前言
随着加密货币的寒冬来临，黑客事件逐渐从传统的链上协议攻击转为对个人钱包的攻击，同时，由于处于强势的加息周期，在流动性大幅抽离的情况下，也造成越来越多的中心化机构爆雷，对用户资产造成了极大的损害。近期安全事故频发，经历越来越多的资产被盗事件后，保证自己资产安全就变得尤为重要，同时大家也更加重视各类去中心化的安全资产管理方案。为什么要掌控自己的资产
一直以来，由于中心化机构提供与传统Web2.0相似的操作体验，很多用户选择了使用中心化机构的服务来进入加密货币行业，但在区块链世界里有一句老话，Notyourkeys,notyoucoins(掌握自己的私钥才能掌控自己的资产)。在用户为了便利而选择了中心化机构后，同样地也牺牲了一定的安全性，一旦中心化机构发生危机，用户资产将荡然无存。以最近的FTX事件为例，在本次的风波中，FTX挪用用户资产导致了近60亿美金的缺口，在风险蔓延后，陆续有报道称有和FTX存在一定利益关系的其他中心化机构相继爆雷，此次全球受害群众估计多达百万人。在这次的风波中，如果用户一开始学会用自己的私钥管理资产，并将自己的大部分资产存储在去中心化的设施中(硬件钱包，多签合约等)，就可以极大程度地避免自己在这次事件中的损失。但是，管理私钥并不是一件容易的事情，这里面涉及到了私钥的生成、存储、管理、使用等多个方面的安全措施及最佳实践。2022年9月22日，著名做市商机构Wintermute因为使用Profanity的私钥生成工具创建私钥导致其相关合约的owner私钥泄漏，造成将近1.6亿美元的损失。无独有偶，2022年11月22日，分布式资本合伙人沈波@boshen1011也发推声称自己的钱包被盗，涉案金额在被盗时达4200万美金。经安全公司分析后，确认该事件核心问题在于用户使用的Trust钱包助记词的泄漏。从以上两次事件中，我们不难看出，私钥管理其实是一项很复杂的学问，但是在当前的环境下，使用中心化机构提供的服务又存在巨大的信任危机，那么是否存在一种方法，既可以安全管理自己的资产，又不需要担心因为担心单个私钥泄漏导致全部资产损失呢？GnosisSafe–一种成熟的多签方案
Tezos CEO：随着利率升高，加密货币寒冬“只会变得更糟”:金色财经报道，区块链公司Tezos首席执行官Kathleen Breitman表示，随着利率提高，正在进行的加密货币寒冬“只会变得更糟”。即使美联储明年暂停加息，也只有“少数”真正有用且可以有机增长用户的加密应用程序才会蓬勃发展。[2022/11/2 12:10:01]
由于以太坊本身的账户结构并不支持多签名的模式，以太坊用户无法像类似比特币用户一样构建自己的多签地址。不过以太坊上支持智能合约实现各种复杂代码逻辑，因此可以通过编写智能合约的形式构建链上多签钱包。需要注意智能合约代码本身也可能存在安全风险，历史上针对合约代码漏洞的攻击层出不穷。因此我们在选择智能合约钱包时需要我们使用经过多次审计并经历过长期时间验证的方案。GnosisSafe无疑是较优的选择方案。通过GnosisSafe，用户可以将资产托管到多签合约中，并可根据自己的需求选择合适的签名规则。多签钱包的资产不再由单一地址的私钥所管理，而是由多个地址协同管理。每一笔交易的发起都需要多方地址进行签名，并要求有效总签名数达到预先设置的门限值。通过这种方式GnosisSafe可以成功消除因单个私钥泄漏而导致全部资产损失的风险。
OKEx首席执行官：随着行业的发展，总交易量将增加10倍甚至100倍:OKEx首席执行官Jay Hao在参与CryptoCompare的AMA活动时表示：“随着加密行业的发展，我认为总交易量将增加10倍甚至100倍。在这种情况下，顶级代币将占总交易量的90%，但总会有对新代币的需求，有些新币种可能会进入主流行列......OKEx上70%的交易量是由机构贡献的——这取决于市场的波动性。
随着我们不断改善延迟和交易架构的稳定性，我们相信高频交易对交易量的贡献将会增加。总的来说，我认为我们的市场状况是健康的，散户和机构之间的组合很好。”（CryptoGlobe）[2020/6/6]
但是GnosisSafe在提升资产安全性的同时，实际使用的便捷性上也存在一定不足，如：每一笔交易都需要多方参与确认才能执行，相比单签地址执行效率下降。不支持进行特定的分权处理，钱包成员中的每一个地址权力完全一致。不支持对交互合约配置具体的风控策略那么，是否存在更好用的多签产品，在保持GnosisSafe的原有安全性的同时解决以上不足呢？Cobo给出的答案是CoboSafe。CoboSafe–灵活的链上分权与风控方案
分析 | 随着比特币价格下跌，黄金的谷歌搜索量飙升:据CCN报道，谷歌搜索数据显示，随着比特币价格下跌、股市疲软，人们对于“黄金”和黄金价格的搜索在第四季度都有所上涨。与此同时，对“比特币”的搜索在10月份年度低点后复苏，但却再次出现下滑，此时加密市场经历了一段没有典型特征的价格稳定期。在过去的12个月里，人们对比特币的兴趣下降了80％。美国人对比特币的搜索仅占搜索黄金的15％。在全球范围内，差距更加明显。[2018/12/28]
CoboSafe基于GnosisSafe进行二次开发，利用GnosisSafe的module扩展功能，实现了多签钱包与项目合约交互的灵活定制。
