten sind tiefgreifend und beeinflussen hauptsächlich die Kosteneffizienz, Transaktionsgeschwindigkeit und Benutzererfahrung. Für Trader, insbesondere jene, die häufige Swaps oder komplexe mehrstufige DeFi-Strategien durchführen, führt die Eliminierung separater Genehmigungstransaktionen direkt zu reduzierten Gasgebühren. In volatilen Marktbedingungen, wo jede Sekunde und jeder Dollar zählt, kann das Vermeiden einer zusätzlichen On-Chain-Transaktion den Unterschied zwischen einem profitablen Trade und einer verpassten Gelegenheit ausmachen. Dies ist besonders relevant für Arbitrageure oder Hochfrequenz-Trader, die auf schnelle Ausführung und minimale Transaktionskosten angewiesen sind.

Über die direkten Kosteneinsparungen hinaus verbessert Permit2 die gesamte Benutzererfahrung in dezentralen Anwendungen. Stellen Sie sich einen Benutzer vor, der Liquidität bereitstellen, Tokens staken oder an einer Yield Farm teilnehmen möchte. Traditionell könnte dies die Genehmigung mehrerer Tokens für mehrere Verträge beinhalten, was zu einer umständlichen Reihe von Transaktionen führt. Mit Permit2, nach einer anfänglichen Genehmigung an den universellen Permit2-Vertrag, können nachfolgende Interaktionen mit verschiedenen dApps mit einfachen Off-Chain-Signaturen autorisiert werden. Dieser optimierte Ablauf macht DeFi zugänglicher und weniger einschüchternd für neue Benutzer, was potenziell eine breitere Akzeptanz fördert. Darüber hinaus eröffnet die Möglichkeit für dApps oder Relayer, die Gaskosten für diese signaturbasierten Übertragungen zu übernehmen, Möglichkeiten für wirklich gasfreie Benutzerinteraktionen, was die Eintrittsbarriere weiter senkt und die Liquiditätsbereitstellung im gesamten Ökosystem verbessert.

Risiken

Obwohl Permit und Permit2 erhebliche Vorteile bieten, führen sie auch neue Sicherheitsüberlegungen und potenzielle Risiken ein, die Benutzer und Entwickler verstehen müssen. Das Hauptanliegen dreht sich um die Sicherheit von Off-Chain-Signaturen. Wenn ein Benutzer eine EIP-712-Nachricht signiert, autorisiert er im Wesentlichen eine bestimmte Aktion. Wenn diese Signatur abgefangen wird oder wenn die dApp, die die Signatur anfordert, bösartig ist, könnten die Gelder des Benutzers gefährdet sein. Benutzer müssen äußerste Vorsicht walten lassen und die Details jeder Signaturanfrage, einschließlich der Spenderadresse, des Betrags und der Frist, überprüfen, um Phishing-Angriffe oder unbeabsichtigte Autorisierungen zu verhindern. Eine bösartige dApp könnte eine Signaturanfrage erstellen, die legitim erscheint, ihr aber die Erlaubnis erteilt, Gelder abzuheben.

Eine weitere Überlegung ist der Zentralisierungsaspekt von Permit2. Indem Benutzer dem Permit2-Vertrag eine universelle Genehmigung erteilen, setzen sie ein hohes Maß an Vertrauen in diesen einzelnen Vertrag. Obwohl Uniswap Labs Permit2 gründlich geprüft hat und es einer umfassenden Kontrolle unterzogen wurde, könnte jede im Permit2-Vertrag selbst entdeckte Schwachstelle potenziell eine große Menge an Benutzergeldern im gesamten Ökosystem gefährden. Dies ist ein systemisches Risiko, das jedem weit verbreiteten Standard innewohnt. Darüber hinaus kann der Mechanismus von Off-Chain-Signaturen anfällig für Replay-Angriffe sein, wenn er von der dApp nicht korrekt implementiert wird. Eine signierte Nachricht für eine einmalige Übertragung könnte theoretisch wiederverwendet werden, wenn die dApp oder der Permit2-Vertrag Nonces für jede Signatur nicht ordnungsgemäß invalidiert oder verfolgt. Entwickler, die Permit2 integrieren, müssen ein robustes Nonce-Management und eine Signaturvalidierung gewährleisten, um dieses Risiko zu mindern. Benutzer sollten sich auch bewusst sein, dass, obwohl die Genehmigung selbst für sie gasfrei ist, die eigentliche On-Chain-Transaktion immer noch Gas verbraucht, das typischerweise von der dApp oder einem Relayer bezahlt wird. Dies führt zu einer Abhängigkeit von der Bereitschaft und Fähigkeit des Relayers, diese Kosten zu decken.

