作為區塊鏈大規模應用的起始點,眾多錢包正在采用智能合約等技術降低用戶保管私鑰的門檻。拋開私鑰和助記詞,你需要一個智能錢包。
撰文:姚翔,MYKEY研究員
著名證券經紀人?PeterSchiff?丟失了他的比特幣,他并不開心。他發推特吐槽比特幣,引發了一場熱議,許多人攻擊他,正如許多人攻擊比特幣。
如果確實如PeterSchiff所說,他沒有記錯密碼,那這次丟失是如何發生的呢?錢包軟件的BUG、手機病甚至是一次深度磁盤清理,都可能導致私鑰存儲文件丟失。此外還有一類情況,手機可能直接壞掉或者丟失。這時,如果用戶從未備份過私鑰,那么這筆錢就永遠找不回來了。
「你應該把私鑰抄在紙上,存在安全的三個地方!加密就是加密,你要為自己負責!」不少人向PeterSchiff?展現了
密碼貨幣社區的自主權。但是,以太坊聯合創始人VitalikButerin認為這是不對的:
這個圈子能夠也必須提供更好用更安全的錢包。那么對于普通人來說,什么樣的錢包更好用呢?不妨讓我們從頭說起。
什么是錢包?
錢包是什么呢?簡單的說,錢包是密鑰管理工具+區塊鏈瀏覽器+應用入口。
密鑰管理工具
Riot Platforms二季度總收入7670萬美元,算力容量10.7 EH/s創新高:金色財經報道,Riot Platforms, Inc.(納斯達克股票代碼:RIOT)報告了截至2023年6月30日的三個月財務業績,二季度總收入7670萬美元,算力容量達到10.7 EH/s的新紀錄,二季度生產了1,775個比特幣,而 去年同期生產了1,395枚,比特幣產量的增加是由于部署的礦機同比大幅增加所致。
Riot 表示,公司繼續保持行業領先的財務狀況,擁有4.084億美元的營運資金,包括2.892億美元的庫存現金和2.214億美元的未支配比特幣(未經審計,假設2023年6月30日一枚比特幣的市場價格約為30,477美元),所有這些都由公司自營采礦作業生產。[2023/8/10 16:16:41]
首先,密鑰
是用戶訪問區塊鏈網絡的
憑證。區塊鏈上的每一次操作都驗證用戶的私鑰,這是通過一種叫做數字簽名的方式來實現的。私鑰是用戶的私密信息,需要在用戶本地安全保管,一旦泄露就會帶來賬戶安全問題。錢包需要幫助用戶管理私鑰,首先要保證私鑰的安全,其次要保證私鑰可以安全地進行簽名。
區塊鏈瀏覽器
區塊鏈上記錄了用戶的資產信息和所有的操作記錄。錢包訪問區塊鏈,并將原始數據解析為用戶可讀的格式。例如,資產的余額、游戲裝備的圖像、出席活動的勛章等。錢包就是區塊鏈的?
