Substrate賬戶設計：如何保證資金的安全？_SUB

Substrate 使用多組公/私鑰對來代表網絡的參與者。

區塊鏈系統的參與者角色各異，例如從驗證人到普通用戶。

舉個例子，Substrate 節點使用 “提名權益證明”（NPoS）算法來選擇驗證人。驗證人和提名人可能擁有大量資金，因此 Substrate 的 Stake 模塊引入了帳戶抽象，以幫助確保資金的盡可能安全。

這些抽象賬戶是：

存儲密鑰（Stash keys）: 存儲賬戶的作用是持有大量資金。它的私鑰應該存放在冷錢包中，保證盡可能安全。

控制密鑰（Controller keys）: 控制帳戶代表存儲帳戶作出選擇，例如付款偏好，但應僅持有少量資金來支付交易費用。它的私鑰應該保持安全，因為其會影響驗證人設置，但私鑰會在維護驗證人時定期使用。

Elon Musk：對收購Substack持開放態度:金色財經報道，推特用戶建議Elon Musk收購Substack，可以與推特平臺產生協同效應，即推特作為信息層，Substack作為敘事層。Elon Musk回應稱，對該建議持開放態度。（金十）[2022/12/9 21:33:48]

會話密鑰（Session keys）: 會話密鑰是保存在驗證人客戶端中的 “熱” 密鑰，用于簽署某些驗證人操作。他們不應該持有資金。

一個密鑰對可以代表一個賬戶并控制資金，就像你在其他區塊鏈中看到的普通賬戶一樣。在 Substrate Balances 模塊的語境下，這些帳戶必須具有最小金額（“現有存款”）才能存在于存儲中。

帳戶密鑰是通用化定義的，并在 runtime 中具體化。

靈蹤安全已審計平行鏈項目SubGame Network:據官方消息，靈蹤安全近期審計了基于Polkadot的平行鏈項目SubGame Network。項目為用Rust語言開發的平行鏈，功能包括：游戲結算模塊與游戲大廳上線、多元可插拔式開發模塊、多元支付模型引擎、 建立雙向且多鏈跨鏈服務。詳細細節請參看靈蹤安全官網發布的審計報告。[2021/6/19 23:49:29]

繼續我們存儲和控制帳戶的例子，這些帳戶的密鑰通過其預期用途進行區分，而不是通過任何底層的加密學差異進行區分。創建存儲或控制密鑰時，還支持普通帳戶密鑰支持的所有加密。

存儲密鑰（Stash keys）是定義存儲帳戶的公/私鑰對。該帳戶就像一個 “儲蓄帳戶”，因為您不應經常使用該帳戶進行交易。因此，應以最高安全性來對待其私鑰，例如在安全或硬件安全層中進行保護。

基于波卡生態的新一代NFT平臺SubGift獲紅杉資本投資:4月20日消息，基于新一代智能合約語言Subscript的NFT生態園SubGift已獲得紅杉資本戰略投資。

據悉，SubGift底層采用Subscript語言開發，可以支持任何與Substrate框架兼容的智能合約平臺，將常駐波卡生態并共享與波卡任期內所有平行鏈的互操作性，為用戶提供可跨鏈、跨平臺的NFT流動性服務。SubGift支持加密藝術家申請、NFT鑄造、買賣、空投、拍賣、挖礦、借貸和社交服務，致力于提供與Web3.0網絡適配的NFT基礎設施，并增強與現實世界的價值鏈接。[2021/4/20 20:40:07]

由于存儲密鑰保持離線狀態，因此它將指定一個控制帳戶以利用存儲帳戶資金的權重做出非支出決策。它還可以指定一個代理帳戶來代表其投票參與治理。

動態 | Substratum項目團隊耗盡1380萬美元ICO資金 團隊轉移到田納西州:據ambcrypto 9月10日消息，Substratum項目團隊耗盡之前1380萬美元的ICO資金，團隊宣布將轉移到田納西州。[2019/9/10]

