区块见闻 区块见闻
Ctrl+D收藏区块见闻

ITA:Vitalik:如何为多签钱包和社交恢复钱包选择守护者?_SECO币

作者:

时间:

多重签名钱包是一种简单安全的资金存储方式,让你可以享受到自托管的大部分好处——当表面看起来值得信赖的中心化实体变得不可信赖时,你的资金也不会不翼而飞。但同时你又不需承担对整个安全设置进行负责的风险。我个人使用多签钱包来存储我的大部分资金,以太坊基金会也是如此。另外一个类似多重签名钱包的是社交恢复钱包——单一的密钥可用于签署交易,但如果该密钥丢失,可使用其他人持有的一组密钥来恢复资金。社交恢复钱包比多签钱包更容易使用,特别是ERC-4337账户抽象兴起,灵魂钱包即将问世,将使该技术变得更加人性化。一旦社会恢复钱包变发展得足够成熟,我的建议是将社会恢复热钱包,储存个人或组织的一小部分资金;将多签用于冷钱包,储存个人或组织的储蓄。多重签名钱包和社交恢复钱包都依赖于“守护者”的概念:一组N个地址,通常由其他人持有,其中任何M个地址可以批准一个操作。在多签名钱包的情况下,每笔交易必须由N个守护者中的M个人签字。在社交恢复钱包的情况下,单一的密钥可以签署交易,但如果该密钥丢失,N个守护者中的M个人必须签署信息来重置密钥。安全使用多签名钱包和社交恢复钱包的两个关键问题是:(i)你选择谁作为守护者,以及(ii)你给他们什么指示?这篇文章将概述我是如何思考这个问题的,其中大部分观点应该也同样适用于被用于保障个人和组织资金的多签和社交恢复钱包。我们想从守护者那里得到什么?最大限度地降低其丢失密钥的概率。最大限度地降低其串通起来偷走你的资金或被胁迫这样做的概率。在上述两种风险已不可避免的情况下,每个守护者的风险应是最大限度不相关的——你想尽量减少其的共同点,因为这种共同风险可能会导致风险,使你的许多守护者同时失去能力或受到影响。这个问题的答案很简单,但它指导了我在守护者方面的所有选择:守护者可以是你自己的设备,但不要让过多的设备成为你的守护者。首先至少有一个守护者会是你自己设备上的钱包,这是很正常的,毕竟这是你自己的资金,不存在会影响去中心化的道理。然而,一旦你拥有一个以上受自己控制的守护者,你就会面临一个棘手的难题:你对他人的信任降低,也将更多的权力集中在自己身上,如果你被黑客攻击、被胁迫、丧失能力或死亡,这可能会产生风险。我的经验是,应该有足够的守护者受到他人控制。如果你消失了,还有其他足够的守护者可以收回你的资金。也就是说,你应该至少控制一名守护者,最多控制N-M名守护者。另外,每个守护者应该在一个单独的设备上。选择不经常交谈的守护者,或者最好是不认识的守护者。理想情况下,守护者应该不知道对方是谁。这大大降低了他们合谋的风险,此外,他们也没有充分的理由去了解对方。如果你发生了什么事,他们仍然能够找到对方,因为在这种情况下,人们自然会想到一些明显的标准流程。另外,你要尽可能地减少守护者之间的关联性:不要选择两个住在同一个城市的守护者,或者两个使用同一类型钱包的守护者,并在不同的操作系统之间进行平衡。守护者在批准一项操作前应先提出一个密保问题:当你要求守护者为你批准一项操作,他们不应该立马开始操作。这对安全来说是一场灾难:如果有人黑进你的聊天账户,他们可以扫描你的信息,找出你的守护者是谁,联系他们每个人并要求他们确认,从而盗走你的资金。为避免这种情况,我首选的流程是指示守护者提出密保问题。当你要求确认你的操作时,守护者应该问你一些只有你们两个人和极少数人知道的事情,只有在你给出正确答案时才确认操作。一个很自然的选择是语音或视频通话,但在人工智能已擅长于造假的时代,这种方式不再那么可信,所以你可能想把语音/视频通话与询问某种密保问题结合起来。如果你是“Degen老手”,确保你的守护者能够快速反应。否则,你不必提出这种要求。如果你用链上合同从事的事情风险较高,你可能需要快速行动:如果合同有漏洞,就把资金抽出来。如果你马上要被清算,就把钱转移出去,等等。如果你有这些需求,那么你要找到能在短时间内迅速行动的守护者来保护你的资金。然而,如果你不做这类事情,那么速度就不是特别重要,事实上甚至可能是有些有害的,因为说服人们紧急行动是黑客常用的社会工程策略,如果人们厌恶这种精神,那可能反而是一种好事。每年至少对每个守护者进行一次测试每年至少做一次测试操作。理想情况下,每年做两次测试操作,一次使用一半的守护者,另一次使用另一半的守护者。这可以确保你的守护者没有忘记或丢失他们的账户。更进阶的问题:隐私守护者的挑战之一是,目前还没有技术可以使你的财务隐私不受守护者的影响。然而,这是一个可以从技术上解决的技术问题:守护者不是直接守护你的账户,而是守护一个“保险箱”合同,你的账户和保险箱之间的链接被隐藏起来。在需要恢复之前,使链接保持隐藏是非常容易的:例如,你的账户可以有一个守护者CREATE2合同,只有保险箱可以创建。不过,若想要链接在恢复后保持隐藏状态,需要更先进的ZK-SNARK技术。我预计这个问题将在未来几年内慢慢得到解决。

