Web3 錢包終局：安全便捷與去中心化的統一_WEB3

一、錢包與Web3應用的困境

錢包在Web3世界是資產、身份、賬號的統一體，加上其在不同應用之間的一致性和可組合性，其重要程度甚至超過了微信或Google賬號在傳統世界位置。但由于錢包本身的使用門檻，Web3錢包用戶始終無法突破Metamask30M月活地址這個數量級。

以Metamask為代表的標準EOA錢包地址將用戶自己管理的私鑰對應的公鑰做哈希映射。這句話本身就解釋了為什么它阻擋了大多數人進入Web3世界——牽扯到太多讓人聽不懂的概念了。可問題在于，這些概念確實無法省掉。要想使用EOA錢包，就必須自己通過助記詞的方式管理私鑰，就必須理解什么是公鑰，什么是數字簽名，而且助記詞一旦丟失或泄漏，資產和身份將永久丟失。這些門檻是如此之高，以至于用戶必須有極強的動力才愿意進來。這也是為什么目前Web3應用的主流用戶是投機和擼空投的用戶，根本沒有常規意義下的正常用戶。這反過來將Web3應用的生態引向了錯誤的方向，沒有人真正關心你的項目是否有長期價值。什么時候發幣，怎么加白成為用戶的主要訴求。

我們當然不只有EOA錢包，中心化托管、MPC和賬戶抽象錢包都在嘗試提出兼顧易用性與安全性的錢包解決方案。中心化托管由于單點風險和資管安全問題不被主流應用所接受。那么多方共管的MPC方案和集大成的抽象賬戶錢包方案是不是可以徹底解決安全與便捷的矛盾呢？

ARK報告：機構和大資金用戶投資比特幣的興趣不斷增長:7月6日消息，Ark Invest 最新的比特幣報告表示，比特幣的供應量中有近 70% 的比特幣在至少一年內沒有轉移，表明持有者基礎正在增強，并且長期的比特幣投資者對其有信心。

報告指出，比特幣在 6 月份以 30,460 美元的價格收盤，月度漲幅為 11.9%。比特幣找到了強勁的技術支撐，月底價格比 200 周移動平均線高出 14%。此外，自從黑石集團在 6 月 15 日提交了比特幣現貨 ETF 的申請后，Grayscale 比特幣信托基金（GBTC）的折價從 42% 降至 30%，達到了一年來的最低點。這種折價的縮小可能表明市場對比特幣現貨 ETF 批準的預期增加，從而增加了 GBTC 轉化為 ETF 的可能性。

報告還指出，6 月份場外交易平臺上的比特幣持有量達到了一年來的最高點，比特幣的余額增加了 60%，這表明機構和大型資金配置者對比特幣作為投資選擇的關注度正在增加。[2023/7/6 22:22:15]

二、為什么MPC是一條死胡同

MPC技術將密鑰進行分片，用戶和托管方各持一部分，使用錢包時需要雙方協作完成簽名。一旦用戶側的分片丟失，可以通過多個托管方進行恢復。任何一方都無法單獨操作用戶資產。該方案看上去同時解決了用戶自己管理私鑰門檻難題和資產托管的道德問題，也是目前被寄予厚望的解決方案。但MPC在解決這些問題的同時卻引入了更大的問題，這些問題導致了MPC方案不可能成為未來Web3賬戶大規模普及的基礎設施。

數據：0x6B4fd地址NFT巨鯨以492.56 ETH價格售出52枚Azuki:6月28日消息，據NFT Whale Alert監測，0x6B4fd開頭地址NFT巨鯨以492.56ETH(約合91.6萬美元)的價格售出52枚Azuki。[2023/6/28 22:06:15]

引入了更大的安全風險

MPC確實解決了用戶持有私鑰丟失的安全風險，但是MPC服務器損壞的風險卻被大大忽視了。MPC服務器往往采用HSM等基于硬件的加密機，他們存在被意外損壞的可能性，而一旦設備損壞，涉及的用戶密鑰就無法簡單地恢復，甚至永久丟失。對此，有些MPC服務商對外宣稱對這些服務器進行了投保。顯然，保單只可能覆蓋其硬件損失，不可能覆蓋對應的數字資產損失。這恰恰暴露了這些安全風險的嚴重性。況且大多數MPC錢包都沒有正面告知用戶或者在公開場合提起如何應對這個風險，這無疑進一步擴大了風險。

從來沒有真正解決單點故障

MPC聲稱解決了用戶持有私鑰的單點故障問題，即使用戶密鑰分片丟失，也可以通過MPC服務恢復。但當我們仔細審視整個方案，你會發現MPC服務商成為了新的“單點”。盡管MPC服務通常會用“云端保存多個獨立分片，不存在單點故障”的話術讓人忽視這個問題，但一旦MPC服務商停止運營，不論它幫忙分散保管了幾個密鑰分片，用戶都將無法正常使用賬戶。即使MPC服務商允許用戶遷出密鑰，該遷移過程對用戶和應用方來說都將是噩夢。

亞馬遜AWS將為Mocaverse社區提供獨家工具和支持:2月10日，據官方消息，Animoca Brands旗下NFT系列Mocaverse宣布，將與Amazon Web Services、AWS Game Tech合作為Mocaverse社區提供特殊的工具和支持，以幫助構建開放元宇宙。

該合作旨在支持并吸引Web3構建者加入，增強其安全性并提供更好的基礎設施。合作將主要涉及構建和學習領域，將提供獨家課程、培訓、支持和福利。[2023/2/10 11:59:29]

