深度丨未來的區塊鏈錢包應該是什么樣？_LLE

本文發布于加密谷Live，作者BillyRennekamp，編譯李翰博、Edward。

在論壇帖子《作為通用錢包的CosmosHub》中，我提出了用戶和區塊鏈之間的未來主義關系，這涉及到當前Cosmos-SDK和即將到來的功能的組合。"子私鑰"被稱為InterchainAccounts的標準以及CosmosHub本身的安全性。

這是一種充滿想象力提案，但它讓我思考我們需要進入一個安全且易與許多區塊鏈交互的未來。不過這到底需要哪些步驟，我提出了一條前進的道路，其結果是將關注點分離，并建立一類新的錢包，創立賬戶協調功能。

當前的錢包狀況

到目前為止，我們已經看到了很多錢包解決方案，它們試圖同時做很多事情。到目前為止，錢包的功能還不完備，但隨著我們進入一個用戶希望與許多網絡交互的世界，當前無法擴展的架構尚無法滿足這一需求。在一個高層次上，錢包的各種職責包括：

私鑰管理

應用界面

交易管理

Ethereum已經經歷了一些這樣的成長之痛，因為像EVM這樣的圖靈完整的虛擬機幾乎允許任何種類的應用存在，而且它們都期望從一個錢包中工作。雖然Ethereum錢包已經提出了協議和巧妙的解決方案，為各種各樣的應用提供接口，但他們仍然期望這些應用是來自一個通用的EVM基礎設施。隨著我們看到特定應用區塊鏈的模式成為現實，通過IBC連接，Ethereum如何處理各種應用的界限將被打破。

比特幣巨鯨Joe007：加密市場即將迎來深度下跌:10月24日消息，比特幣巨鯨Joe007發推表示，如果你還在準備預想比特幣會超過10萬美元，那么你應該準備好該如何在長時間的深度下跌中生存下來。此外Joe007還援引其此前推文：如果你全押并且沒有任何法定資金，那么您保護比特幣免受突然崩盤的能力就是零。如果您已經建立了針對BTC抵押品的杠桿多頭頭寸，那么您就沒有保護比特幣免受尾部風險。[2021/10/24 6:10:21]

切實可行的方法是將關注點分離。讓這三個任務作為獨立的解決方案存在，每個都可以專注于做好自己的唯一任務。這將揭示出對一種新型服務的需求，我一直稱之為賬戶協調功能。

私鑰管理

密碼學是很難的。如果你不是專家，犯錯誤的幾率很高，后果可能是災難性的。期望所有錢包和dApp開發者都在內部擁有這種專業知識是不公平的。傳統的應用程序已經認識到了這一點，并且經常通過將認證委托給使用oAuth標準的第三方來解決。

你可能認為這是錢包唯一的真正責任是保證你的私鑰安全。但當我介紹其他常見的功能時，你會發現這遠非如此。事實上，這往往是錢包建設者最不具備的能力。密碼學和安全專家應該負責開發行業標準的解決方案，并實施私鑰存儲的最佳實踐。這應該是他們的全部業務，然而相反，我們看到現在的錢包在安全性方面做的不錯--但當涉及到密碼學時，這并不夠好。

浙江省委常委周江勇：推動區塊鏈等數字技術在政務服務、民生領域的深度應用:浙江省委常委、杭州市委書記周江勇在全市深入推進黨史學習教育“民呼我為”主題活動部署會上表示，要讓數字化改革成果真正造福于民，努力打造場景惠民、成果智享的城市。萬物智聯時代催生了更多個性化民生需求，也為創造美好生活提供了無限可能。要堅持以數字化改革為牽引，聚焦百姓、企業、基層的高頻事項，推動大數據、人工智能、物聯網、區塊鏈等數字技術在政務服務、民生領域的深度應用。此次上線的“民呼我為”數字平臺，就是要形成社情民意點點通、急事難事件件辦、辦理結果事事回、滿意與否人人評的工作閉環，真正讓群眾呼聲有著落、有回應。（人民日報）[2021/7/30 1:24:28]

如果將私鑰存儲的責任從錢包中移除，可能會導致更多種類的安全解決方案，這些解決方案依賴于不同的假設并提供不同的功能。目前已經有很多超越傳統軟件存儲的私鑰解決方案：像Ledger中的硬件安全模塊，或者其他加密技術，比如Torus使用的shamir秘密共享，像ZenGo使用的閾值方案，多方計算，或者新穎的零知識技術。鄭重聲明，我認為保管私鑰管理的共同責任空間也完全沒有被開發出來。

