本文由EigenLabs譯制,原文作者ZhenYuYong。請點擊閱讀原文獲取文章英文原版內容,EigenTeam將持續為您輸送區塊鏈最新干貨,請您持續關注!Enjoy~
隨著區塊鏈和其他加密用例的激增,私鑰在經濟等方面被賦予更多價值。隨之而來的是密鑰管理的重要性不斷上升,目前,已經有了多個密鑰管理系統。本文將進一步深入探討密鑰管理的幾個問題及密鑰管理系統的取舍方案。
基于用戶設備的密鑰管理
這幾乎是管理密鑰對的最基本方式——將其存儲在用戶的設備上。設備包括他們的瀏覽器、桌面、移動設備或硬件錢包/賬本。這是目前在錢包上管理私鑰的最常見方式,但它有幾個缺點。
首先,大多數用戶并不熟悉密鑰和助記詞管理方法。此外,標準密鑰管理在安全性和冗余性以及便利性三者之間需要有所取舍。這就有了其他管理方案
托管式密鑰管理
受信任的第三方代表用戶管理私鑰,并在登錄時將私鑰返回給用戶。
美國財政部副部長:懷疑加密貨幣是否會成為主流貨幣,但可能會被用于非法金融:6月15日消息,美國財政部副部長Wally?Adeyemo表示,懷疑加密貨幣是否會成為主流貨幣,但可能會被用于非法金融。(金十)[2022/6/15 4:26:48]
密碼管理模型
密碼管理模型使用用戶提供的容易記憶的密碼來加密客戶端生成的密鑰,然后將這些加密密鑰和密碼散列存儲在服務器上。
密碼管理模型是指,通過用戶設置的密碼口令在客戶端對私鑰進行加密,他們再將加密后的私鑰和密碼哈希存儲在服務器上。
當用戶登錄時,他們向服務器提供用戶名/密碼哈希組合,檢索并在本地對密鑰進行加解密。尤其方便的是,該模型允許用戶使用任意設備去訪問其密鑰。
Nansen:9大主流網絡近7日總活躍地址約802萬,Optimism增長明顯:3月15日,多鏈數據分析平臺Nansen發布最新一周網絡7日活躍地址統計,據統計數據顯示,截止3月14日,7日活躍地址最多的網絡為BNB Chain(原 BSC),約344萬活躍地址,環比減少14.21%;7日活躍地址最少的網絡為Optimism,約1.24萬活躍地址,環比增加27.57%。完整排名如下:
BNB Chain:344 萬,環比減少 14.21%
Ethereum:229 萬,環比增加 4.57%
Polygon:97.7 萬,環比減少 3.27%
Ronin:78.4 萬,環比減少 37.78%
Avalanche:25.4 萬,環比減少 7.3%
Fantom :18.4 萬,環比減少 9.36%
Arbitrum:4.64 萬,環比減少 23.18%
Celo:3.25 萬,環比增加 2.85%
Optimism:1.24 萬,環比增加 27.57%[2022/3/15 13:57:22]
密碼管理模型的非托管性使得我們在使用該模型時仍需要做出取舍。由于是用密碼加密用戶密鑰,因此該模型也會遭受與傳統密碼系統相同的暴力/彩虹攻擊。任何能夠訪問密碼哈希/加密密鑰的攻擊者都能夠重復嘗試破譯用戶密鑰。對于帶有符號、字母和數字的密碼,破解6字符的密碼組合需要34秒,而8字符需要1-2天。此外,還可能拒絕訪問加密密鑰,從而導致審查的麻煩。
Overstock CEO:“免疫護照”或推動區塊鏈技術成為主流:美國電子商務巨頭Overstock首席執行官Jonathan Johnson接受采訪時表示,證明個人未感染冠狀病的“免疫護照”可能是推動區塊鏈技術成為主流的殺手級應用。Johnson稱,該公司的投資部門已投資兩家初創公司,他們創建了基于區塊鏈技術的健康記錄應用程序。(CoinTelegraph)[2020/5/23]
