專訪優盾錢包首席架構師鄒洋楠：企業級錢包要解決的不僅僅是安全問題_ETH:NTR

近年來，隨著加密市場的發展與比特幣價格的不斷沖高，越來越多的機構開始關注數字貨幣，持有相應資產的企業數量也逐漸增多，但數字資產管理領域上的空白也逐漸暴露。由于應用場景不同，面向個人用戶的錢包資管方案無法滿足企業級的業務需求，新入局的企業和機構缺乏數字資產的管理經驗，面對魚龍混雜的產品市場更是無從下手。企業應該如何選擇適合自己的資管方案？什么樣的錢包產品才適用于企業管理呢？

針對這一問題，金色財經獨家專訪了優盾錢包首席架構師鄒洋楠，深入了解一款企業錢包應有的核心功能，以及優盾錢包的開發歷程。

以下為訪談實錄：

金色財經：目前市場中有許多錢包類產品，例如imToken、比特派等，相比之下，優盾錢包的差異點是什么？

國際足聯推出AI驅動的世界杯手游，并擬為該游戲推出NFT市場:4月4日消息，國際足球聯合會(FIFA)今天推出了AI驅動的世界杯足球手機游戲World Cup AI League的公開測試版，其角色、外觀和游戲元素均采用人工智能。

根據一份聲明，Web3人工智能公司Altered State Machine開發了這款手機游戲，該游戲目前可在Android上使用，并計劃“很快”推出iOS版本。該游戲的公開測試版是其去年11月推出的世界杯預測游戲的擴展迭代。

此外，Altered State發言人透露，它計劃在不久的將來為該游戲推出一個NFT市場。屆時游戲的角色將被鑄造成NFT，并且所有角色都將通過NFT來代表。（Decrypt）[2023/4/4 13:43:26]

鄒洋楠：在產品和市場的定位上，優盾錢包和imToken、比特派等錢包走的是不同路線。imToken這類錢包是面向C端用戶的，致力于讓個人用戶便捷、安全地管理數字資產。

Circle于北京時間9:43鑄造約4億枚USDC:3月13日消息，Nansen在推特上表示，北京時間9:43，Circle鑄造了約4.078億枚USDC，這是過去7天內最大一筆USDC鑄造。USDC發行量每小時凈變化為+4.638億美元。[2023/3/13 13:00:07]

優盾錢包是面向企業用戶的產品。企業需要管理多種數字資產和海量地址，將數字貨幣與自身企業的業務相關聯，個人錢包產品無法滿足這些要求。優盾錢包能讓企業輕松管理海量的資產和地址，在業務拓展與關聯方面也相當易用。

金色財經：優盾錢包目前可以支持多少幣種的交易，交易速度可以達到多少，注冊用戶和日活數據如何？

鄒洋楠：目前優盾錢包支持所有的erc20和trc20代幣，以及超過30種公鏈資產，每天上鏈交易幾十萬筆，完全能滿足大額交易同時批量發送的需求。

由于優盾錢包是面向B端的產品，所以很難出現用戶量暴增的情況，目前每天會有幾十個新增注冊。每日有上百位活躍用戶，日平均純USDT交易量達2千多萬。

Shiba Inu Game在澳大利亞的Play Store發布:金色財經報道，Shiba Inu備受期待的游戲Shiba Eternity現已在澳大利亞的Play Store上供用戶使用。據報道，該游戲最初是在上周面向蘋果在該國的App Store用戶推出的。周日，首席開發者Shytoshi Kusama證實，澳大利亞可能是該加密貨幣的最后一個測試地點。在此之前，該游戲已在越南測試成功。2021年12月，Shiba Inu Games與澳大利亞領先的視頻游戲開發商Play Side Studios合作。（U.Today）[2022/9/20 7:06:59]

金色財經：錢包保管著用戶的資產，對安全性有著極高的要求，請您介紹一下錢包會面臨哪些潛在的風險？優盾錢包是如何確保用戶資產安全的？

鄒洋楠：我們設計和開發優盾錢包的初衷正是要解決資產安全問題，目前來看錢包產品主要面臨以下幾種風險：

以太坊網絡當前已銷毀超258.49萬枚ETH:金色財經報道，據Ultrasound數據顯示，截止目前，以太坊網絡總共銷毀2,584,945.22枚ETH。其中，ETHtransfers銷毀238,536.21枚ETH，OpenSea銷毀230,049.97枚ETH，UniswapV2銷毀136,047.10枚。注：自以太坊倫敦升級引入EIP-1559后，以太坊網絡會根據交易需求和區塊大小動態調整每筆交易的BaseFee，而這部分的費用將直接燃燒銷毀。[2022/8/15 12:25:10]

第一種是服務器攻擊，針對這一問題，我們在保證服務器安全的基礎上，準備了多個備份服務器，當一臺服務器被攻擊或無法使用時，系統會立即切換到備份服務器，保證客戶能夠正常使用，由于服務器端只處理業務，所以不會對用戶實際資產造成損失。

第二種威脅是網絡請求被攔截監聽，對此優盾錢包采用了安全加密的https網絡傳輸協議，其次我們對請求數據使用了非對稱加密方式，保證數據請求的絕對安全。

Slope：發現漏洞后已刪除服務器端日志記錄，1444個被盜錢包或可追溯到該漏洞:8月4日消息，Solana生態錢包Slope表示，在發現中心化Sentry服務器引發的漏洞后已刪除服務器端日志記錄。目前，受影響的9223個錢包中有1444個（15%）可能被追溯到此漏洞。Slope正在與審計合作伙伴和Solana基金會合作，以發現任何潛在的額外攻擊媒介，并且已通知相關執法機構，以便對攻擊者進行刑事調查。