南京江北新區管委會副主任：新區逐步實現區塊鏈與實體經濟深度融合:南京江北新區管委會副主任陳潺嵋表示，截至目前，新區共有區塊鏈企業近50家，約占南京市四分之一，主要集聚在金融、醫療健康服務、公共服務和企業服務等方面，逐步實現區塊鏈與實體經濟的深度融合，區塊鏈產業生態正在顯現。（南京晨報）[2020/6/19]

不管私鑰到底是如何存儲的，存儲方案的責任其實應該止于此。其只做一件事，而且要做好--存儲私鑰。對私鑰的訪問應該由類似的安全授權技術來處理。

WalletConnect，或者類似的用于在私鑰管理器和應用程序之間傳輸數據的協議是進一步授權應該發生的地方。

應用界面

如今，一個錢包對應用接口的范圍相當廣泛。一方面，一些錢包提供了對應用功能的深度集成訪問。Argent和GnosisSafe都在每個應用的基礎上支持越來越多的自定義接口。這也是大多數Cosmos錢包的路線，網絡期望最低限度的stake和治理接口。直接在錢包內提供自定義接口意味著你可以確保更好的用戶體驗，但它限制了錢包可以訪問的應用數量，也限制了錢包變成新的應用。

現場 | 挪威工程院院士容淳銘：推動區塊鏈和實體經濟深度融合，提供更加智能、便捷、優質的公共服務:金色財經現場報道，12月5日，由海南省工業和信息化廳主辦，海南生態軟件園及火幣中國承辦的“海南自貿港數字經濟和區塊鏈國際合作論壇”在海南省海口市舉行。挪威工程院院士、 IEEE計算機協會區塊鏈委員會主席容淳銘表示，我們堅信，通過分析和研究區塊鏈技術，為全球數字金融秩序構建、全球標準制定、數字金融發展與治理，探索新觀點、新方法和解決問題提供新途徑；通過增進全球對區塊鏈和數字金融的理解和認知，共同打造一個便捷高效、公平競爭、共建共享、穩定安全的數字金融世界，分享數字時代紅利；推動區塊鏈和實體經濟深度融合，提供更加智能、更加便捷、更加優質的公共服務，區塊鏈技術和數字金融將被廣泛應用并造福全人類，惠及世界上每個角落。[2019/12/5]

在另一端，是試圖將大部分接口責任推給應用開發者的錢包。一般來說，錢包使用web3.js或cosmJS將一個API或接口接入到應用程序中。或者，錢包可能包含它自己的瀏覽器，并已經集成了API。它們也可以利用瀏覽器擴展來接入API。WalletConnect允許接口在移動和桌面瀏覽器之間以及移動和移動之間傳輸。無論哪種方式，都要由應用開發者來訪問和利用錢包API，以便為用戶提供簽名功能。這條路徑消除了錢包作為訪問應用的瓶頸，但也帶來了自身的挑戰--即安全性和流暢的用戶體驗。

動態 | 海南省衛健委啟動醫療服務監管平臺 將區塊鏈與健康產業深度融合:據新浪財經報道，在今日舉辦的中國數字健康醫療大會上，海南省衛健委正式啟動海南省互聯網醫療服務監管平臺。將運用區塊鏈、大數據等技術，實現對醫療真實性、醫療行為、用藥合理性、診療水平、醫療花費等進行自動化智能監管與預警。海南省衛健委等圍繞海南省政府和中國電子信息產業集團關于“共建健康醫療大數據產業生態”的目標，以數據為核心打通健康醫療全產業鏈，推動大數據、區塊鏈、人工智能等技術與健康產業深度融合發展，形成全球領先的數字健康產業生態。[2019/11/30]

應該考慮一種安全的授權技術，以確保應用程序能夠訪問簽名功能，而不會因為確認的界面而勸退用戶同時也不會使用戶陷入不小心簽名的境地。MetaMask一直在嘗試解決這個問題，它創建了一個可組合的安全接口，用于私鑰與應用程序的通信，稱為"Snaps"。它在很大程度上借鑒了Agoric的首席科學家MarkMiller在對象能力方面的工作，對象能力對可以跨環境傳輸的精確對象級控制進行編碼。Snaps提供了連接應用程序和私鑰管理器所需的安全性和標準化，但我認為Metamask在這個架構上走得還不夠遠，因為所有三個錢包功能都可能被隔離并使用這個模型組成。

交易管理

雖然我們已經看到很多錢包承擔了提供應用接口的重任，但我還是認為，到目前為止，錢包的主要職責是私鑰管理。這使得錢包的第三個職責--交易管理的資源嚴重不足。我希望看到這成為錢包的主要職責，因為應用接口和私鑰管理成為指定第三方的責任。