門限密鑰管理
門限密鑰管理通常使用某種密鑰共享將用戶密鑰分割成多份。只要擁有某個最低份數的密鑰分片就可用于重建用戶密鑰。門限密鑰管理允許多個EOA控制單個帳戶,允許用戶對一個密鑰擁有多個分片,允許用戶在不損害主密鑰的情況下保留分片作為備份,并且,允許在不造成安全隱患的前提下實現密鑰分片重復使用。
門限密鑰管理模型的屬性取決于用戶保存每個密鑰分片的位置。不同的錢包和方案根據實際用例制定了不同的方法。
BTC多空持倉比25:1,主流幣成交額劇增:MXC抹茶杠桿ETF官方數據,截至3月17日10時,BTC市場持續看多,多空均加倉,多頭加倉幅度大于空投。ETC將于今日減產,當前區塊高度距離減產高度僅剩1056,平均出塊時間為22.38秒,預計將于今日16時左右完成減產。此外受行情影響,主流幣交易額劇增,BTC、ETH、BCH、EOS、XRP成交額較昨日增幅均在80%以上。
目前已上線減半概念BTC、BCH、BSV、ETC、DASH、ZEC,以及ATOM、XTZ、ALGO等26個幣種。以上觀點不構成投資意見,注意投資風險。[2020/3/17]
05
智能合約錢包模型
智能合約錢包不是密碼,而是持有和管理用戶資產的合約,由私鑰或外部擁有的帳戶管理。因此,智能合約錢包的屬性同樣取決于應用場具及其EOA的管理方式。與門限密鑰管理類似,智能合約錢包具有多個EOA控制單個帳戶的優點。此外,還可以利用抽象計算來實現諸如日常開支限制或權限之類的功能,從而保護用戶資產。
分析 | 主流幣已脫離下跌趨勢 建議等回踩介入:在本期金色財經的《幣情觀察室》上,針對近期主流幣的上漲的問題,保羅大帝表示,近期EOS、ETH、XRP先后的上漲,日線級別看都已經突破了MA30,從這一信息可以看出主流幣已脫離了原來大的下跌趨勢,開始從大級別上開始走穩。這是非常良性和積極的信號,預示著可能大底的到來。
然而,從交易對EOS/BTC走勢看,K線底部并沒有明顯的放量跡象,說明還是原來存量資金的博弈。
剛拉漲階段,很多資金還在猶豫和觀望,這個可以理解。若是想介入的話,短線很多幣種已經漲得很高,建議等回踩介入。或是關注還未大漲的主流幣種。[2019/9/18]
與較強的算力相伴而生的是更少的可組合性和更高的成本。智能合約錢包僅限于在其所在的區塊鏈上使用,甚至被局限在L1和L2之間。智能合約錢包也不是一個簡單的密鑰,而是一個合約。因此,用戶預期的簡單本機函數無法工作。另外,盡管隨著更快、更具可擴展性的解決方案的推出,成本有希望進一步降低。但是成本仍是目前存在的無法忽視的問題。
解決方案
下面我們將介紹幾個不同的產品。這些產品的特點有些差距甚微,但希望我們的總結能為您提供當前主流方案的概述。如有錯漏之處,歡迎聯絡zhen@tor.us勘誤。
Metamask
Metamask可用于普通的Chrome瀏覽器中訪問,稱為Chrome擴展錢包或移動錢包。Metamask可管理設備上的密鑰,具有操作簡單且非托管的特點,但需要將助記詞和設備同步。
Portis
Portis使用密碼管理器模型保存密鑰。作為一個集成到DAPP中的web錢包,Portis利用用戶的瀏覽器iFrame和域安全模型來保護用戶的密鑰。Portis有一個npm包,為開發者提供Web3支持。
Fortmatic/Magic
由于Magic使用密碼/電子郵箱組合,所以經常被誤認為是密碼管理器模型。然而,他們實際上是由HSM和AWS保管的。在深入挖掘Fortmatic的內在機制后,我們發現其博客也印證了我們的結論:
