金色观察|一文读懂V神说的社交恢复型钱包
金色财经罐罐儿
刚刚
15
以太坊创始人VitalikButerin发布博文章提倡加密货币行业应采用一种社交恢复型钱包,这种新型智能合约钱包可更好的提升加密货币的安全保护。
什么是社交恢复型钱包?
社交恢复型钱包工作原理主要有两部分,第一,只有一个签名密钥可用于批准交易;第二,至少有3个监护人,其中大多数可以配合更改帐户的签名密钥。如果用户丢失了签名密钥,那么社交恢复功能就会启动。用户可以直接与监护人联系,要求他们签署一项特殊交易,以将钱包合同中注册的签名公钥更改为新的签名。目前,已实现社交恢复功能的两个主要钱包是Argent钱包和Loopring钱包。不过,这两个钱包都存在两大问题,分别是依赖中继器来解决交易,以及高交易费,但可以通过将生态系统移至第2层协议解决,例如ZKrollups。
金色相对论丨Guillermo:拉美区块链的发展程度要低于加密货币本身:在今日举行的金色相对论中,CryptoMKT阿根廷国别代表兼联合创始人Guillermo发言指出:我们认为在拉美,区块链的发展程度要低于加密货币本身,因此我们必须将比特币革命与区块链革命区分开来。最近几年,加密货币市场在变得非常重要,询问加密货币并最终进入加密世界的人群变得越来越多。因为新冠病导致许多人无法工作,而保护储蓄的方法通常是更具偿付能力的国家法定货币,但考虑到由于需要弥补其赤字而导致中央银行发行不受控制的情况,大小投资者都转而对这些新技术产生兴趣,这些新技术也不会依赖于中心化实体。[2020/7/2]
为什么需要社交恢复型钱包?
1,硬件钱包并不完美
硬件钱包通常被吹捧为管理加密货币资金的最佳技术,硬件钱包是一种专门的硬件设备,其可以连接到你的计算机或手机,它包含了一个专门的只能生成私钥和签署交易的芯片。交易将在你的计算机或手机上启动,必须在硬件钱包上确认后才能发送。私钥会留在你的硬件钱包里,因此入侵你的电脑或手机的攻击者,无法盗走你的资金。
金色晨讯 | 越南工贸部反对禁止进口采矿设备 双十一破两千亿 区块链覆盖1.5亿件货品:1.越南工业和贸易部反对禁止进口采矿设备。
2.双十一破两千亿 区块链覆盖1.5亿件货品。
3.贵州、新疆正规矿场被停电整改 接受税务和实名制检查。
4.INTChain与中国电信联合开发区块链路由器。
5.弗吉尼亚ECPI大学使用区块链技术颁发学位证书。
6.日本EOS团队斩获Dora黑客松冠军。
7.美国CFTC或采用分布式账本技术。
8.伊朗或发行基于法币支持的数字货币。
9.John McAfee:比特币的使用决定它的价值。[2018/11/12]
硬件钱包是一种显著的改进,它们当然可以保护Java聊天室受害者,但它们并不完美,我发现硬件钱包存在两个主要问题:
1)供应链攻击:如果你购买了一个硬件钱包,你就相信了生产它的许多参与者,这些参与者可以用赝品来代替钱包。硬件钱包可能是此类攻击的磁石:被盗资金与存在问题的设备数量的比率非常高。值得称道的是,Ledger等硬件钱包商已经采取了很多措施来防范这些风险,但仍然存在一些风险。从根本上讲,硬件设备不能像开源软件那样被审计。
金色相对论 | 中国执业律师周誓超:香港新规的出台为基金方合规落地提供一个优质选择:本期金色相对论中,青狮链区块链全球合规团队联合创始人,北京大成(深圳)律师事务所律师、中国执业律师周誓超表示,香港证监会11月1日的《有关针对虚拟资产投资组合的管理公司、基金分销商及交易平台营运者的监管框架的声明》及附件(分别针对投资基金和交易平台)并非具有法律效力的规定,而是一个监管框架,香港新监管框架的出台,是对虚拟货币投资基金将有比较重大的影响。目前市场上大量的token fund、虚拟货币量化基金等,很少有合规运作的,不但其投资者有重大的风险,同时本身基金方也面临非法募集等合规风险。而香港新监管框架的出台,无疑是为基金方合规落地提供一个优质选择。[2018/11/8]
