钱包与链上工具

Ed25519 在链下世界被广泛采用，但以太坊智能合约至今没有原生的 Ed25519 验签预编译。2018 年的 EIP-665 提议以地址 0x9、2000 Gas 提供 ED25519VFY，停在 Stagnant。本文对照它的设计、与 ECRECOVER 的差异，以及今天各条曲线在链上被原生验证的现实版图。

钱包确认页显示转账给谁、转多少，靠的是把十六进制数据解码回人类可读形式。2020 年的 EIP-2566 走了一条直接却没走通的路：新增 RPC 方法，让 dApp 把函数 ABI 一并交给钱包。本文拆解它的设计与未解决的可信问题，并对照今天钱包靠什么拼出你看到的确认界面。

签名之外，钱包还能替你解密数据、签发 DID 凭证吗？2020 年的 EIP-2844 给 JSON-RPC 加了 did_authenticate、did_createJWS、did_decryptJWE 三个方法，让应用通过去中心化标识发现你的公钥。本文拆解这套 JOSE 语义与权限提示设计，并说明它为何停在 Stagnant。

审计报告里的 SWC-101、SWC-107 编号来自 EIP-1470 提出的智能合约弱点分类法，它仿照 CWE 给合约缺陷起名分门。本文讲这套分类的目标与注册表现状：EIP 停在 Stagnant，注册表 2020 年后不再新增条目，内容并入 EthTrust 等后继标准，以及钱包用户为什么要读得懂这些编号却不必依赖它们。

2020 年 9 月，维塔利克等五人提交 EIP-2938，主张不靠任何中间层，直接给以太坊加一种新交易类型，让合约账户自己付手续费、自己验证签名。它引入 PAYGAS 操作码和一个全 F 的入口常量，最终因内容严重过时被标记撤回。本文拆解这套协议层方案的设计与它停下的位置。

一台浏览器装两个钱包扩展，网页可能连到错误的那一个——因为所有钱包都往同一个全局对象上挤。2022 年的 EIP-5749 提出改用注册表式的 window.evmproviders，让每个钱包带名称、图标和唯一编号入驻，网页列出菜单由你选。本文拆解这份 Final 提案的结构、uuid 规则，以及它与 EIP-6963 的关系。

网页想知道链换了、账户换了，靠的是监听钱包事件。而"监听"这件事本身的接口，在 EIP-1193 里被直接规定为两个方法：on 与 removeListener，出处是一份更早的 Final 提案 EIP-2700。本文拆解这份只定义骨架、不管事件内容的提案，以及它为何把语义全部留给别人。

以太坊节点九成以上的读请求走 JSON-RPC，但 2019 年有一份 Final 之外的正式提案想把查询方式整体换成 GraphQL：你要什么字段，节点就只取什么数据，连跨重组的孤块都能点名去查。本文拆解 EIP-1767 的 schema 设计、8547 端口约定与它停在 Stagnant 的现实原因。

BALANCE 其实要写地址参数、SHA3 算的是 Keccak-256、NUMBER 指的是区块号——2017 年的 EIP-1803 给一批"名不副实"的以太坊操作码开出了改名清单，包括 KECCAK256、BLOCKNUMBER、GASLEFT。本文逐项拆解改名的理由、它只动汇编助记符不动数字编码的设计，以及哪些名字今天已经悄悄成真。

为什么规范写法是 Ethereum Mainnet 而不是 ethereum mainnet？2019 年的 EIP-2228 把链号 1 网络的正式名称钉成一个专有名词，连大小写都写进测试用例，还附了商标提示。本文拆解这份 Final 提案的动机、MetaMask 旧标签的故事，以及"网络叫什么"与"你在哪条链"两件事的分工。