WEB:imToken CEO：如何突破Web3钱包的不可能三角？_web3.0币圈

原文作者：BenHe，imTokenCEO

2022年，我们目睹了Luna暴跌引发的多米诺骨牌效应，导致多家中心化理财产品和加密基金接连崩溃。而到了2023年初，银行破产和国家救助成为了新的焦点。据imToken不完全统计，这些黑天鹅事件造成的直接经济损失高达1000亿美元，间接损失至少达到9000亿美元，影响的用户超过1000万人。

自2016年imToken成立以来，我们一直专注于Web3钱包的研究和创新。Web3钱包的核心价值在于通过去中心化方式，让个人用户最大限度地掌握账户、身份和数据的控制权。但在面对中心化金融服务所带来的诸多问题的同时，我们也必须承认区块链技术仍处于早期发展阶段，无法满足大众的需求。单独讨论作为区块链世界的重要入口的钱包，我们同样面临不可能三角的挑战。

imToken发布新版本，新增授权管理入口等功能:7月7日消息，imToken发布新版本，更新内容包括首屏新增代币单价展示、新增授权管理入口、优化地址本管理功能、按法币计价显示矿工费、提供测试币领取网站列表、升级DApp收藏与分类管理、以及加快App启动速度。[2023/7/7 22:23:31]

什么是Web3钱包面临的三大难题

在我们看来，阻碍去中心化钱包落地的主要原因是Web3钱包三大难题：

用户体验：新技术带来新概念、引入新的行为模式，学习理解的成本高；

安全性：区块链承载价值，不论是协议层还是应用层都面临众多安全挑战；

拓展性：当下区块链的性能和费用无法满足亿级用户的需求，直接约束DApp的普及速度。

imToken安全团队：立即停止使用LCS钱包管理过的地址:据imToken公众号消息，今天imToken安全团队收到用户邮件举报，钱包中的ETH被恶意盗取。通过第一时间对被盗钱包地址的分析，并找到被盗共性，所有被盗地址均是使用LCS钱包创建的钱包地址。imToken安全团队提醒LCS钱包用户，请立即停止使用LCS钱包管理过（生成或导入）的地址，在imToken中生成新的钱包地址，并将资产进行转移。被盗币的LCS受害用户，请尽快前往当地机关报警。[2021/6/2 23:03:06]

每个方面都面临巨大挑战，而它们之间又存在互相对立和增强的关系，共同构成了Web3钱包「不可能三角」难题。

在这个三角形体系中，调整一个因素会影响整体结构。例如，提高扩展性可能会优化用户体验，但可能降低安全性；而增加多层安全措施可能导致用户体验下降，甚至影响扩展性。

ImToken首席安全官Blue：区块链行业安全还处在“裸奔”状态:ImToken首席安全官Blue近日在接受采访时表示：区块链尽管已经存在很长时间，但他在安全方面还是在起步阶段，相当于在裸奔。区块链是一个去中心化的平台，智能合约等各类代码其实都是面向大众公开的，黑客就非常容易看你的源码，然后找到相关漏洞。在此之前各个服务器上运行的代码都是不可见的，可以说是一个黑盒子，黑客想要进行攻击只能不断的去尝试去测试，这个时候很难发现问题，但是区块链行业不一样，全都是公共的开放平台，智能合约放在平台上，这都是完全对外可见的，一旦有问题非常容易暴露。[2018/4/20]

要打造一款好用的Web3钱包，我们必须应对这三个方面的挑战，找到平衡和创新的方法。

如何突破

随着区块链技术的不断演进，在用户体验、拓展性和安全性方面都有了长足的进步。

数字货币钱包imToken下架APP Store :以太坊数字货币钱包imToken今日于全球APP Store下架，包括美区、日区、港区在内的APP Store 已不能检索到该APP。目前尚不清楚imToken是主动下架还是遭苹果下架APP Store 。[2018/2/13]

