EVM ECDSA

EVM系の署名は、secp256k1上のしきい値ECDSAを使います。 厳密なRouter A/Bのしきい値PRF導出が、クライアントとサーバーの加算スカラーシェアを生成します。

x = x_client + x_server mod n
X = X_client + X_server
ethereum_address = address(X)

ECDSAは、Ed25519 Streaming Yao回路を使いません。 ライフサイクル操作中、Deriver AとBがロール内のしきい値PRF素材を管理します。 ブラウザーWorkerはクライアントシェアを受け取ります。 SigningWorkerは、有効化済みサーバーシェアと1回限りの事前署名状態を受け取ります。

アドレスの不変条件

Tempo、Arc、Ethereum、将来のEVM系対象は、同じウォレット、RP、署名ルート、鍵バージョンに対し、1つのしきい値所有者アドレスを共有します。

チェーン対象ごとに、セッション、利用枠、ノンスレーン、取引形式を分けられます。 同じ永続ECDSA鍵と、表示する所有者アドレスを使う必要があります。

通常署名

通常のECDSA署名は、Routerの受付とSigningWorkerの参加を使います。 Deriver AやBを呼びません。プール補充と通常署名は、厳密なRouter A/Bルートと1回限りの事前署名状態を使います。

EVM系トランザクションを実行する

アプリは、チェーン対象と型付きトランザクションを渡します。 ノンスの割り当ては、署名エンジン内で行います。

実行可能なTypeScriptの実装例

import { logWalletEvents, parseEther, type SeamsWeb } from '@seams/wallet';

// EIP-1559 on any configured EVM chain. `seams.tempo` mirrors this API for
// Tempo's EIP-2718 typed transactions; the two stay separate because the
// envelopes and the signed results differ.
export async function executeEvmTransaction(seams: SeamsWeb): Promise<string> {
  const execution = await seams.evm.signAndSendTransaction({
    // A configured network slug. The RPC endpoint comes from that chain, and
    // `tx.chainId` is filled in from it. Omitting `walletSession` targets the
    // authenticated wallet.
    chainTarget: 'ethereum-sepolia',
    request: {
      chain: 'evm',
      kind: 'eip1559',
      senderSignatureAlgorithm: 'secp256k1',
      tx: {
        maxPriorityFeePerGas: 1n,
        maxFeePerGas: 1n,
        gasLimit: 21_000n,
        to: '0x1234567890abcdef1234567890abcdef12345678',
        value: parseEther('0'),
        data: '0x',
      },
    },
    options: { onEvent: logWalletEvents() },
  });
  console.log('transaction hash', execution.txHash);
  return execution.txHash;
}