UI層。
應用中心
區塊鏈上有大量的去中心化應用,包括金融DeFi、游戲等。錢包是這些應用的入口,類似區塊鏈的應用商店,實現了應用分發。
Optimism鏈更名為OP Mainnet:6月24日消息,Optimism官方宣布,Optimism鏈現已更名為OP Mainnet,之所以作出該更改,是為了區分OP Mainnet主網與Optimism(所包含的集體、氛圍和精神等等。在超級鏈的愿景中,OP Mainnet只是眾多Layer2中的一條,與Base、Zora Network等其他鏈無縫通信。[2023/6/24 21:57:04]
區塊鏈應用的障礙
沒有錢包,就不能稱作區塊鏈的用戶,錢包本該是普通人進入區塊鏈世界的車票。而如今,錢包卻成了制約用戶拓展的巨大瓶頸,限制了區塊鏈的大規模應用。總結起來主要有以下幾點原因。
密鑰管理困難
大部分用戶剛剛習慣互聯網的賬號密碼體系,且已經被復雜的密碼體系弄昏了頭,但好在還可以用手機號找回密碼。區塊鏈的世界里,私鑰是唯一權限,忘了就是忘了,被偷了就是被偷了,沒有后悔的機會。
目前的錢包要么是自己掌握私鑰,稱為普通錢包,要么是由第三方托管用戶資產,用戶并不擁有資產的私鑰,而是在托管方那里記賬。
絕大多數用戶不愿意承擔丟失私鑰就無法找回的風險,因此不會使用自己掌握私鑰的普通錢包,會選擇托管錢包或者交易所來保管數字資產,用戶也因此無法體驗區塊鏈世界的全部功能,同時也需要承受更多風險。換言之,一個安全、易用的密鑰管理機制是用戶自主管理資產、進入區塊鏈世界的必要條件。
網絡費用復雜
使用區塊鏈需要付費,這不是問題,問題是怎么收費。
不同的區塊鏈采用不同的方式進行計費,這與他們的底層共識和經濟模型密切相關。舉例來說,比特幣的每一筆交易都需要設定一定數額的以BTC計價的手續費;而以太坊則將每一筆交易最終翻譯成一組操作碼的集合,而每一個操作碼都對應著一定數量的gas消耗,交易需要設置單位gas的價格,gas總消耗和gas價格決定了最終的手續費,以ETH計價;EOS?則是將資源拆分成了計算資源、網絡資源和存儲資源,用戶需要抵押EOS以租用CPU和NET,而需要使用EOS購買RAM,同時EOS提供了資源租賃平臺REX,用戶可以使用采取直接購買REX的方式來獲得一定時間內資源的使用權。
TinyTap完成850萬美元融資,紅杉中國等參投:4月25日消息,用戶生成內容(UGC)教育技術公司 TinyTap 完成 850 萬美元融資,紅杉中國,Shima Capital,Polygon,Liberty City Ventures,Kingsway Capital 和 GameFi Ventures 等參投。[2023/4/25 14:25:59]
本文將不再論述不同的資源模型的優缺點,因為它太復雜了。對于普通用戶來說,這些計費規則令人眼花繚亂,能不能簡單地使用區塊鏈呢?易理解、符合用戶習慣的付費模式是讓降低用戶使用區塊鏈門檻的重要條件。
多鏈賬戶分散
用戶可能持有不同鏈上的資產,也有使用多個區塊鏈上應用的需求。在傳統的模式下,用戶需要在不同的鏈上創建賬戶,并分別管理這些賬戶的私鑰。BIP39協議允許通過一個種子生成在不同公鏈上的私鑰。這種方式固然可以保護用戶的隱私,即無法通過公鑰將多鏈上的身份對應起來,但另一方面,這顯然也不利于跨區塊鏈的認證和資產轉移。實現多鏈賬戶的統一管理,是實現跨鏈的可行路徑。
越過區塊鏈的障礙
為了解決密鑰管理、網絡費用和多鏈賬戶給用戶造成的不便,許多從業者為行業提出了有益的解決方案。
密鑰管理層面,以?TEE和硬件錢包為代表的解決方案提高了介質的安全;基于多重簽名、秘密共享和門限簽名的解決方案分散了權限,降低了單點風險;以太坊也提出了EIP-2429,旨在引入社交恢復功能。
網絡費用層面,元交易和ERC865提案分別給出了代付網絡費和使用ERC20token支付網絡費的方案。