Geschichte und Beispiele

Die Entwicklung der Token-Genehmigungen auf Ethereum ist ein Beweis für die kontinuierlichen Bemühungen der Community, die Benutzererfahrung und Effizienz zu verbessern. Ursprünglich definierte der ERC-20-Standard die grundlegenden approve()- und transferFrom()-Funktionen, die, obwohl funktional, mit dem Wachstum von DeFi schnell ihre Grenzen in Bezug auf Gaskosten und Benutzerreibung zeigten. Jede Interaktion, die eine Token-Übertragung erforderte, machte zwei On-Chain-Transaktionen notwendig.

Die erste bedeutende Innovation kam mit ERC-2612, oft als Permit1 bezeichnet. Im Jahr 2019 vorgeschlagen, führte ERC-2612 die permit()-Funktion ein, die es Benutzern ermöglichte, eine Off-Chain-Nachricht zu signieren, um die Token-Ausgabe zu autorisieren. Dies war ein entscheidender Schritt, der eine einzige On-Chain-Transaktion für Genehmigung und Übertragung ermöglichte. Die Akzeptanz war jedoch begrenzt, da jeder einzelne ERC-20-Token-Vertrag die permit()-Funktion implementieren musste, was bedeutete, dass nur neu eingesetzte oder aktualisierte Tokens dies unterstützen konnten. Beliebte Tokens wie USDT oder USDC, die vor der Verbreitung von ERC-2612 eingesetzt wurden, unterstützten diese Funktion nicht von Haus aus.

Permit2 entstand Ende 2022, entwickelt von Uniswap Labs, speziell um die Einschränkungen von ERC-2612 zu beheben und eine universelle Lösung bereitzustellen. Uniswap erkannte den Engpass, den Token-Genehmigungen für ihre Benutzer und das breitere DeFi-Ökosystem darstellten. Permit2 wurde als eigenständiger, universeller Smart Contract konzipiert, der mit jedem bestehenden ERC-20-Token interagieren konnte, unabhängig davon, ob der Token selbst ERC-2612 implementierte. Dieser Durchbruch ermöglichte eine weitreichende Akzeptanz, ohne dass Token-Emittenten ihre Verträge aktualisieren mussten. Seit seiner Einführung hat Permit2 eine schnelle Integration in die DeFi-Landschaft erfahren. Uniswap selbst hat es zum Standard-Genehmigungsfluss für viele seiner Interaktionen gemacht. Auch andere prominente DeFi-Protokolle, darunter verschiedene Kreditplattformen, Aggregatoren und Yield Farms, haben Permit2 übernommen, um ihre Benutzererfahrung zu optimieren. Sogar institutionelle Verwahrer prüfen und integrieren Permit2-Signaturen in ihre Richtlinien-Engines, da sie dessen Potenzial für eine effizientere und sicherere Verwaltung digitaler Vermögenswerte erkennen. Diese weitreichende Akzeptanz unterstreicht die Rolle von Permit2 als Standard der nächsten Generation für Token-Genehmigungen.