控制密鑰（Controller keys）是定義控制帳戶的公/私鑰對。在 Substrate 的 NPoS 模型語境中，控制密鑰將表示一個人想要驗證或提名的意圖。

控制密鑰用于設置諸如獎勵接收地址之類的偏好，對于驗證人來說還用于設置其會話密鑰。控制帳戶只需要支付交易費用，因此只需要很少的資金。

控制密鑰永遠不能用于從其存儲帳戶花費資金。但是，控制密鑰的行為可能會導致 slash，因此仍應妥善保管。

聲音 | BCH社區Subreddit主持人Xio：比特幣核心社區涉嫌欺騙和市場操縱:據Ambcrypto消息，近日，比特幣現金社區Subreddit的主持人Xio發布了比特幣核心社區中存在的涉嫌欺騙，審查和市場操縱的帖子。Xio提到BTC成員參與這些活動不是偶然的，而是意圖控制和利用比特幣對他們有利。此外，帖子談到了多年來催生BTC現狀的重多催化劑。根據Xio的說法，加密貨幣空間處于比特幣泡沫的最高通脹期間[2018/9/25]

會話密鑰（Session keys）是驗證人用來簽署與共識相關的消息的 “熱密鑰”。它的本意不是控制資金的帳戶密鑰，而應該僅用于其本來的目的。它們可以定期更改；您的控制賬戶僅需要通過簽名會話公鑰來創建證書，然后通過外部信息廣播該證書。會話密鑰也是通用定義，并在 runtime 中具體化。

要創建會話密鑰，驗證人的操作者必須證明密鑰代表其存儲帳戶（stake）和提名人。為此，他們通過使用其控制密鑰對密鑰進行簽名來創建證書。然后，他們通過在鏈上的事務中發布會話證書來通知鏈此密鑰代表其控制密鑰。

Substrate 提供了 Session module，該模塊允許驗證人管理其會話密鑰。

你可以聲明任意數量的會話密鑰。例如，默認的 Substrate 節點就用了三個：BABE、GRANDPA 和 “I'm Online”。其他鏈可能有更多或更少的會話密鑰，具體取決于鏈希望其驗證人執行的操作。

這些不同的會話密鑰可以使用相同的密碼學，但是在整個 runtime 邏輯中，其用途完全不同。為了防止將錯誤的密鑰用于錯誤的操作，Rust 強類型會包裝這些密鑰，使它們彼此不兼容，并確保僅將它們用于原有目的。

如果會話密鑰被泄露，攻擊者可能會犯下造成 Slash 的行為。會話密鑰應定期（例如每個會話）通過 the `rotate_keys` RPC 更改，以提高安全性。

了解更多 Substrate 中使用的密碼學。

學習創建本地網絡和生成密鑰的教程。

Staking module: https://substrate.dev/rustdocs/v2.0.0-rc5/pallet_staking/index.html

Balances 模塊: https://substrate.dev/rustdocs/v2.0.0-rc5/pallet_balances/index.html

Session module: https://substrate.dev/rustdocs/v2.0.0-rc5/pallet_session/index.html

the rotate_keys RPC: https://substrate.dev/rustdocs/v2.0.0-rc5/sc_rpc/author/trait.AuthorApi.html#tymethod.rotate_keys

Substrate 中使用的密碼學: https://substrate.dev/docs/en/knowledgebase/advanced/cryptography

創建本地網絡和生成密鑰的教程: https://substrate.dev/docs/en/tutorials/start-a-private-network/

session keys runtime API: https://substrate.dev/rustdocs/v2.0.0-rc5/sp_session/trait.SessionKeys.html

Substrate 節點 runtime 中的會話密鑰: https://substrate.dev/rustdocs/v2.0.0-rc5/node_runtime/struct.SessionKeys.html

substrate_application_crypto: https://substrate.dev/rustdocs/v2.0.0-rc5/sp_application_crypto/index.html

Tags：SUBUBSSUBSBSTsub幣是多少錢BUBS價格SUBS幣Lobstex (Old)

幣安app下載