根据 statista.com 数据显示,截至 2022 年 11 月,数字钱包用户数已达 8500 万 (YOY~6.3%)。数字钱包作为 Web3.0 的入口,已处于熊市建设期间的热点风口。它的用户体验和安全性直接影响加密货币及其应用在何时被大规模采用。
拥有数字资产的前提是完全真实地掌握自己的私钥。
自托管数字钱包虽然安全,但助记词和私钥比传统的 Web2.0 入口——“用户名-密码” 要复杂得多。根据 Chainalysis 在 2021 年的一份报告,大约有 20% 的比特币丢失是因为其所有者不记得私钥。FTX 倒闭等无数次黑客攻击和安全事件不断引起业界的关注。
在以太坊上,有两种基本的账户类型:
EOA 账户(Externally Owned Account):一个 EOA 的每个唯一私钥应该通过 12 个唯一的助记词推导出来。目前主流的 dApp 钱包大多为 EOA 钱包,如 Metamask、Phantom(Solana)、BSC Wallet(BSC)、Keplr(Cosmos)等,这类钱包不可编程。
合约账户(Contract Account,通过 EOA 账户部署在链上的智能合约):是一段通过 EOA 账户部署在链上的可编程 EVM 代码,只能被 EOA 账户调用。
总之,每个账户都由唯一的私钥确定,但机制存在缺陷,即私钥的遗忘、丢失和泄露会造成不可逆的数字资产损失。
目前主流的两种解决方案取得了重大进展,即无助记词的加密钱包:智能合约钱包(包括多重签名钱包)和多方计算(MPC)钱包。
智能合约钱包是使用特定的 EOA 账户管理链上资产的智能合约,可以支持进一步的编程。例如,多重签名钱包是一种智能合约钱包,需要 M-of-N 密钥的签名才能批准交易。这种方法可以增强钱包的安全性,因为它要求多个密钥控制资产,而不是只有一个私钥。
Web3社交基础设施协议Tako Protocol完成200万美元融资:金色财经报道,Web3社交协议Tako Protocol宣布完成200万美元种子前融资,UOB Venture、DWF Labs、Mask Network、Signum Capital、AC Capital、smrti lab、RSS3、HashBrown Research等参投。
Tako Protocol旨在为 Web3 社交网络构建开放的社交推荐基础设施协议。开发人员可以利用 Tako 更有效地创建具有推荐算法、广告系统、策展机制和推荐经济的 dApp。[2023/9/1 13:09:51]
近期,由于 EIP-4337 提案取得重大进展,以太坊中不需要共识层协议更改的账户抽象、智能合约钱包再次成为热门话题。账户抽象所做的是解耦签名者和账户之间的关系,结合 CA 的可编程性和 EOA 主动发起交易的能力。因此,用户可以自定义内部逻辑,而无需从共识层或底层进行改进。
在过去,由于技术限制和共识协议层的复杂性,很多关于账户抽象的提案都被搁置了。然而,随着以太坊的发展和技术进步,账户抽象已经成为可能,这将为智能合约钱包等新型钱包带来更多的发展空间。
EIP-4337 的主要目标是将签名验证、gas 支付和重放保护等关键功能从以太坊的核心协议中分离出来,放到智能合约中执行。这样,具有任意验证逻辑的智能合约钱包可以作为主账户,而不需要进行任何共识层协议的修改。验证器、MEV 搜索器或应用程序本身可以从 UserOperations 池中获取交易,并将其转发到区块链以支付费用。这个提案的主要优势是减少了以太坊核心协议的复杂性,同时提高了灵活性和可扩展性。
Celo基金会与IDEO合作,为Web3创始人提供设计支持:金色财经报道,Celo基金会与设计和创新公司IDEO合作,通过其Last Mile Money计划,帮助没有银行账户的人过渡到数字经济。
Celo 基金会和 IDEO Last Mile Money 为在 Celo 的移动优先平台上构建的创始人提供设计服务。
该合作伙伴关系包括为 Celo 生态系统合作伙伴提供产品评论,以提高数字信心,为产品设计挑战提供支持,从而改善新兴市场新互联网用户的整体用户体验,旨在使 Web3 工具对主流更具包容性、可访问性和直观性采用。(businesswire)[2022/10/1 18:36:40]
EIP-4337 还存在一些兼容性和验证过程方面的问题,因此需要时间来完善。另外,引入新的合约机制和功能模块可能会带来新的合约风险和增加 gas 费用等问题。因此,对于账户抽象钱包的应用开发,观望阶段是必要的。不过,随着时间的推移和技术的不断进步,这种钱包形式有望在未来得到广泛应用和推广。
