金色觀察 | 一文讀懂V神說的社交恢復型錢包_加密貨幣

以太坊創始人VitalikButerin發布博文章提倡加密貨幣行業應采用一種社交恢復型錢包，這種新型智能合約錢包可更好的提升加密貨幣的安全保護。

什么是社交恢復型錢包？

社交恢復型錢包工作原理主要有兩部分，第一，只有一個簽名密鑰可用于批準交易；第二，至少有3個監護人，其中大多數可以配合更改帳戶的簽名密鑰。如果用戶丟失了簽名密鑰，那么社交恢復功能就會啟動。用戶可以直接與監護人聯系，要求他們簽署一項特殊交易，以將錢包合同中注冊的簽名公鑰更改為新的簽名。目前，已實現社交恢復功能的兩個主要錢包是Argent錢包和Loopring錢包。不過，這兩個錢包都存在兩大問題，分別是依賴中繼器來解決交易，以及高交易費，但可以通過將生態系統移至第2層協議解決，例如ZKrollups。

迪拜加密貨幣監管局發布的監管條例禁止使用隱私幣:金色財經報道，迪拜加密貨幣監管局（VARA）于周二發布的《2023年虛擬資產及相關活動條例》中將增強匿名性的加密貨幣描述為阻止跟蹤所有權或交易的資產，該條例新規定意味著不允許使用Zcash(ZEC)和Monero(XMR)等隱私代幣，當地實體公司也不能創建此類代幣。

此外，還規定實體需獲得獲得VARA許可才能將自己描述為虛擬資產業務。投資價值2.5億美元或更多加密貨幣的大型自營交易商必須在VARA注冊，違反與市場行為相關的規則可能導致個人罰款高達540萬美元，對虛擬資產服務提供商的罰款高達1360萬美元。[2023/2/8 11:54:56]

為什么需要社交恢復型錢包？

印度板球明星Shikhar Dhawan將推出7500萬美元科技基金:12月10日消息，印度板球明星Shikhar Dhawan宣布將推出7500萬美元體育科技基金Global Investment Sports Tech Fund，旨在推動體育領域創新。

Shikhar Dhawan表示，該基金已經組建一支經驗豐富的創始團隊，他們將領導Global Investment Sports Tech Fund將電競、游戲和Web3技術引入體育投資領域。（Newsroomodisha）[2022/12/10 21:35:26]

1，硬件錢包并不完美

硬件錢包通常被吹捧為管理加密貨幣資金的最佳技術，硬件錢包是一種專門的硬件設備，其可以連接到你的計算機或手機，它包含了一個專門的只能生成私鑰和簽署交易的芯片。交易將在你的計算機或手機上啟動，必須在硬件錢包上確認后才能發送。私鑰會留在你的硬件錢包里，因此入侵你的電腦或手機的攻擊者，無法盜走你的資金。

Mango攻擊者在Aave借入價值2000萬美元的Curve代幣后被清算:金色財經報道，Mango攻擊者Avraham Eisenberg使用去中心化借貸平臺Aave借入了4000萬個Curve（CRV）代幣（當時價值2000萬美元），然后將它們轉移到OKEx加密貨幣交易所。據區塊鏈分析公司Akrham稱，Eisenberg以4000萬美元的USDC穩定幣作為抵押品，在Aave上借入了大部分CRV代幣。根據區塊鏈數據，他隨后在兩筆交易中將4000萬個CRV發送到加密貨幣交易所OKEx。

根據Blockanalitica的區塊鏈數據，Eisenberg所有的CRV貸款都被清算，并在Aave留下了160萬美元的壞賬。Eisenberg因在10月份利用漏洞從基于Solana的DeFi協議MangoMarkets流失1.14億美元而在加密圈聲名狼藉。隨后，他向Mango退還了6700萬美元，并為自己的嘗試進行了辯護。[2022/11/23 7:58:27]

硬件錢包是一種顯著的改進，它們當然可以保護Java聊天室受害者，但它們并不完美，我發現硬件錢包存在兩個主要問題：

數據：Lido以太坊質押數量突破400萬枚ETH:金色財經報道，據以太坊質押節點分布數據顯示，Lido以太坊質押數量已突破400萬枚ETH，本文撰寫時為4,157,248枚ETH，占比29.80%，較上周30.44%的市場份額略有下降。另在其他以太坊質押節點分布中，Coinbase目前質押數量為2,014,016枚ETH，Kraken質押量為1,141,216枚ETH，占比8.18%；Binance質押904,608枚ETH，占比6.48%。[2022/9/25 7:20:10]