區塊鏈安全機構OtterSec此前在社交媒體上發文表示，在過去兩天內，超過400萬美元資產從Solana錢包中被盜，已經確認Slope移動應用通過TLS將助記符發送到其中心化Sentry服務器，然后這些助記符以明文形式存儲，這意味著任何有權訪問Sentry的人都可以訪問用戶私鑰。在本次攻擊中這些地址中的約1400個地址存在于Sentry中，不過這并非所有被盜地址。我們仍在調查可能的其他媒介。另外，在Sentry實例中發現了超5300個未包含在此次漏洞攻擊的私鑰，其中2358個地址中有Token，建議Slope用戶盡快轉移資金。[2022/8/4 12:01:44]

第三種是黑客入侵并劫持客戶端，這一點比較難以處理，因為我們無法接觸到客戶端，客戶電腦的環境也各不相同，目前只能對客戶端的數據進行多重加密，對程序文件進行加密加殼，增大黑客的破解難度。最主要的防范手段還是幫助客戶樹立良好的安全意識，按照規范使用錢包。

金色財經：除了安全，一款企業錢包產品還應該具備哪些要素才能滿足市場需求？優盾錢包還有哪些其他的亮點呢？

鄒洋楠：對于企業而言，除了資產安全，合理的內部管理制度也非常重要，專門的人做專門的事，企業錢包同樣如此，我們為企業中的不同角色制定了不同的方案：

對技術人員，優盾錢包提供了標準的接口API和多種語言SDK，方便開發人員快速接入系統，讓企業業務能第一時間接入；

對提幣審核人員，優盾錢包提供了多錢包多幣種的管理設置、員工操作權限設置、多級審核/復核權限設置等健全的管理機制，全力保障資金流轉的安全性和透明度；

對財務人員，優盾錢包提供了完善的財務模塊功能，財務人員可以輕松對賬，出現財務問題時能迅速定位并處理問題；

對管理人員，優盾錢包提供了全員工操作的權限配置，提供操作日志，全交易的流水日志，管理人員可以全方位了解錢包的使用動態。

金色財經：太壹科技始終堅持自主研發的道路，從零開始做一款錢包并不輕松吧，請您介紹一下優盾錢包的開發歷程，期間遇到過哪些挑戰？又是如何解決的？

鄒洋楠：中間遇到的困難很多，我簡單說幾個吧。

在前期開發階段，我們不僅是想開發一款企業級錢包，還想做一個全幣種的區塊鏈瀏覽器，基于這個思路，我們將全公鏈的區塊數據和交易數據都保存了起來，隨著區塊高度的增加、鏈上交易量的暴漲、支持的公鏈增加，數據量不斷暴漲，我們也不斷的加大服務器容量，但隨后因為數據量龐大和數據庫讀寫過于頻繁，直接影響了錢包的正常使用，經過討論，我們摒棄了打造全公鏈的區塊瀏覽器這一想法，停服一天進行程序服務的升級和數據的遷移，最終徹底解決了這個問題。

xrp充值漏洞問題。xrp交易結構中有一個amount屬性，在前期調研開發中，我們將這個字段設置成了轉賬金額，在正常的交易情況下，amount值確實和轉賬金額一致，但突然有客戶反應地址充值量和金額有問題。經過仔細的排查，發現實際交易金額并不是amount，而是delivered_amount，在確定了問題后，我們立刻修復并更新，配合客戶將該用戶資金進行凍結和扣除，避免了客戶的損失。

節點維護問題。使用優盾錢包，客戶不需要自己維護節點，所有的維護工作都由太壹科技處理。此前當大量節點出現問題或需要更新升級的時候，團隊難免會響應不及時，造成某個公鏈服務長時間無法提供服務，后來我們對各個公鏈部署了多套節點，并開發監控程序，及時升級需要升級的節點，切換無法訪問的節點，有效避免了長時間的停服的狀況。

金色財經：盈利模式一直是錢包領域的難點，請問優盾錢包是如何解決的？

鄒洋楠：這個確實讓人頭疼，太壹科技是一家專注于技術的公司，今年之前，我們的團隊重心在于技術開發，2020年5月正式啟動品牌戰略和營銷策略。事實上錢包項目一直是處于虧損狀態，但我們還是堅持了下來，因為我們相信優盾錢包不僅僅是一個錢包，而是能對區塊鏈行業發展起到巨大促進作用的產品。

在盈利模式方面，優盾錢包還將繼續根據使用量進行收費。今年公司啟動品牌和營銷戰略之后，優盾錢包的行業知名度和市場占用率大幅提升，這帶來了新商機，后續我們將繼續圍繞錢包領域，開拓其他市場和相關業務。

金色財經：隨著行業的發展，用戶對于錢包功能的要求也越來越高，比如法幣交易，理財，行情查詢，DAPP生態等，優盾錢包是否有相關的功能或者開發計劃？在優盾錢包方面，太壹科技有何規劃？

鄒洋楠：優盾錢包將繼續鉆研企業錢包的方向，我們還有很大的進步空間，對于理財、DAPP生態等更偏向于個人業務和應用的擴展，目前太壹科技有其他團隊在打磨，在已有的經驗基礎上，我們一定能打造出一款優秀的全生態錢包產品。

優盾錢包后續將繼續強化安全系數以及產品體驗，給客戶良好體驗的同時，確保資產的絕對安全，在11月份開的發布會上，我們推出了的硬件錢包，進一步完善了現有的產品體系。

接下來我們將致力于開發公鏈打造去中心化企業錢包應用，屆時我們將在合適時間對系統進行開源，實現社區化管理，做到真正意義上的去中心化企業錢包。

來源：金色財經

Tags：SENSLOPENTRETHKazama SenshiSlope FinanceDecentralized SocialEthash Miner

UNI