论文《Two-Party ECDSA from Hash Proof Systems and Efficient Instantiations 》将 MPC(多方计算)技术的应用引入了公众关注。通俗地说,MPC 协议旨在确保的最基本属性是:
输入隐私:无法从发送的消息中推断出有关各方持有的私人数据的信息。
正确性:任何愿意分享信息或偏离指示的当事方的适当子集都不应该能够迫使诚实的当事方输出不正确的结果。
MPC 钱包使用阈值签名方案 (TSS) 来创建一个私钥的份额。它们旨在通过要求多方共同创建私钥片段然后验证交易来提高安全性。最重要的是,在账户创建、使用、保存、备份和恢复过程中,私钥不会出现在任何过程。
DTCP将以软银支持的 3 亿美元资金投资 web3:9月20日消息,专注于早期成长阶段投资的德国风险投资机构DTCP(Digital Transformation Capital Partners)宣布旗下增长股权基金GE III完成首轮3亿美元募资,投资方包括德国电信、软银、以及一些养老基金、企业、和家族投资办公室等机构。
据悉,该基金仍会继续募资,并计划在2023年完成全部融资轮,DTCP将投资网络安全、Web3、人工智能、金融科技、垂直SaaS解决方案等领域并专注于欧洲、以色列和美国市场。(Tech Funding News)[2022/9/20 7:08:27]
在这里,我们将关注以下属性来评估 WEB3.0 钱包:
1. 安全性:
智能钱包使用单个私钥来控制和访问资金。由于智能合约可以定制,因此存在合约漏洞和兼容性等风险。即使在多重签名钱包等多个设备上分散存储也不能保证完全安全。有经验的黑客可以追踪和重建密钥,从而在破坏一台服务器后在网络中横向移动并破坏其他服务器或设备。
MPC 钱包将私钥分成几部分,并分发给多个参与方,使攻击者更难窃取私钥。在某些特定的跨链场景中,如果不需要多链交易和与 dApp 的高频交互,MPC 钱包会更加安全。然而,他们无法避免链下治理,例如签署授权政策和批准法定人数等。不能说两者中哪一个具有绝对的安全性。我们更愿意专注于提高用户体验。
2. 易用性:
是否像 Web2.0 支付产品一样流畅无缝体验。
两款钱包都没有助记词,比传统钱包解决方案更人性化,例如 MetaMask(基于浏览器)。
3. 功能性:
是否满足 Web3 用户的实际需求,如 DeFi 或 NFT 日常交易、投资、数字身份、web3 社交等。
与功能有限的传统 EOA 钱包相比,智能钱包具有多重签名交易、每日转账限额、紧急账户冻结和更安全的账户恢复等高级功能。 某些组织,如交易所、托管人和其他大型数字资产企业可能更喜欢 MPC 钱包,因为这种技术可以防止对任何拥有单一资产密钥的员工产生信任。Lit Protocol 等一些方案可以通过 HTTP 请求与链下数据交互,这可能使 MPC 对 Web 资产有用。
Web3基金会技术人员:将DOT申请领取转移的12号公投不太可能通过:Web3基金会技术人员Bruno Skvorc晚间在推特发布Polkadot每日摘要,其中提到,将DOT申请领取(Claim)转移至其他以太坊地址的12号公投仍未解释清楚,因此不太可能通过。目前投票反对率为99.9%。此外,到目前为止,Kusama财政部资助了55项提案中的35项,总计57000个KSM,每个提案的平均资金为1689 KSM(约55000美元)。[2020/11/19 21:23:44]
4. 可扩展性:
在生态系统中构建新功能和集成是否更容易。
智能钱包本质上是智能合约,它使开发人员的生态系统能够默认扩展钱包功能,任何人都可以审核实现和功能扩展。
MPC 协议没有标准化,现有生态系统主要由定制化的 MPC 钱包产品组成。
5. 成本:
由于需要验证多个签名,来自多重签名智能钱包的单次操作通常比现在的 MPC 更昂贵,尽管从长远来看,交易批处理可以帮助节省成本。
MPC 钱包可能具有较低的交易和恢复成本。 MPC 钱包在区块链上表示为一个地址,不收取额外的汽油费,这对于每天进行数百笔交易的 B 2C 用户来说可能很重要。
6. 透明度:
智能钱包具有更透明和可审计的代码库。由于密钥生成和签名是在链下生成的,而且许多 MPC 协议不是开源的,因此生态系统没有简单的方法来独立审计和集成它们以在出现问题时进行分析。 MPC 钱包阻碍了透明度,需要更严格的操作审计。