其中，Rollup、分片、模块化应用链、跨链等在拓展性和操作性上有所突破；MPC、TSS等技术则为整体账户安全提供了更大的保障；ENS、.bit、和账户抽象技术在改善用户体验的同时，也为定制化提供了更多可能。

然而，这些技术仍存在局限性，如ENS在域名的映射和解析存在安全风险，Rollup单一的排序器仍有中心化问题。

那么，除了同时拉伸三角，争取平衡空间外，我们是否还有更优选择？

从七年钱包经验出发，我们提出了一种分层架构的解决方案，将「二维」问题放到三维视角观看，将私钥作为核心层，将链作为网络层，将账户作为接入层，并在三角的对应关系设立一系列指导原则。

基于这个分层框架和指导原则，为不同的用户场景选择不同的三角权重组合，然后结合不同的技术来打造相应的产品。

用户场景举例

针对Web3新用户，他们希望快速创建钱包并免费开始使用。在这种情况下，用户接入层非常重要，我们可以通过隐藏私钥、免矿工费等方式提升体验。网络层面则可以让用户直接接入Layer2或Layer3网络。核心层可以采用成熟的WebAuthn技术，实现无感知的安全保障。

针对DAppPro用户，他们最需要方便、快速、低成本的网络。在这种情况下，核心层可以通过社交恢复和风险控制来保障用户账户安全。用户接入层面可以提供便利的操作，如批处理、同时接入多个Providers等。网络层可以继续采用多链多网络的方式，给用户带来便利性。

针对大额资产管理用户，他们需要隔离的多签账户，最关注资产安全。在这种大额低频的情况下，往往主要活动发生在Layer1主网，同时用户对矿工费并不是特别敏感。最需确保的是在核心层提供最高等级的保障。

针对支付场景，用户需要丝滑体验，与实际场景相结合。在这种情况下，不需要网络矿工费支付，并且需要在Layer3网络上实现大规模扩展性。

支付的隐私方面也是一个非常大的需求，在最近的ETHGlobalTokyo黑客马拉松中，imTokenLabs团队结合隐地址与抽象帐户等技巧，开发了社交支付的DAppYORU，可以实现支付的隐私需求，提供更好的用户体验。

此外，imToken投资孵化的全新品牌RIVO，将会在这一场景持续探索，我们希望帮助用户和商家迈入货币管理和交易的新时代。

UniversalAccount

通过不同的场景，组合不同的设计和技术，能够形成针对三角不同权重的平衡，但是这样的组合会出现用户体验和账户割裂的问题，为了解决这一问题，在我们模型之上，引入一层对用户友好的统一账户体系，我们称为UniversalAccount，以消除多链多网络之间的差异，改善用户体验割裂的状态。通过整合各类技术方案并隐藏复杂性，为用户提供一个友好且易于使用的系统。

总结

imToken坚信，随着区块链技术逐渐发展和成熟，在相应框架和原则的指导下，钱包的不可能三角问题有望得到突破。这将使用户在各种生活场景中，借助区块链技术，随时随地毫无门槛地在数字世界和现实世界间自由穿梭。

我们期望与生态合作伙伴、Web3开发者以及社区参与者共同探讨技术、设计和产品的创新，携手突破Web3钱包的发展壁垒。

本月的4月21日，imToken将赞助并参与ETHTaipei开发者大会。我们将分享关于StealthAddress的介绍以及介绍StarkNet上的账户抽象应用。此外，我们还将举办一个长达2小时的AAWorkshop，手把手带开发者从账户抽象的工作原理、合约的撰写，再到插件应用的实现，为开发者提供详细的指导与教学。我们非常欢迎开发者和建设者参与ETHTaipei开发者大会，也欢迎与我们线下交流。

标签：WEBWEB3TOKTOKEWebflix Tokenweb3.0币圈BNB Hero TokenBoKeYun Token

XMR热门资讯