元宇宙平臺Jakaverse完成300萬美元pre-A輪融資:7月18日消息,泰國元宇宙平臺Jakaverse宣布完成 300 萬美元pre-A輪融資,Titan Capital Group Holdings領投并購入100個 Jakaverse元宇宙虛擬地塊。
Jakaverse表示,他們計劃利用這筆融資加速構建虛擬世界平臺,同時推動游戲產品開發和其他創新,并繼續進行后續的A、B、C輪融資。(Globenewswire)[2022/7/18 2:21:13]
多鏈賬戶層面,BIP39/44協議支持使用一個seed派生出多條鏈上的私鑰,目前主流的多鏈錢包都是采用了這樣的方案。然而,無論是托管錢包還是普通錢包,傳統的數字錢包在安全性和易用性上難以取得平衡。
什么是智能錢包
智能錢包一詞,最早出處不可考,但VitalikButerin?在各種活動和文章中均提出智能錢包是一種推動區塊鏈大規模應用的工具。
智能錢包的「智能」,并非人工智能的「智能」,而是說其是基于「智能合約」的。簡單來說,用戶的資產不再由一個私鑰完全控制,而是通過智能合約,即設定好的區塊鏈上的程序來控制。例如賬戶的錢可以由哪些密鑰控制,每天是否有限額,是否可以凍結,是否可以實現賬戶恢復?這些邏輯都可以不依賴區塊鏈的底層,而是依賴智能合約的邏輯來實現對權限的定義和切分。
這樣做的好處是,風險不再高度集中,同時允許用戶適當犯錯,哪怕用戶不小心泄露或遺失寫有私鑰的紙,也有辦法保證賬戶安全,或者恢復賬戶。
智能錢包是訪問基于智能合約實現的區塊鏈賬戶的軟件,用戶在區塊鏈上是一個智能合約。智能錢包在本地安全地保管用戶的私鑰,提供訪問區塊鏈的入口,構建數字簽名,通過和對應的智能合約賬戶交互實現轉賬,使用區塊鏈應用。智能錢包意在降低區塊鏈的使用門檻,在安全性和易用性上尋求平衡。
印度推出首個 NFT 電子競技平臺Loco Legends:金色財經報道,印度推出首個 NFT 電子競技平臺Loco Legends,該平臺允許用戶擁有和交易電子競技數字藏品,還將與印度最受歡迎的電子競技團隊(包括 8bit、s0ul、Godlike、Revenant、Blind 和 XO 等)建立了獨家合作伙伴關系,這些頂級電競團隊是 BGMI、FreeFire Max 和 Valorant 等熱門游戲的主導者,并為粉絲提供可信的 NFT 體驗和 NFT 電競交易卡。[2022/6/27 1:33:11]
智能錢包與托管錢包、普通錢包的區別如下:
典型的智能錢包
目前智能錢包的賽道上有哪些角力者呢?它們各自的特點和優勢又是什么呢?根據公開資料,我們選取了三款用戶基數較大的智能錢包進行分析,分別是Argent、Monolith、MYKEY。
Argent
Argent是一家英國倫敦公司,提供基于以太坊的智能錢包。Argent注冊時需要提供手機號和郵箱,用于驗證用戶身份。在賬戶管理層面,用戶無法導出私鑰,私鑰與設備嚴格綁定,允許遷移到新設備。
Argent通過引入?Guardians?機制,允許用戶設置親友、硬件錢包或ArgentGuard作為「guardian」。Guardian機制實現了賬戶的可恢復,超過半數的guardian可以協助用戶完成錢包的鎖定、解鎖和恢復。
在資產管理層面,可以設置轉賬限額。大額轉賬需要延時到賬,或在Guardian協助下立即到賬。不允許導出私鑰,更換設備必須依靠Guardian,ArgentGuard通過手機/郵箱驗證用戶。在合理使用范圍內,無需支付gas費用。
Monolith
Monolith是一家倫敦公司。Monolith允許用戶設置白名單地址、日轉賬限額、日手續費限額等。用戶可導出私鑰并獨立保管,但Monolith沒有賬戶恢復機制。
手續費層面,Monolith采用預付模式,用戶需要向GasTank充值ETH,用以繳納將來產生可能產生的gas費用。
此外,允許歐盟成員將賬戶綁定一張萬事達的儲蓄卡,用于線下支付。
MYKEY
MYKEY基于?