MPC 钱包作为一种链下钱包解决方案,既可以控制基于外部账户的普通钱包,也可以控制智能钱包。不涉及以太坊共识层或合约层的变化。对用户来说成本更低,短期内更可行。但链下多方问责制无法回避,钱包产品无论是安全性还是用户体验方面的竞争力提升都不明显。
智能钱包是一个有很多创新机会的产品,可以带来更多新的应用和用例。但是,账户抽象是一个大工程,需要其他智能合约、开发者、以太坊架构师配合升级。值得注意的是, L2 s 大大加快了采用速度,降低了成本,提高了可扩展性,例如 Starkware 已经将所有 Starknet 账户原生智能钱包, zkSync 2.0 也将与 AA 一起推出。
动态 | Web3Journal创始人指责OpenLibra提议者倾销ICO项目Wireline:一名中国投资者指控Libra无许可版本“OpenLibra”的提议者Lucas Geiger倾销2018年ICO项目Wireline。Web3Journal创始人Andrew Lee声称,他和朋友在2018年向Lucas的ICO项目投资100万美元,但没有看到创始人采取任何实际行动。他表示,Lucas已经几个月没有回复消息。在诱使他们投资Wireline之前,Lucas和项目顾问Sizhao Yang做了很多虚假承诺:声称OmiseGO创建者将负责营销,以太坊社区基金(ECF)将投资。Andrew表示,不建议任何人投资OpenLibra。注:Wireline公司联合创始人Lucas Geiger近日在日本Devcon 5会议上宣布,他们将创建名为“OpenLibra”的区块链,这将是Facebook区块链的无许可版本。(News Logical)[2019/10/10]
综上所述,我们认为两者并不矛盾,两者的取舍还要看具体的需求。 MPC 在密钥生成和管理层面提供安全性,而智能合约为生态系统发展带来可扩展性和更多应用。他们本质上不在同一个维度来解决私钥的管理问题。我们期待看到更多应用这两种技术的创新产品。例如,MPC 协议可能可以与多重签名钱包结合使用。
正是因为钱包开发者可以基于智能合约不断更新新功能的优势,以及对于程序化支付和游戏高频交易等应用场景的需求,使得越来越多的开发者和团队投身于智能钱包的开发和创新。我们对钱包抽象账户的新叙述持积极态度。如 Visa 发表的文章《 Auto Payments for Self-Custodial Wallets 》,探讨了使用账户抽象钱包 Argent 在 StarNet 网络上实现自动支付。程序化支付允许用户使用自托管钱包自动支付而无需签署每笔交易。此外,目前市场上已经涌现出多个智能钱包产品,如 Argent、MetaMask、Gnosis Safe、Rainbow 等,它们在用户体验、安全性、功能等方面都有不同程度的突破和创新。同时,也有一些钱包团队在开发针对特定场景的定制化钱包,如在 NFT 领域应用广泛的 MetaHero 钱包。
需要注意的是,智能钱包的开发不仅仅是技术上的挑战,还需要充分考虑用户需求和体验。在用户隐私保护和授权管理方面,智能钱包需要具备更高的安全性和便捷性。在此基础上,智能钱包的功能和设计也需要更贴近用户需求,提供更加个性化和细分化的服务。此外,智能钱包还需要与其他应用和生态系统进行深度集成,提供更加完整和一体化的服务。
总之,MPC 钱包和智能钱包各自有其优势和劣势,在不同场景和需求下选择合适的钱包方案是关键。对于个人用户而言,智能钱包可能更适合用于日常交易和管理数字资产,因为它们具有更广泛的应用和更好的用户体验。对于机构或企业用户,MPC 钱包可能更适合,因为它们更安全、更容易实现多方问责制,并且具有更低的成本和更好的可扩展性。此外,随着技术的发展,我们还可能看到更多融合智能合约和 MPC 技术的钱包产品,以提供更全面的解决方案。
技术只是功能实现的充分条件,而功能将导致市场格局的必然变化。
谈论 MPC 协议、账户抽象等技术并不难,难的是如何实现把技术应用到市场的产品迭代过程。除了大家关心的安全问题,用户体验的提升会是我们评价钱包产品的一个非常重要的维度。毕竟,作为进入 Web3.0 的工具,钱包产品不应该只服务于现在已经习惯了私钥和助记词的用户,更重要目的应该是 “出圈”,提供更流畅的产品体验,吸引更多的 Web2.0 用户加入。
目前,EIP-4337 是最可行的账户抽象方案。已经有很多智能钱包项目在探索这条道路。我们建议可以多关注账户抽象和智能钱包项目的建设,尤其是Layer 2方向的产品。相比之下,MPC 协议也会是一种更加安全可靠的技术,但是如何在实际的 MPC 钱包场景中更好的应用是产品打磨的关键。我们可能需要更多耐心,才能看到针对个人和机构的更多样化、更有针对性的钱包解决方案。
