IGN:Vitalik撰文：如何选择多重签名和社交恢复钱包的守护人_Zignaly

钱包被盗事件层出不穷，如何防止用户资金损失和盗窃始终是行业重要问题，目前市场上出现的多重签名和社交恢复钱包能够极大提升钱包的安全性，但如何选择钱包的“守护人”成为了下一个要思考的问题，Vitalik今日发文为我们阐述了他的看法。

多重签名钱包（例如Gnosis Safe）是一种简单且安全的资金存储方式，具备自托管方式的大部分优点。你的资金不会因为看似值得信赖的中心化实体而丢失，并且个人也不需要对整个安全设置的风险负责。我个人使用多重签名钱包来存储我的大部分资金，以太坊基金会也是如此。

和多重签名钱包关联密切的是社交恢复钱包，社交恢复钱包可以使用单个密钥来签署交易，但如果该密钥丢失，则可以使用其他人持有的一组密钥来恢复资金。社交恢复钱包比多重签名钱包更容易使用，特别是随着ERC-4337帐户抽象的兴起，以及即将推出的Soul Wallet等钱包，该技术对用户将更加友好。一般来说，一旦社交恢复钱包变得足够成熟，我的建议是将社交恢复用于存储个人或组织一小部分资金的热钱包，将多重签名用于存储个人或组织储蓄的冷钱包。

Cardano联创：从未为Ripple工作，相关谣言可能把自己和Vitalik搞混了:6月24日消息，针对网上有关其曾在Ripple实习的传闻，以太坊和Cardano联合创始人Charles Hoskinson澄清称，这是谣言，自己从未以任何身份为Ripple工作过。相关谣言应该是把他和Vitalik Buterin两个人搞混了。

相关谣言疑似是基于一条早期的推文（已删除）：2019年4月，Vitalik回复Coinbase联合创始人Brian Armstrong的推文时承认，早在2013年中期，当他住在加拿大时，曾试图去加州在此后更名为Ripple Labs的公司当实习生，但由于赞助美国签证的公司必须至少成立一年而未能成功。

Ripple前开发者关系总监Matt Hamilton于2023年5月1日证实，Vitalik当时确实希望能在Ripple实习。[2023/6/24 21:57:28]

多重签名钱包和社交恢复钱包都依赖于“守护人”的概念：一组N个地址，通常由其他人持有，其中，M个中的任何签名都可以批准操作（例如可以设置 N=6和M=4）。在多重签名钱包的情况下，每笔交易都必须由N个“守护人”中的M个签名。在社交恢复钱包的情况下，只有一个密钥可以签署交易，但如果该密钥丢失，N个“守护人”中的M必须签署一条消息以重置密钥。

Navitas Global投资加密矿企Soluna Holding1400万美元:金色财经报道，加密采矿数据中心开发商Soluna Holdings宣布与Navitas Global就其位于德克萨斯州的Project Dorothy 1B数据中心达成1400万美元的投资伙伴关系。Navitas将为Dorothy 1B项目的最后阶段基础设施建设和25mw比特币矿机提供投资资本，以换取Dorothy 1B项目49%的股权。该协议包括200万美元的贷款，以完成建设和1200万美元的股权投资。Soluna将提供运营和维护专业知识，并将继续拥有Dorothy 1B项目51%的股份。[2023/5/16 15:04:46]

安全使用多重签名钱包和社交恢复钱包的两个关键问题是：

（i）你选择谁作为“守护人”

（ii）你对他们有什么指示？

Vitalik Buterin：FTX事件为加密货币提供了教训:金色财经报道，以太坊联合创始人Vitalik Buterin在接受采访时表示，FTX事件是一个\"巨大的悲剧\"，但区块链技术很稳定，以太坊社区中的许多人也将其视为一直相信的事情的验证，即中心化的任何东西都是可疑的，公开透明的代码高于个人。此外，VitalikButerin还表示，加密货币要充分发挥其潜力还有很长的路要走。（彭博社）[2022/11/21 22:11:15]

这篇文章将概述我对这两个问题的看法。这里的想法应该同样适用于为个人和组织确保资金安全的多重签名和社会恢复钱包。

我们想从“守护人”那里得到什么？

尽量降低他们丢失钥匙的概率

尽量减小他们串通窃取资金或被迫这样做的可能

在上述两种风险不可避免的情况下，每个“守护人”的风险应该最大程度地不相关（也即您希望尽量减少可能会同时禁用或损害太多“守护人”的情况的共性）

Morgan Creek联创等人创立研究公司Reflexivity Research，以帮助传统金融投资数字资产:9月19日消息，Morgan Creek Digital联合创始人Anthony Pompliano与链上分析师Will Clemente和Inflection Points共同创立机构级研究公司Reflexivity Research，将通过研究报告、每周客户电话、与行业专家的独家研讨会，以及为特定客户提供私人咨询等方式提供见解，从而帮助传统金融将数万亿美元投资于比特币和数字资产。[2022/9/19 7:05:23]