2)仍然存在单点失败风险:如果有人偷了你的硬件钱包,并获取了你的PIN密码,那他们就可以窃取你的资金。如果你失去了你的硬件钱包,那么你就失去了你的资金。除非硬件钱包在设置时生成并输出一个备份,但我们会看到,这些措施都存在着自己的问题……
分析 | 金色盘面:BTC期货合约持仓变化:金色盘面综合分析:OKEX的BTC期货合约持仓达到101336左右。做多账户54%,做空账户45%,短线看多头仓位从高位56%减至54%;主力多头平均持仓比例为19.9%,主力空头平均持仓比例为18.56%,做多意愿稍强。截止发稿,OKEX现货价格为6376.92,期货合约当周BTC0824价格为6374,贴水接近2.92点,已经接近持平;短线多空占比相当,并未出现明显优势。[2018/8/23]
2,助记词不够友好
无论是硬件钱包还是软件钱包都有一个设置过程,在这个过程中,它们会输出一个助记词短语,这是钱包根私钥的一种人类可读的12个单词或24个单词的短语。
如果丢失了钱包,但有助记词的话,可以在设置新钱包以恢复你的账户时输入这些助记词,由于助记词短语包含根密钥,因此可以从中生成所有其他密钥。
助记词短语有助于防止丢失,但对于防盗窃而言却无能为力。更糟糕的是,它们为盗窃增加了一个新的载体:如果有标准的硬件钱包+助记词备份组合,那么有人偷了硬件钱包+密码或助记词备份,就可以窃取资金。
社交恢复是更好的选择
社交恢复系统的工作原理如下:
只有一个签名密钥可用于批准交易;
有一组的守护人,其中多数人就可合作更改帐户的签名密钥。
签名密钥可以添加或删除守护人,但会有一个延迟期。
在所有正常情况下,用户只需像普通钱包一样使用他们的社交恢复钱包,使用他们的签名密钥对消息进行签名,这样每笔签名的交易都可以通过一次确认点击完成,就像在「传统」的钱包那样。
如果用户丢失了他们的签名密钥,那么社交恢复功能就会启动。用户只需联系他们的守护人,让他们签署一项特殊交易,将钱包合约中注册的签名公钥更改为新的。这很简单:他们可以简单地去访问一个页面,例如security.loopring.io,登录,查看恢复请求并签名。对于每一个守护人来说,操作就像进行一笔Uniswap交易一样容易。
对于选谁作为守护人,有很多种可能的选择。最常见的三种选择是:1,钱包持有者自己拥有的其他设备;2,朋友和家人;3,机构,如果他们得到了你的电话号码或电子邮件的确认,或者在价值很高的情况下,通过视频电话亲自核实你的身份,机构就会签署一条恢复信息;
现有的社交恢复钱包
目前,实施社交恢复功能的两大主要钱包有Argent钱包和Loopring钱包:
为了防止被盗,钱包有一个每日限额:达到该金额的交易是即时的,而超过该金额的交易,需要守护人批准才能最终取款。
Argent钱包是首个,也是目前最流行的智能合约钱包,而社交恢复是其主要卖点之一。
而Loopring钱包是由Loopring协议的开发者构建的。Loopring钱包也有一个社交恢复功能,其工作原理与Argent非常相似。在这两种情况下,钱包公司都免费提供了一名守护人,这依赖于手机发送的确认码来验证你的身份。对于其他守护人,你可以添加同一钱包的其他用户,或通过提供其以太坊地址添加任何以太坊用户。
这两个钱包的用户体验都出奇地流畅。但它们存在着两个主要挑战,首先,两个钱包的平稳性都依赖于钱包商运行的「中继器」,它将签名消息作为交易重新发布。第二,费用是很高的。幸运的是,这两个问题都是可以克服的。
钱包
比特币钱包
V神
责任编辑:田江平
我要纠错
声明:本文系金色财经原创稿件,版权属金色财经所有,未经授权不得转载,已经协议授权的媒体下载使用时须注明"稿件来源:金色财经",违者将依法追究责任。
提示:投资有风险,入市须谨慎。本资讯不作为投资理财建议。
金色财经>区块链>金色观察|一文读懂V神说的社交恢复型钱包
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。