加密货币:DAOrayaki ｜社会恢复钱包新用例：主权社会恢复_METANIA

原文作者:?BrunoLulinskiandDavidKerr

创作者：Xinyang

审核者：DAOctor

原文:?SovereignSocialRecoveryMechanism

当前的钱包恢复机制总是伴随着巨大的权衡取舍。要么你100%依靠自己，要么通过将你的私钥托付给某个中心化实体，这样又牺牲主权。

上一篇文章中，我们讲到了什么是社会恢复钱包以及替代用例DAOrayaki｜以太坊社区需要什么样的社会恢复系统。在本文档中，DAOrayaki社区将继续介绍主权社会恢复，这是一种非托管恢复机制，旨在实现两全其美。

快速哲学笔记：

加密货币的核心价值之一是赋予个人权力。赋权可能意味着很多事情，但我们都同意的一点是资产的真正所有权。这就是为什么赢得非托管钱包的斗争是最重要的挑战之一。如果加密货币是在大多数用户使用托管钱包的情况下蓬勃发展，我们唯一成就就是将“摩根大通”的名称更改为“Binance”。

一、简介

恢复机制是指在主设备丢失的情况下，获得的资金访问权限的行为。

某MAGIC大户：TreasureDAO正在通过OTC半价出售MAGIC:8月29日消息，MAGIC大户ogle在X平台（原Twitter）发文表示，TreasureDAO正在通过OTC半价出售MAGIC，出售价格为0.28 USDT。此外ogle表示，一些MAGIC巨鲸也正在抛售代币。

MAGIC现价0.522 USDT，ogle发文时为0.554 USDT，跌幅达5.7%。[2023/8/29 13:03:57]

我们可以将当前的恢复机制分为两个主要的概念类别：

托管

托管恢复机制意味着将管理私钥的责任委托给其他人。

优点：

易于使用：如果用户丢失了他/她的设备，一个简单的双重身份验证即可恢复帐户。

责任委派：许多用户不希望自己保管种子短语。

缺点：

审查：最明显的一点是你的资金是完全可审查的。这扼杀了加密货币其中一个核心原则。

中心化权力：拥有托管钱包的另一个超级被低估的问题是，它背后的公司可以完全控制这些资金。虽然今天看来不是问题，但在未来，这些公司能像今天的银行一样运作。他们可以开始放贷以赚取更多利息，并重新创建我们今天拥有的相同系统。虽然现在听起来不可能，但这事未来发生的概率还是很大的。这是权力的腐败本质。

在DOUGH下跌98%后，PieDAO考虑终止流动性挖矿:金色财经报道，DeFi 收益平台 PieDAO自流动性挖矿计划启动以来，PieDAO 的代币（DOUGH）已下跌 98%。PieDAO在放弃其激励代币计划后，可能会转向协议拥有的流动性挖矿系统。[2022/10/13 10:32:57]

默认情况下，任何可以访问你的私钥的钱包服务都是托管的。

非托管

在非托管机制中，你可以与其他方共同承担追回责任，但这里的关键是，未经你的同意，任何人都不能拿走你的资金。

一些基本示例如下：

种子短语备份：这可能是最常见的一种。在这种情况下，你会写下一些单词并确保它们安全。如果你丢失了主设备，你可以通过输入这些单词轻松恢复你的钱包。几乎所有钱包都支持这种方式，因此你可以轻松地从一个钱包迁移到另一个钱包。

优点：

主权：只有你有权访问你的资金。

自由：只需输入种子短语，你就可以轻松地将钱包迁移到另一个钱包。

缺点：

UX：在一张纸上写下一些单词，感觉不是现代人做的事。

Superdao宣布完成1050万美元种子轮融资:1月26日消息，Superdao宣布以1.6亿美元估值完成1050万美元种子轮融资，AllianceDAO、Signal Fire、Pear VC、DIGITAL、One Block Capital等参投。

据介绍，Superdao正在为去中心化自治组织 (DAO) 开发服务套件。（TheBlock）[2022/1/27 9:15:24]

安全性：它增加了额外的安全问题。如果有人窃取了助记词，他们会立即获得你的资金。如果你将助记词与你的设备一起丢失，你再也无法找回你的资金。

责任：你有100%的责任。如果出现问题，没有人可以打电话。责任通常是好的，但是对于具有如此多经济价值的系统，责任应该在应用程序和系统上，而不是在用户身上。

多重签名：像Gnosis这样的多重签名钱包非常安全，并为生态系统提供了巨大的价值。我相信这些类型的钱包非常适合管理DAO的储备以及拥有大量加密货币并希望将资金存放在那里的人。对于日常用户来说，它们不是很实用。

还有另一种较新的选择，称为社会恢复。你会发现，此选项可以是托管的、非托管的或半托管的。

Aelin Protocol利用Synthetix治理框架启动其DAO:12月3日消息，基于以太坊的交易协调协议Aelin Protocol利用Synthetix治理框架启动其DAO。Aelin DAO最初将由拥有5名成员的委员会组成，负责招募贡献者，引导协议进入v2和资金管理等。该委员会将由Synthetix持有者根据其加权债务投票。

此外，Aelin将以3000万美元的FDV（完全摊薄估值）推出AELIN代币，并对通过协议获得的所有交易收取2%的费用。AELIN总供应量为5000枚，其中只有1250枚在发布时具有初始流动性。[2021/12/3 12:48:49]

