多重签名钱包是一种简单安全的资金存储方式,让你可以享受到自托管的大部分好处——当表面看起来值得信赖的中心化实体变得不可信赖时,你的资金也不会不翼而飞。但同时你又不需承担对整个安全设置进行负责的风险。我个人使用多签钱包来存储我的大部分资金,以太坊基金会也是如此。另外一个类似多重签名钱包的是社交恢复钱包——单一的密钥可用于签署交易,但如果该密钥丢失,可使用其他人持有的一组密钥来恢复资金。社交恢复钱包比多签钱包更容易使用,特别是ERC-4337账户抽象兴起,灵魂钱包即将问世,将使该技术变得更加人性化。一旦社会恢复钱包变发展得足够成熟,我的建议是将社会恢复热钱包,储存个人或组织的一小部分资金;将多签用于冷钱包,储存个人或组织的储蓄。多重签名钱包和社交恢复钱包都依赖于“守护者”的概念:一组N个地址,通常由其他人持有,其中任何M个地址可以批准一个操作。在多签名钱包的情况下,每笔交易必须由N个守护者中的M个人签字。在社交恢复钱包的情况下,单一的密钥可以签署交易,但如果该密钥丢失,N个守护者中的M个人必须签署信息来重置密钥。安全使用多签名钱包和社交恢复钱包的两个关键问题是:(i)你选择谁作为守护者,以及(ii)你给他们什么指示?这篇文章将概述我是如何思考这个问题的,其中大部分观点应该也同样适用于被用于保障个人和组织资金的多签和社交恢复钱包。我们想从守护者那里得到什么?最大限度地降低其丢失密钥的概率。最大限度地降低其串通起来偷走你的资金或被胁迫这样做的概率。在上述两种风险已不可避免的情况下,每个守护者的风险应是最大限度不相关的——你想尽量减少其的共同点,因为这种共同风险可能会导致风险,使你的许多守护者同时失去能力或受到影响。这个问题的答案很简单,但它指导了我在守护者方面的所有选择:守护者可以是你自己的设备,但不要让过多的设备成为你的守护者。首先至少有一个守护者会是你自己设备上的钱包,这是很正常的,毕竟这是你自己的资金,不存在会影响去中心化的道理。然而,一旦你拥有一个以上受自己控制的守护者,你就会面临一个棘手的难题:你对他人的信任降低,也将更多的权力集中在自己身上,如果你被黑客攻击、被胁迫、丧失能力或死亡,这可能会产生风险。我的经验是,应该有足够的守护者受到他人控制。如果你消失了,还有其他足够的守护者可以收回你的资金。也就是说,你应该至少控制一名守护者,最多控制N-M名守护者。另外,每个守护者应该在一个单独的设备上。选择不经常交谈的守护者,或者最好是不认识的守护者。理想情况下,守护者应该不知道对方是谁。这大大降低了他们合谋的风险,此外,他们也没有充分的理由去了解对方。如果你发生了什么事,他们仍然能够找到对方,因为在这种情况下,人们自然会想到一些明显的标准流程。另外,你要尽可能地减少守护者之间的关联性:不要选择两个住在同一个城市的守护者,或者两个使用同一类型钱包的守护者,并在不同的操作系统之间进行平衡。守护者在批准一项操作前应先提出一个密保问题:当你要求守护者为你批准一项操作,他们不应该立马开始操作。这对安全来说是一场灾难:如果有人黑进你的聊天账户,他们可以扫描你的信息,找出你的守护者是谁,联系他们每个人并要求他们确认,从而盗走你的资金。为避免这种情况,我首选的流程是指示守护者提出密保问题。当你要求确认你的操作时,守护者应该问你一些只有你们两个人和极少数人知道的事情,只有在你给出正确答案时才确认操作。一个很自然的选择是语音或视频通话,但在人工智能已擅长于造假的时代,这种方式不再那么可信,所以你可能想把语音/视频通话与询问某种密保问题结合起来。如果你是“Degen老手”,确保你的守护者能够快速反应。否则,你不必提出这种要求。如果你用链上合同从事的事情风险较高,你可能需要快速行动:如果合同有漏洞,就把资金抽出来。如果你马上要被清算,就把钱转移出去,等等。如果你有这些需求,那么你要找到能在短时间内迅速行动的守护者来保护你的资金。然而,如果你不做这类事情,那么速度就不是特别重要,事实上甚至可能是有些有害的,因为说服人们紧急行动是黑客常用的社会工程策略,如果人们厌恶这种精神,那可能反而是一种好事。每年至少对每个守护者进行一次测试每年至少做一次测试操作。理想情况下,每年做两次测试操作,一次使用一半的守护者,另一次使用另一半的守护者。这可以确保你的守护者没有忘记或丢失他们的账户。更进阶的问题:隐私守护者的挑战之一是,目前还没有技术可以使你的财务隐私不受守护者的影响。然而,这是一个可以从技术上解决的技术问题:守护者不是直接守护你的账户,而是守护一个“保险箱”合同,你的账户和保险箱之间的链接被隐藏起来。在需要恢复之前,使链接保持隐藏是非常容易的:例如,你的账户可以有一个守护者CREATE2合同,只有保险箱可以创建。不过,若想要链接在恢复后保持隐藏状态,需要更先进的ZK-SNARK技术。我预计这个问题将在未来几年内慢慢得到解决。