这个答案简单而简短，但它指导了我对“守护人”所做的所有选择。

部分“守护人”安装在自己的设备上是可以的，但不能多

让至少一个“守护人”安装在自己设备上是很正常的——这样做不会减少去中心化，毕竟，这是你的钱。然而，一旦超过了由你自己控制的“守护人”，你就会陷入一个两难的权衡：你会减少对其他人的信任，虽然会存在黑客攻击、被胁迫、或丧失行为能力或死亡等风险，但你也会将更多的权力集中在自己身上。

欧洲刑警组织打击比利时庞氏局Vitae，收回150万欧元加密货币:欧盟法律机构欧洲刑警组织打击了比利时庞氏局Vitae。欧洲刑警组织突袭了与该网站相关的17个地点，这些地点被宣传为拥有自己的加密货币的社交媒体网站。该公司以VITAE AG的名义在瑞士运营。在此次行动中，执法人员收回了110万欧元现金和150万欧元的加密货币。（Bitcoin）[2021/6/28 0:11:32]

我的经验是，足够多的“守护人”应该由其他人控制，如果你消失了，还有足够多的其他“守护人”可以收回你的资金。也就是说，您应该至少控制1个“守护人”，最多控制 N-M 个“守护人”。此外，每个“守护人”都应使用单独的设备（笔记本电脑、手机、旧手机等）。

选择不经常交流或最好彼此不认识的“守护人”

理想情况下，“守护人”不应该知道彼此是谁。这大大降低了他们勾结的风险，而且他们没有充分的理由相互认识。如果你出了什么事，他们仍然能够找到对方，因为在这种情况下人们会自然而然地想到传统礼节（例如联系你的家人）。

另外，你要尽可能地减少“守护人”之间的相关性：不要选择居住在同一个城市（或者最好是同一个国家）的两个“守护人”，或者使用相同类型钱包的两个“守护人”，并且有一个不同操作系统之间的平衡。

“守护人”应在批准操作前询问安全问题

当您要求“守护人”为您批准一项操作时（在多重签名中，这可以是任何交易，而在社交恢复钱包中，这将重置您的帐户密钥），他们不应该简单地立即批准。这对安全来说将是一场灾难：如果有人侵入你的聊天帐户，他们可以扫描你的消息，找出你的“守护人”是谁，联系他们每个人并要求他们确认，从而窃取你的资金。

为了避免这种情况，我首选的协议是指示“守护人”提出安全问题。也就是说，当你要求确认你的操作时，“守护人”应该问你一些只有你们两个人和其他人很少知道的事情（例如我们最后一次见面时，吃的是什么？)，只有在你给出正确答案的情况下才确认操作。通常选择语音或视频通话，但在深度造假的AI时代，其安全性变弱，因此将语音/视频通话与询问某种安全问题结合起来更好。

除非你在做“徒”的事情，确保有可以快速响应的“守护人”。否则，上述均无问题

如果你正在链上做合约，你可能需要钱包快速响应：如果合约出现漏洞就撤出资金，如果你接近被清算就转移资金等等。如果你的需求包括这一点，那么你需要可以在短时间内迅速采取行动的“守护人”来保护你的资金。然而，如果你不做这些事情，那么速度就不是特别重要，甚至速度快也可能是瑕疵，因为让他人需要紧急行动的通常是黑客。所以默认情况下，在那些在心理上厌恶这种行为的人眼中，这可能是件好事。

每年至少对每位“守护人”进行一次测试

每年至少进行一次测试。理想情况下，每年进行两次测试操作，让一半的“守护人”进行一次操作，让另一半“守护人”进行另一次操作。这可以确保您的“守护人”没有忘记或丢失他们的帐户。

更高阶问题：隐私

如今“守护人”面临的挑战之一是，尚不存在可以保护您的财务隐私免受“守护人”侵害的技术。然而，这是一个可以从技术上解决的问题：“守护人”不是直接保护你的账户，而是保护一个“密码箱”合约，你的账户和密码箱之间的链接是隐藏的。在需要进行恢复之前，让链接保持隐藏状态非常容易：例如，您的帐户可以作为“守护人”拥有一个只有密码箱才能创建的CREATE2合约。然而，即使在恢复后，要使链接保持隐藏状态，也需要更先进的ZK-SNARK技术。因此，我预计这个问题会在未来几年慢慢得到解决。

来源：panewslab

原标题：How I think about choosing guardians for multisig and social recovery wallets

作者：Vitalik Buterin

编译：Felix, PANews

PANews

媒体专栏

阅读更多

金色财经 善欧巴

金色早8点

白话区块链

Odaily星球日报

MarsBit

欧科云链

深潮TechFlow

Arcane Labs

BTCStudy

标签：ILVGATSIGIGNLSILVER价格gat币价格Insights NetworkZignaly

BNB价格热门资讯