社会恢复

社会恢复是一种通过监护人获得资金权限的机制。我相信这个机制是一个很好的前进方向，但仍然有很多缺陷。请允许我解释一下。

额外的安全考虑：通过拥有监护人，你增加了额外的安全复杂度。如果你的大多数监护人密谋反对你，他们将能够窃取资金。而且我不是从夸张的角度说的，我是从务实的角度来说。他们可能有偷窃的不良意图，而且还可能被社会工程，甚至丢失自己的钱包。额外的复杂度：不是所有用户都能找到可以托付他们的毕生积蓄的几个人。即使他们能找到道德上信任的人，真要把自己的钱包安全交到他们手上，也不免犯嘀咕。

业内人士：DAO管理的资金已超过10亿美元:加密行业内部人士估计，去中心化自治组织（DAO）管理的资金现在已超过10亿美元，而一年前约为1000万美元。Ethereal峰会上的加密行业内部人士一致认为，DAO是“互联网时代的组织实体”。其中，OpenLaw数字合约平台的联合创始人Aaron Wright指出，从现在起的10或20年后，我们将看到由DAO而非企业提供动力的“云中的硅谷” 。（decrypt）[2021/5/11 21:46:05]

我也列出我收到的对社会恢复的一些反驳声音：

使用中心化监护人：使用中心化监护人只是一个普通的中心化钱包。我们对此需要思考，如果政府强迫监护人拿走用户的资金，他们能这么做吗？如果答案是肯定的，那么它真的是非托管的吗？

把自己当作监护人：我经常听到的另一点是，有另一个钱包作为备份。我认为这种设置根本没有意义。如果你有一个钱包作为备份，那么该钱包是你最薄弱的环节。那么为什么要使用这个钱包而不是你唯一的有监护人的钱包呢？你只是引入了更多的风险。

考虑到所有这些要点，让我介绍一下主权社会恢复。

二、主权社会恢复

主权社会恢复的实施与社会恢复非常相似，但有一个很大的区别：它预先确定了下一个所有者。

如前所述，社会恢复的大问题是监护人可以将所有者更改为新地址。这个新地址是函数中的一个输入参数，允许监护人选择他们喜欢的任何地址。

通过主权社会恢复，监护人只能将钱包恢复到真实所有者持有的预定地址。

让我们来看一个例子：

Alice在她的移动设备中创建了一个智能合约钱包。签名密钥在移动设备的硬件中加密。

Alice选择一组监护人，或者钱包默认为中心化的。

恢复所有者密钥对被创建，地址存储在钱包合约中的“recoveryOwner”变量中。种子短语可以显示给Alice或保存在不同的云提供商中。这个种子短语不是那么重要，Alice随便放也没事。如果有人偷了它，那是完全没有价值的。

这是一个半伪代码示例，以便更好地理解：

我们也可以以更安全的方式恢复。以防攻击者拥有恢复密钥，并且等待所有者放松警惕：

*你可以添加一个额外的功能，这样监护人就不能很容易地永远锁定钱包.

让我们回顾一下主要的安全考虑事项：

监护人获得钱包资金的唯一方法是恶意背叛用户并窃取恢复种子短语。前者的概率并没有那么低，但如果再加上后者，就变得极不可能了。

如果用户失去对恢复种子短语的访问权限，则不会发生任何事情。用户可以生成一个新的，并更改恢复所有者。

如果攻击者窃取了恢复种子短语，他将无法对其进行任何操作。

用户可以有中心化托管人作为监护人、家庭成员等……资金是完全安全的。拥有几个中心化监护人将提供与使用托管钱包相同的用户体验，不同之处在于该钱包是100%非托管的。

为了避免社会工程攻击，主种子短语从不能向用户展示。

资金流失的另一种方式是，如果攻击者可以访问移动应用程序。这适用于几乎所有钱包。因为这是一个智能合约钱包，所以我们可以添加额外的安全过滤器，如多重签名、支出限制等……始终需要所有者密钥才能签名。如果攻击者访问钱包设备，他将只能窃取有限数量的钱，或者根本不能。但即使在需要mofn的多重签名中，也始终需要所有者签名。

最后一个考虑是将恢复地址种子短语抽象之后给到用户。这可以通过在云提供商中对其进行加密来完成。从用户体验上来说，感觉会比使用gmail好。

这个组合将把所有责任从用户身上剥离，同时提供一个安全和非托管的钱包机制。

一些负面情形：

如果用户同时丢失了设备和恢复种子短语怎么办！！！

尽管这两种情况不太可能同时发生，但我们可以实施一些更复杂的过滤手段。例如，只有当钱包处于非活动状态超过x(180?)天时，监护人才能将钱包解锁到新地址。这需要权衡取舍。

我们将依旧显示种子短语！！！

恢复种子短语可以完全从用户那里剥离，并存储在不同的云提供商中。

坚信监护人不会作恶！！！

也许你的监护人不会恶意窃取你的信息。但是，与使用中心化钱包相比，拥有监护人会带来更多的安全风险。如果他们被社工怎么办？如果他们中的大多数人丢了钱包怎么办？如果…。我真的不相信人们会对这些换来的风险感到满意。而且，只有一个中心化监护人的传统社会恢复钱包与托管钱包完全相同。那个监护人随时可以卷款走人。

结论

这种机制提案试图让用户享有100%非托管钱包的主权，但又有中心化钱包的用户体验。我相信我们需要停止将责任推给用户，创建更无感的系统，同时保持我们关心的核心价值观。

来源：金色财经

标签：加密货币LICbinanceANI加密货币交易所下载Hyperbolic ProtocolBinance CrunchMETANIA

抹茶交易所热门资讯