Vitalik:跨链证明是实现跨链社交恢复钱包的关键,ZK-SNARK等是可行选择:6月20日消息,以太坊联合创始人VitalikButerin在最新文章《更深入探讨钱包和其他用例的跨L2读取》中指出,实现跨链社交恢复钱包的一个可行方案是维护一个存放在特定位置的密钥库,以及多个不同位置的钱包,这些钱包可以读取密钥库来更新自身的验证密钥视图或在每次交易验证过程中。跨链证明是实现这个功能的关键,需要对其进行深度优化,可能的方案包括零知识证明(ZK-SNARK)、等待Verkle证明或自定义KZG解决方案。
从长远看,我们需要实现聚合协议,通过生成聚合证明来打包所有用户提交的操作,以此来降低成本。这可能需要将其集成到ERC-4337生态系统中,可能需要对ERC-4337进行一些修改。同时,为了减少从L2内部读取L1状态的延迟,L2应被优化。
钱包不只可以放在L2上,也可以放在与以太坊连接程度较低的系统上,如L3或只同意包含以太坊状态根的独立链。然而,密钥库应放在L1或高安全性的ZK-rollupL2上。尽管这样会增加复杂性,但从长期来看,可能在L2上设置密钥库才是成本更低的方案。在这个过程中,我们也需要致力于提供保护隐私的解决方案,并确保我们的方案可以与隐私保护方案兼容。[2023/6/21 21:50:47]
Vitalik:因FTX的中心化性质,其崩溃是不可避免的:11月12日消息,以太坊联合创始人Vitalik Buterin表示,FTX的巨大崩溃是不可避免的,因为它的中心化性质。在被问及FTX和其他加密货币公司今年的崩溃时,V神说:“今年我们看到了大量这样的事情,因为它们的模式从根本上说是坏的”。
Buterin指出,FTX的营销类似于“1930年代独裁者”的“个人主义风格”,这与加密货币精神完全相反。(decrypt.co)[2022/11/12 12:54:33]
V神将推特名改为豚林vitalik.eth,并呼吁关注不友好的AI风险问题:金色财经报道,以太坊创始人Vitalik Buterin将推特名改为豚林vitalik.eth。昨日,V神呼吁更多的人关注“不友好的AI风险”问题,认为这是未来一两个世纪可能让人类脱轨的“最大事情”。V神称,在未来1-2个世纪里,不友好的AI风险仍然可能是最大的事情,可能会严重阻碍人类登上星球。强烈建议更多的人关注这个问题。
推特一名粉丝表示,第三次世界大战可能是当前人类面临的一个更大风险时,V神表示不同意这个观点。V神称,不,如果真的很糟糕的话,第三次世界大战可能会杀死10到20亿人(主要是由于食品供应链中断),但它不会消灭人类,一个糟糕的人工智能可能真的会永远地消灭人类。[2022/6/10 4:16:07]
以太坊创始人Vitalik Buterin:加密货币不是用来炒的:以太坊(Ethereum)创始人维塔利克-巴特林(Vitalik Buterin)认为,加密货币技术正朝着错误的方向前进。巴特林在推特上发帖称:“包括以太坊在内所有加密货币社区的人都听着:需要注意,带着数千亿美元的数字纸上财富到处炫耀,和为社会做些有意义的事情之间是有区别的。”[2017/12/29]
距BlockBeats发布《Web3.0创作者经济报告:CreatorFi的发展现状和想象空间》已有数月,随着最近SpaceID和Arbitrum的空投热潮,Lens协议的社区也愈加热络起来.
比特币是最安全和去中心化的区块链网络,但存在不支持智能合约、每秒只能处理大约7笔交易、交易确认可能高达数十分钟等性能上的限制.
以太坊虚拟机(EVM)是一个256位、基于堆栈、全球可访问的图灵机。由于架构与其他虚拟机和物理机的明显不同,EVM需要领域特定语言DSL.
Odaily星球日报译者|Moni 3月24日,zkSync宣布主网“zkSyncEra”将以无许可的方式全面开放,供所有人使用.
3月13日,ZKRollup隐私及扩容解决方案AztecNetwork宣布将逐步关停其DeFi隐私桥项目AztecConnect.
概述 期待已久的Arbitrum终于发布了空投消息,随后,他们还公布了检查女巫地址的规则。 根据描述的规则,我们可以推断出项目方:1.在检测女巫时排除了跨链桥、中心化交易所和智能合约2.对小规模.