Häufige Missverständnisse

Ein weit verbreitetes Missverständnis über Permit und Permit2 ist die Annahme, dass sie alle Gasgebühren im Zusammenhang mit Token-Interaktionen vollständig eliminieren. Obwohl sie in vielen Szenarien gasfreie Genehmigungen für den Benutzer ermöglichen, erfordert die zugrunde liegende On-Chain-Transaktion, die letztendlich die Übertragung ausführt, immer noch Gas. Die Innovation liegt darin, die Kosten des Genehmigungsschritts vom Benutzer wegzuverlagern, oft auf die dApp oder einen Relayer, oder sie mit der Übertragungstransaktion zu kombinieren. Benutzer zahlen immer noch Gas für die endgültige Übertragung, wenn sie diese direkt initiieren, oder die dApp zahlt, wenn es sich um eine gesponserte Transaktion handelt. Die anfängliche Genehmigung an den Permit2-Vertrag selbst erfordert ebenfalls eine einmalige Gasgebühr.

Ein weiteres häufiges Missverständnis ist, dass Permit2 ausschließlich für Uniswap ist oder nur mit bestimmten Tokens funktioniert. In Wirklichkeit wurde Permit2 als universeller Standard entwickelt, der mit jedem ERC-20-Token kompatibel ist. Obwohl es von Uniswap Labs entwickelt wurde, ermöglicht seine Architektur, dass es als Middleware-Schicht für Genehmigungen im gesamten Ethereum-Ökosystem fungiert, was es zu einer allgemeinen Lösung und nicht zu einer proprietären macht. Diese breite Kompatibilität ist eines seiner stärksten Merkmale und ermöglicht einen konsistenten und effizienten Genehmigungsfluss über verschiedene dApps hinweg.

Darüber hinaus könnten einige Benutzer fälschlicherweise annehmen, dass die Verwendung von Permit2 von Natur aus weniger sicher ist als traditionelle Genehmigungen, da es Off-Chain-Signaturen beinhaltet. Obwohl Off-Chain-Signaturen neue Angriffsvektoren für Phishing einführen und eine sorgfältige Benutzerüberprüfung erfordern, ist Permit2 selbst ein hochgradig geprüfter und robuster Vertrag. Das Sicherheitsmodell verlagert sich von mehreren On-Chain-Genehmigungen zu einer einzigen On-Chain-Genehmigung an Permit2, gefolgt von sicheren Off-Chain-Autorisierungen. Der Schlüssel liegt darin, dass Benutzer verstehen, was sie signieren, und dass dApps Permit2 sicher implementieren, einschließlich eines ordnungsgemäßen Nonce-Managements, um Replay-Angriffe zu verhindern. Es ist nicht per Design weniger sicher, erfordert aber eine andere Art von Wachsamkeit von Benutzern und Entwicklern.

Zusammenfassung

Permit und Permit2 stellen einen bedeutenden Fortschritt bei der Optimierung von ERC-20-Token-Interaktionen im dezentralen Ökosystem dar. Durch die Verlagerung der Token-Genehmigungsautorisierungen Off-Chain mittels kryptographischer Signaturen reduzieren diese Standards die Gaskosten drastisch und optimieren die Benutzererfahrung, indem sie einen einst umständlichen mehrstufigen Prozess in eine flüssigere und effizientere Interaktion verwandeln. Während ERC-2612 (Permit1) die Grundlage legte, indem es permit()-Funktionen in Token-Verträge integrierte, bietet Permit2, entwickelt von Uniswap Labs, eine universelle Lösung, die mit allen ERC-20-Tokens über einen dedizierten Smart Contract kompatibel ist. Diese Innovation hat es zu einem Eckpfeiler für moderne DeFi-Anwendungen gemacht, die schnellere Trades, günstigere Liquiditätsbereitstellung und einen zugänglicheren Einstiegspunkt für neue Benutzer ermöglichen. Trotz der inhärenten Sicherheitsüberlegungen im Zusammenhang mit Off-Chain-Signaturen festigen die Vorteile in Bezug auf Kosteneffizienz und verbesserte Benutzerfreundlichkeit Permit2 als kritische Komponente der sich entwickelnden Blockchain-Infrastruktur, die die Grenzen des Möglichen im dezentralen Finanzwesen ständig erweitert.