1）供應鏈攻擊：如果你購買了一個硬件錢包，你就相信了生產它的許多參與者，這些參與者可以用贗品來代替錢包。硬件錢包可能是此類攻擊的磁石：被盜資金與存在問題的設備數量的比率非常高。值得稱道的是，Ledger等硬件錢包商已經采取了很多措施來防范這些風險，但仍然存在一些風險。從根本上講，硬件設備不能像開源軟件那樣被審計。

2）仍然存在單點失敗風險：如果有人偷了你的硬件錢包，并獲取了你的PIN密碼，那他們就可以竊取你的資金。如果你失去了你的硬件錢包，那么你就失去了你的資金。除非硬件錢包在設置時生成并輸出一個備份，但我們會看到，這些措施都存在著自己的問題……

2，助記詞不夠友好

無論是硬件錢包還是軟件錢包都有一個設置過程，在這個過程中，它們會輸出一個助記詞短語，這是錢包根私鑰的一種人類可讀的12個單詞或24個單詞的短語。

如果丟失了錢包，但有助記詞的話，可以在設置新錢包以恢復你的賬戶時輸入這些助記詞，由于助記詞短語包含根密鑰，因此可以從中生成所有其他密鑰。

助記詞短語有助于防止丟失，但對于防盜竊而言卻無能為力。更糟糕的是，它們為盜竊增加了一個新的載體：如果有標準的硬件錢包+助記詞備份組合，那么有人偷了硬件錢包+密碼或助記詞備份，就可以竊取資金。

社交恢復是更好的選擇

社交恢復系統的工作原理如下：

只有一個簽名密鑰可用于批準交易；

有一組的守護人，其中多數人就可合作更改帳戶的簽名密鑰。

簽名密鑰可以添加或刪除守護人，但會有一個延遲期。

在所有正常情況下，用戶只需像普通錢包一樣使用他們的社交恢復錢包，使用他們的簽名密鑰對消息進行簽名，這樣每筆簽名的交易都可以通過一次確認點擊完成，就像在「傳統」的錢包那樣。

如果用戶丟失了他們的簽名密鑰，那么社交恢復功能就會啟動。用戶只需聯系他們的守護人，讓他們簽署一項特殊交易，將錢包合約中注冊的簽名公鑰更改為新的。這很簡單：他們可以簡單地去訪問一個頁面，例如security.loopring.io，登錄，查看恢復請求并簽名。對于每一個守護人來說，操作就像進行一筆Uniswap交易一樣容易。

對于選誰作為守護人，有很多種可能的選擇。最常見的三種選擇是：1，錢包持有者自己擁有的其他設備；2，朋友和家人；3，機構，如果他們得到了你的電話號碼或電子郵件的確認，或者在價值很高的情況下，通過視頻電話親自核實你的身份，機構就會簽署一條恢復信息；

現有的社交恢復錢包

目前，實施社交恢復功能的兩大主要錢包有Argent錢包和Loopring錢包：

為了防止被盜，錢包有一個每日限額：達到該金額的交易是即時的，而超過該金額的交易，需要守護人批準才能最終取款。

Argent錢包是首個，也是目前最流行的智能合約錢包，而社交恢復是其主要賣點之一。

而Loopring錢包是由Loopring協議的開發者構建的。Loopring錢包也有一個社交恢復功能，其工作原理與Argent非常相似。在這兩種情況下，錢包公司都免費提供了一名守護人，這依賴于手機發送的確認碼來驗證你的身份。對于其他守護人，你可以添加同一錢包的其他用戶，或通過提供其以太坊地址添加任何以太坊用戶。

這兩個錢包的用戶體驗都出奇地流暢。但它們存在著兩個主要挑戰，首先，兩個錢包的平穩性都依賴于錢包商運行的「中繼器」，它將簽名消息作為交易重新發布。第二，費用是很高的。幸運的是，這兩個問題都是可以克服的。

來源：金色財經

Tags：加密貨幣以太坊RINING加密貨幣未來前景分析以太坊官網中文VrtrinityPING幣

FIL幣