具体来说，CoboSafe可提供的服务包括如下几点。单签分权
CoboSafe目前支持粒度为函数级别的分权管理，即可针对特定用户角色配置不同的函数交互权限。只需要在网页界面上进行简单的配置，即可赋予用户角色(Role）对特定合约、特定函数的调用权限。如下配置的harvesters角色可以并仅能调用UniswapV3NonfungiblePositionManager合约的collect函数，即仅能完成UniswapV3LP交易费奖励的提取操作。
动态 | 随着里亚尔价值进入'死亡螺旋' 伊朗比特币交易量飙升:经过多年贬值后刚刚开始获得动力的伊朗里亚尔周一创下新低，在黑市上平均交易10万里亚尔。由于伊朗当局决定对外币交易实施限制，情绪进一步恶化。当局还开始打击那些试图通过在黑市购买金币来规避限制的人。据报道，在贬值的国家货币和严格的执法机构之间，一些伊朗人转向比特币和类似的分散资产以逃避制裁。自2018年5月美国宣布对德黑兰实施制裁以来，该国的比特币交易量经历了明显的上升，但仍远低于去年12月创下的历史新高。大约在同一时间，当地媒体声称，伊朗人已从他们的土地上拨出超过25亿美元购买比特币和其他数字货币。[2018/7/31]
在CoboSafe添加成员的同时，可指定前述限制的用户角色。被赋予某一角色的地址，就可使多签名钱包执行特定合约调用交易。如下即给0x20XX地址赋予harvesters角色，允许0x20XX地址以多签钱包的身份，代为发起collect函数调用的合约交易。
瑞士比特币董事：一些真正过剩的杠杆现在已经被赶出系统，底部开始形成:金色财经报道，瑞士比特币董事Giles Keating周一对 CNBC 的?Squawk Box Europe?表示，我们已经接近一个点，一些真正过剩的杠杆现在已经被赶出系统，底部开始形成。
杠杆是指投资者有效地使用借来的资金进行交易的交易。这意味着投资者可以以更少的初始资本获得更大的头寸。但这被视为一种冒险的交易方式，因为它要求投资者确保他们有足够的资金来满足所谓的保证金要求。如果他们不这样做，他们的头寸将被自动清算。这些清算被视为市场走势背后的一个重要因素。
Keating表示，仍然存在进一步清算的风险，但他认为大部分的卖盘已经结束。现在有些人警告说，我们还没有到那一步，如果我们大幅破低，我们会看到另一波清算总是有这种风险在那里盘旋。但是我的感觉，鉴于我认为我们看到的那些非常非常大的两位数的反弹，在比特币中，特别是在以太坊中，我认为对我来说，这是一个迹象，很多真正的大清算现在已经完成，基础真的正在形成。[2022/6/21 4:41:26]
完成上述配置后，0x20XX用户则可通过WalletConnect与UniswapV3DApp交互，并执行收取LP手续费的操作。通过CoboSafe的分权功能，当collect交易由0x20XX发起时，不再需要所有Gnosisowners一一进行签名确认，只提供0x20XX自身的单签签名即可成功发起交易。从而规避了多签钱包使用上繁琐的签名收集过程。同时，由于0x20XX并不能执行UniswapV3collect函数以外的其他操作，即使0x20XX账户遭受黑客攻击或者私钥泄漏等风险，也不会直接对多签钱包的本金资产造成威胁，通过这种方式最小化了与外部协议之间的操作风险和私钥泄漏带来的风险。后续钱包owners只需要重新配置，移除0x20XX成员即可彻底消除风险。利用灵活的分权机制，可以将链上交互中的一些常见低风险操作授权给某个单签地址，在大幅提高操作效率的前提下，不对原有钱包安全造成威胁。ACL风控
除了函数粒度分权机制外，CoboSafe还提供更为细粒度的ACL(AccessControlList)合约风控机制。用户可以根据自身业务场景，定制化地制定任意分权与风控规则。通过ACL合约，可以灵活地设置各类分权及风控规则，如：通过ACL合约，可以灵活地设置各类分权及风控规则，如：限制用户合约调用过程的参数范围限制某个合约函数的调用次数对合约交互进行风险检查
值得说明的是CoboSafe作为Cobo推出的去中心化托管方案Argus（https://argus.cobo.com/的重要组成部分，其链上合约源码均是开源的。因为用户方或其他第三方可对CoboSafe及ACL合约源码进行审计，以保证托管功能不存在中心化做恶的风险。总结
近期安全事件也警醒着我们，不论是将资产存放在中心化机构或者自行管理私钥助记词，都仍存在一定资产安全风险。这些安全风险推动着各方寻求更好的资产托管方案。各大中心化托管机构近期纷纷推出基于MerkleTree的储备金证明方案，Cobo联合创始人蒋长浩博士也发表了一些对现有方案局限性与改进的讨论探究(https://mp.weixin.qq.com/s/mHydXy-EnZAkrkZppI3YzQ)。CoboArgus(https://argus.cobo.com/)作为去中心化托管方案，其集成的CoboSafe模块扩展了业界成熟的多签解决方案GnosisSafe，提供了分权及ACL风控等更加灵活的可定制化功能，更好的平衡了资产安全性与钱包易性上的天然矛盾，是机构和个人度过资本寒冬迎接下一轮繁荣过程中资金管理工具的新选择。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。