https://medium.com/1kx network/wallets-91 c 7 c 3457578
https://blog.jarrodwatts.com/what-is-account-abstraction-and-how-does-eip-4337-work
https://hackernoon.com/what-is-account-abstraction-and-why-is-everyone-talking-about-it
https://www.argent.xyz/blog/wtf-is-account-abstraction/
https://www.theblockbeats.info/en/news/32634
https://www.wikiwand.com/en/Secure_multi-party_computation#Definition_and_overview
http://ex.chinadaily.com.cn/exchange/partners/82/rss/channel/cn/columns/snl 9 a 7/stories/WS 638 d 8 beaa 3102 ada 8 b 225382.html
https://www.bitcoininsider.org/article/196364/account-abstraction-will-evolve-wallets
https://cointelegraphcn.com/news/why-are-we-bullish-on-the-future-of-web3-wallets
https://mp.weixin.qq.com/s/TF 2 FCQDyyApzEVHQjxgZRg
https://foresightnews.pro/article/detail/21898
https://blog.makerdao.com/what-are-smart-contract-wallets-and-how-can-they-benefit-defi-users/
https://medium.com/huobi-research/加密寒冬下耀眼的明星-web3钱包赛道的现状-挑战与机遇-de 779 ee 03 ece
Jsquare 是一家投研和技术驱动的投资机构,专注于赋能 Web3 行业的 Alpha 项目,以推进区块链技术的大规模应用。目前我们的自有资金管理规模超过 1.5 亿美元。投资组合包括 CeFi (CoinList, 3 iQ, Republic, FV Bank),游戏 / NFT (Efinity, Big Time, Thetan Arena, Apeiron),基础设施 / 工具 (Pocket, Render, Shardeum, Moonbeam, ChainSafe, GSN) 等。
网站|www.jsquare.co
推特|@JSquare_co
Jsquare Research
企业专栏
阅读更多
金色财经 善欧巴
金色早8点
白话区块链
Odaily星球日报
深潮TechFlow
欧科云链
Arcane Labs
MarsBit
BTCStudy
今天凌晨, Sui开发团队Mysten Labs 在官方推特上举办了主题为「The Wave to Mainnet」的Twitter Space.
Oort DSS,一款颠覆性的去中心化对象存储服务平台,今日正式亮相。借助Oort的强大技术实力,Web3 数据云平台 Oort 今日宣布其去中心化对象存储服务平台(Oort DSS)正式上线,
作者:sshshln 文章编译:Block unicorn本文试图在分布式账本技术(DLT)和区块链的媒介下,概念化科学领域知识产权(IP)的现状.
文/Paul Veradittakit,Pantera Capital主管合伙人;译/金色财经xiaozou MEV简介 MEV(最大可提取值)概念最近在加密货币世界获得了大量关注.
原文:《Why DeFi on Move/Sui? A Two-Part Deep Dive.》编译:SUI World众所周知,SUI Network 是基于Move 语言的新L1 公链之一.
原文作者:Cookie,律动 BlockBeats不久前的 3 月 29 日,Gem 宣布新通过了 50000 份 Gem V2 测试申请.