KEYID?協議實現。KEYID協議將賬戶權限分割為管理權限和操作權限,管理權限只能對賬戶權限進行修改,操作權限可以用來執行轉賬及其它操作。
MYKEY允許用戶導出管理私鑰,操作私鑰不允許導出,但可同步到新設備。此外,MYKEYLab?默認成為實名用戶的緊急聯系人,可以協助用戶進行恢復賬戶等操作。手
續費層面,MYKEY提供一定的免費額度,同時可以針對應用設置定向免費。例如,滿足條件的用戶每月最多可以享有4筆以太坊轉賬免費次數,當用完之后,需要充值或通過參加活動獲取網絡費才能繼續使用。
常見智能錢包比較
基于應用場景和目標用戶的不同,三款錢包各有特色,在安全、易用性等方面各有千秋:
廣義智能錢包
「智能錢包」是否是錢包這條大賽道上的唯一出路呢?非智能錢包中也有一些仍然在保障用戶自主的情況下,允許用戶更好地管理私鑰,可以通過社交網絡或可信的第三方服務恢復賬戶。采用這種方式的錢包包括HTCZion、ZenGo、Torus等。
HTCZion
HTCZion是HTC定制的手機錢包。Zion錢包的特殊之處主要有兩點:錢包是手機預裝的,私鑰全生命周期受TEE環境保護;引入社交恢復功能,將私鑰通過秘密分享的方式分發給可信的朋友保管,來避免私鑰丟失的問題。當用戶丟失手機或忘記密碼時,可以向緊急聯系人請求恢復,當一定數量的緊急聯系人同意后,私鑰可以找回。
ZenGo
ZenGo使用
門限簽名及
生物鑒別的方式,降低用戶保管私鑰的門檻。簡單來說,ZenGo的用戶端存有一份私鑰,而在服務端存有另外一份私鑰。發送交易時,用戶在本地得到部分簽名,發送到服務端,使用簽名聚合的方法構造最終的交易。
ZenGo用戶端的私鑰使用另外一個密鑰加密后傳輸到云端保存,加密使用的密鑰托管在一個第三方人臉識別的安全機構處。當用戶丟失手機時,需要通過安全機構的人臉驗證,再解密存儲在云端的私鑰。
Torus
Torus致力于密鑰管理,采用了可公開驗證的
秘密共享
方案將私鑰托管在不同的可信機構。當用戶丟失私鑰時,用戶提交恢復請求,可信機構驗證用戶身份后給出切分后的私鑰。當足夠的可信機構批準后,私鑰可被恢復。
這些錢包雖然未使用智能合約技術,但仍是采用新技術降低用戶保管私鑰門檻的錢包,或許可以稱之為廣義的「智能錢包」。
總結
新的時代在召喚我們,忘記私鑰和助記詞吧,智能錢包可以讓用戶更方便地使用區塊鏈。目前,本文中提到的三款智能錢包都已經向用戶開放注冊,大家可以下載體驗感受。下載地址如下:
Argent:https://www.argent.xyz/
Monolith:https://monolith.xyz/
MYKEY:https://mykey.org/
Tags:區塊鏈GENENTKEY區塊鏈幣是什么幣Degen Token FinanceDecentralized Social創維onekeybuy是什么
Overview概述 我們通常不會將金融資產的穩定性與加密貨幣聯系在一起,畢竟我們在短短幾年內看到了很多諸如「百倍幣」、「歸零幣」等盛況.
1900/1/1 0:00:00作者:互鏈脈搏,原題《此次公共衛生事件,促進中國數字經濟進入更高版本》時間回到2019年12月17日,按照時間推算“新冠病”已經出現,但這一天.
1900/1/1 0:00:00來源:同花順財經 作者:談瓔 編者注:原標題為《東野圭吾張信哲紛紛“上車”!區塊鏈+生活=》“區塊鏈+”,落地開花.
1900/1/1 0:00:00原文:ambcrypto.com 來源:星球日報 譯者:秦曉峰 2020年1月21日,「灰度比特幣信托」成功在美國?SEC注冊登記,并成為首個向SEC報告的加密貨幣投資工具.
1900/1/1 0:00:00本文來源:區塊律動BlockBeats據DigixGlobal官網信息,關于DigixDAO持有人投票決定是否清算DGD的以太坊資金的投票已經結束,從結果來看,同意解散已成定局.
1900/1/1 0:00:002019年加密領域最重要的事件莫過于Facebook宣布頗具爭議的Libra項目。Libra并不是唯一一個旨在顛覆處于變革邊緣的支付行業的項目.
1900/1/1 0:00:00