交易管理可以被認為是應用和簽名解決方案之間的實際接口。這是一些操作的請求被解析成可以被私鑰簽名的格式的步驟。它包括與應用的通信以及與私鑰管理的通信。在這兩者之間，需要簽署的數據應該被解析，并以一種用戶可以理解他們正在簽署的內容和原因的方式顯示給用戶。此外，這些簽名請求的歷史和狀態應該被記錄下來并提供給用戶。

當使用Ethereum時，交易管理是很棘手的，因為基本上只有一種交易類型，但它包括一個數據字段，當針對智能合約時，可以引用任何數量的方法。如果你很幸運，錢包能夠訪問與它交互的特定合約的ABI文件，允許將數據字段轉換為函數名和參數。ABI文件還可以讓錢包顯示交易成功處理后發出的事件。這就進入了區塊瀏覽器的領域，它是一個完整的服務，基本上專門用于賬戶歷史--以及整個網絡的歷史。然而到目前為止，區塊瀏覽器在網絡方面大多是單一的。

在這空間中，有許多不同的消息可以包含在交易中。這些消息中的每一個都有不同的功能，但傳統上都是自行運行的，所以不需要外部的ABI文件。隨著向protobuf的遷移，我們看到正在進行的討論是如何保留這些性質，同時確保protobuf帶來的所有性能的提高。一個選擇將是在protobuf文件中像ABI一樣使用，但還有許多其他解決方案仍在探索中。

無論網絡架構如何，這都是一個棘手的問題，但對于確保用戶能夠驗證他們到底在做什么是至關重要的。當額外的私鑰被添加到這個組合中時，這個問題會變得更加復雜。一些錢包已經允許你創建許多賬戶，這些賬戶都來自于一個共同的助記詞與私鑰派生路徑。這對于那些不想把自己的defi賬戶和游戲賬戶混在一起的用戶來說，是一個很有用的功能。通過私鑰派生可以在網絡之間進行切換，盡管我不知道有哪個Ethereum錢包允許你通過支持多個助記詞和私鑰來合并賬戶。這就給用戶帶來了負擔，要跟蹤哪個身份與哪個私鑰相關聯。?

賬戶協調功能

交易管理一直沒有得到充分的服務，隨著網絡的增加和相應私鑰的增多，這個問題只會越來越嚴重。隨著子私鑰將賬戶能力分配給特定私鑰的能力的增加，這一問題將成倍增加。職責范圍的擴大，值得為這個角色起一個新的名字。我想為一種新型的錢包提出一個理由，它主要關注的是成為一個賬戶協調服務。

賬戶協調功能的主要目標是跟蹤哪些私鑰在哪些網絡上具有哪些功能--以及如何使用WalletConnect等協議訪問這些私鑰的簽名功能。雖然它應該努力實現外部的隱私和匿名性，但從用戶的角度來看，它應該對所有dApp、私鑰存儲和網絡的活動進行完整的概述。它可能會要求一個私鑰助記詞的主公鑰，以便得出所有可能的公鑰。這將允許賬戶協調功能檢查所有可能的網絡上的所有可能的賬戶，看看你是否曾經在那里進行過交互。它將檢測私鑰是否是多簽名、基于合同的錢包、組模塊或子私鑰的一部分。隨著您的確認，它將開始為您跟蹤所有這些賬戶，記住您的偏好，以便在何時使用哪個私鑰。

賬戶協調功能應該允許你審計你在每個應用程序上的互動，同時保留一個連貫的歷史-想想谷歌的oAuth告訴你當前登錄了哪些服務和設備。最終，這應該看起來像一個以用戶為中心的多網絡區塊瀏覽器，跟蹤你自己的所有私鑰并代表你協調它們。這將需要大量關于你使用過的或未來可能與之交互的眾多網絡的資料。這種資料可以從不同的來源收集，并將取決于你所面對的到底是哪種應用。我想象大多數信息應該是來自應用程序本身，通過像WalletConnect這樣的界面。

賬戶協調功能將牢牢地站在你的私鑰和應用程序之間，它將作為雙方之間的中介，并將加入你在基于區塊鏈的網絡上的所有互動。它的建立將只為你服務，所以雖然它將擁有你的信息寶庫，但只能由你自行決定是否訪問。

Tags：區塊鏈COSTHELLE區塊鏈游戲coshi幣已經廢了THEO幣trustwallet安全嗎

歐易交易所