上圖向我們展現了注冊過程中的交互流程。其訪問密鑰的明確身份驗證取決于調用憑據(AccessToken)。fortmaticrelayer和AWScognito也可以訪問此調用憑據。
Magic的密鑰恢復過程印證了以上結論。除非您暴力破解用戶的密碼,密碼管理器模型是不可能的實現密鑰恢復的。但Magic可以在不知道您以前的密碼的情況下,通過電子郵件發送、驗證和重置您的密碼。
Bitski
Bitski是托管類電子錢包。它們從不在前端或瀏覽器公開用戶密鑰,從而避免系統漏洞,提高安全性。
Argent
Argent使用智能合約錢包和存儲在其移動應用程序中的密鑰。Argent與其他Argent智能合約錢包共同實現社交恢復,甚至代表用戶支付gas費用。
Authereum
Authereum同樣是一款智能合約錢包,專為網絡使用而設計,其EOA通過密碼管理器模型進行管理。Authereum支持密鑰恢復,整個恢復過程是通過附加并下載另一個密鑰來完成的。
Torus/tKey
Torus實現了一個稱為tKey的閾值模型。他們在設備、輸入和Torus網絡之間將用戶密鑰分片儲存——用戶可以從三者中任選兩個來恢復自己的密鑰。Torus網絡共享/因子在其當前許可的節點參與者之間進一步分片。用戶通過登錄OAuth訪問這些分片。
當用戶在不同的設備上使用tKey時,他們會增加所持有的分片數量,從而減少丟失密鑰的可能。用戶還可以選擇增加他們的閾值,從而提高訪問密鑰的安全性,創造一種類似雙因子驗證的體驗。
Fireblocks
Fireblocks也同樣進行閾值密鑰管理,但通常面向企業而不是個人級別。Fireblocks允許不同的個人以不同的配置來管理公司中的資產。
小結
EigenNetwork?是Layer2上第一個端到端的隱私計算網絡。
基于TEE等隱私計算技術與Layer2計算能力無限擴展,Eigen能解決目前面臨的兩方面問題:1)由區塊鏈天然數據公開性導致的鏈上數據隱私泄漏問題;2)ETH擴展性不足導致的高昂手續費問題。除此之外,Eigen還將改革現有鏈上數據資產流通生產關系,從應用場景到技術棧考慮個體的隱私保護,成為對開發者友好且切實可行的隱私保護基礎設施,為Web2到Web3的轉換貢獻力量。
去中心化自治組織(DAO)正迅速成為希望圍繞區塊鏈行業創建自我可持續應用程序和服務的項目的標準。這個概念開啟了新的機會,普通區塊鏈應用用戶可以通過這種方式對發展和非發展變化做出貢獻和投票.
1900/1/1 0:00:00金色周刊是金色財經推出的一檔每周區塊鏈行業總結欄目,內容涵蓋一周重點新聞、礦業信息、項目動態、技術進展等行業動態。本文是其中的新聞周刊,帶您一覽本周區塊鏈行業大事.
1900/1/1 0:00:00原文:Messari 雖然Solana最初的夢想是在DeFi領域與以太坊競爭,但它已經開始將其可擴展的觸角延伸到其他以太坊主導的領域,特別是NFT.
1900/1/1 0:00:0010月31日Vitalik發布“加密城市”的文章,認為加密技術將改變城市,介紹一些加密城市項目,他認為加密城市的時代已經到來.
1900/1/1 0:00:00縱觀整個DeFi的發展歷程,DeFi在2019年就已經初露頭角,被定義為DeFi的元年,當時DeFi總鎖倉量為2.7億美元;2020年也延續了這樣的勢頭.
1900/1/1 0:00:0010月6日,Euterpe白皮書正式在SSCI美國核心法學期刊《布法羅法律評論》上公開發表。這是成功發表于SSCI核心法學期刊的區塊鏈項目白皮書.
1900/1/1 0:00:00