Paradigm 位居加密研究组织 GCR推出 的Web3 VC 排行榜第一:9月28日消息,加密研究组织 GCR 联合咨询工作室 Clearblock 推出 2022 年Web3 VC 排行榜 50 强,衡量因素包括投资组合、竞争优势、平台战略、社区和声誉、2022 年交易数量等。

根据排行榜,分数排名前 20 的 Web3 VC 分别是 Paradigm、a16z Crypto、Panetera Capital、Coinbase Ventures、Polychain Capital、Dragonfly Capital、Sequoia、Variant Fund、Electric Capital、Multicoin Capital、ParaFi Capital、Digital Currency Group、Blockchain Capital、Union Square Ventures、Spartan Group、Alameda Research、Binance Labs、Animoca Brands、CoinFund。[2022/9/28 5:55:47]

Santiago Santos将离开加密投资公司ParaFi Capital:金色财经报道,著名的加密投资者Santiago Santos将离开加密投资公司ParaFi Capital。在他任职期间,ParaFi投资了包括Aave和TheGraph在内的去中心化金融(DeFi)项目。他还是PleasrDAO的成员,该组织已在基于模因的艺术项目上投资了数百万美元。对此,投资者表示,担心Santos的离开对ParaFi来说是一个重大损失,可能会阻碍该公司找到高质量交易的能力。[2021/7/31 1:25:36]

Synthetix:将在新投票功能发布后宣布下个Spartan理事会投票周期:2月1日,合成资产发行平台Synthetix发推称,通常下一届Spartan理事会成员投票期将从今天开始。然而根据SIP-104,目前的投票者被锁定,直到三个新的投票功能发布:1. 投票被集成到Synthetix Staking dApp中;2. 斯巴达议会成员也对SIP(即关于协议的更复杂的更改)进行投票,而不仅仅是SCCP(即可配置的更改);3.如果投票者不同意,则可稀释其代表对特定提案的投票权。Synthetix官方表示,将在这些功能发布后宣布下一个投票期。[2021/2/1 18:34:03]

成人电影明星Brenna Sparks)讨论了用比特币改造性产业的问题:成人影星Brenna Sparks在接受媒体采访时表示,她是比特币技术的忠实信徒,未来某一天,比特币将彻底改变整个成人行业。此外,斯帕克斯计划拍摄一些关于如何使用比特币等加密货币的教程。[2018/6/2]

标签:SECPARITATALSECO币SpartanBinance Multi-Chain CapitalGreen Environmental chain

比特币行情热门资讯
以太坊:12张图表回顾2月加密行业:NFT引领加密市场早春回暖_比特币

原文作者: TheBlock研究主管@Lars 原文编译:PANews 对于加密行业而言,早春二月是一个好坏参半的月份,一方面稳定币BUSD遭受冲击,另一方面NFT市场则引领了加密市场的回暖.

元宇宙:教程:如何在火必铸造多米尼克元宇宙绑定代币DMBT?_IMBTC

3月21日,据火必Huobi官方消息,火必宣布联合波场TRON、DMCLabs共同推出经多米尼克国政府授权的多米尼克元宇宙绑定代币DMBT.

ITA:Paradigm:SEC不作为,加密项目进行注册并不可行_TITANS币

原文来源:RodrigoSeira、JustinSlaughter、KatieBiber,Paradigm原文编译:OpenAITranslator启动一家初创公司需要准备和提交许多文件和表格.

MEME:马斯克喊单的The Memes by 6529是什么?_MEMES价格

ElonMask今晨发布NFT项目TheMemesby6529相关图片,使其地板价24小时涨幅达23%,交易量和交易次数也都有大幅增长,分别涨幅达2045%和1000%.

MEM:盘点值得关注的Web3游戏,加密游戏的发展正在转变_Web3游戏

游戏作为数字时代人们娱乐的最主要方式之一,正在创造极大的产值。据全球资讯公司Bain的调查研究显示,到2025年,游戏市场的价值将增长50%以上,超过3000亿美元.

WEB:揭秘Trade Joe V2:如何从Uniswap手里夺取大量Arb交易份额?_WEB3

最近TradejoeV2因为从Uniswap手里抢到大量Arb交易份额而火爆,币价迅速翻倍。那么其究竟是如何做到的?为其提供流动性又需要注意些什么?本文将带你深入浅出的了解JoeV2的机制,分析.