中心化性能受限

用戶的每次簽名每次交互都需要通過MPC服務器，而TSS本身對性能要求并不低，這就導致了MPC服務器每秒處理的交易量有限。很多MPC服務商宣稱自己使用HSM集群就是在用堆機器的方式解決這個問題。但無論如何，這種方式也不可能真正解決性能問題，因為MPC本質上就是SaaS，相比于EOA這種分布式交易發起系統，永遠存在性能瓶頸。

Thedeadend

SaaS是MPC的原罪，盡管用高深的數學包裝，它也仍然是SaaS。用戶確實不在乎各種方案背后的技術，對終端用戶來說只要好用即可。我們甚至不應該假設用戶對去中心化性和非托管安全有什么深入理解。但對開發者和項目方來說，沒有誰愿意將自己的用戶綁定在一家前途未卜的創業公司上。這也是為什么MPC注定不會是正確的方向。

孫宇晨：2023年布局“交易所+公鏈”雙輪驅動戰略:金色財經報道，火必Huobi攜手26位華語區大咖開啟“Huobi 鬧新春 Web3之夜”活動。火必全球顧問委員會成員，波場TRON創始人孫宇晨空降活動現場，介紹了火必和波場生態在新一年的主要發力點和方向。孫宇晨表示，2023年將重點布局“交易所+公鏈”雙輪驅動戰略，其中以火必、Poloniex和BitTorrent Chain、波場為主，初具模型，著重提升用戶體驗和產品流量。另外，圍繞穩定幣以及相關應用做好補齊工作。最后是BitTorrent Chain方面，做好DeFi頭部協議開發者遷移以及BitTorrent Chain跨鏈協議應用的開發。

談及“孫宇晨美術館”未來發展時表示，他表示，將推動佳士得和蘇富比等傳統機構在Web3和NFT領域的布局。[2023/1/18 11:19:24]

三、EIP4337并沒有解決本質問題

賬戶抽象是另一個被廣泛關注的錢包技術發展方向。理論上它可以繞開底層密碼學限制，采用任意的賬戶鑒權邏輯，允許任意的gasfee支付方式，并支持賬戶恢復邏輯。這樣一舉解決了密鑰、gasfee、丟失恢復等錢包普及的核心問題。AA顯然擁有光明的未來，而最近EIP4337在以太坊主網也正是啟動了，是否意味著錢包問題就此解決了呢？可惜并沒有。EIP4337只不過在傳統智能合約錢包的基礎上在應用層做了優化，例如AA交易可以合并以降低單筆費用，提出標準化接口以方便錢包方和聚合服務提供者合作等。

Line旗下NFT子公司Line Next完成1000萬美元戰略融資，軟銀、Hashed等參投:7月13日消息，據官方公告，日本通訊巨頭Line旗下NFT子公司LineNext宣布完成1000萬美元戰略融資，本輪融資由軟銀、NAVER、NAVERWEBTOON、NAVERZ、LINE Games、CJENM、YG PLUS、SHIN SEGAE、Hashed、KAuction參投。

這10家公司將支持Line Next的全球NFT平臺DOSI的推出和基于IP內容的NFT項目開發。通過此次投資，LineNext將擴大與IP內容、發行、游戲和娛樂公司在NFT內容業務和營銷對接方面的戰略合作。此前報道，LineNext宣布將與軟銀、Visa等26家公司合作，共建全球NFT生態。（linepluscorp.com）[2022/7/13 2:09:48]

EIP4337確實可以解決gasfee代付的問題，從而讓例如GameFi用戶做鏈上操作時無需自己付費。但它并沒有觸及更深層次的密碼學算法問題，也因此并不能解決用戶的密鑰管理難題。

盡管EIP4337或CA錢包理論上允許任意的鑒權邏輯，但受限于gas成本和gas限制，用EVM對區塊鏈世界之外的主流密碼學進行解碼驗證的成本是不具備實用價值的。這就是說EIP4337后，用戶仍然只能實用默認的K1，這就要求用戶方仍然需要管理自己的密鑰，也就仍然無法繞開這個用戶入口的最大門檻。

四、什么是設備賬戶

設備賬戶是使用用戶側的現代計算設備上的硬件安全模塊管理用戶密鑰與錢包賬戶的技術。設備賬戶同時結合賬戶抽象技術可以完美實現安全性、便捷性和去中心化性的三元平衡。

得益于現代終端設備安全體系的發展，現代的用戶設備都內置了一個獨立的安全芯片，用來存儲用戶的密鑰信息。我們日常使用的指紋登陸、人臉登陸在其背后都是使用這顆安全芯片進行的數字簽名來實現的高安全性鑒權方案。不論是移動端的FaceID/FingerID，還是PC端的WindowsHello，甚至獨立的Yubikey硬件，他們都支持統一的一套瀏覽器接口，叫WebAuthn。透過該接口，網頁可以請求用戶設備創建硬件安全級別的私鑰，并獲取簽名。設備賬戶就是利用了這個接口，使用類似硬件錢包的機制喚起生物識別模塊對用戶交易簽名。

設備賬戶的操作體驗是非常完美的。用戶打開dApp的網頁，頁面通過js即可免安裝調用用戶的設備賬戶。DA會喚起系統級別的生物識別認證，認證通過后即可返回dApp相應的數字簽名。為了支持多設備登陸、手續費代付和社交恢復等功能，DA會在區塊鏈上設置一個抽象賬戶，通過合約來實現多維度的管理。

DA賬戶兼具如下特點：無助記詞，用戶的密鑰由硬件設備生成管理，不需要用戶管理，更不需要記錄助記詞；無密碼，用戶對密鑰的訪問由生物識別完成，比密碼更安全，而且不會遺忘；無需郵箱、手機號碼；免安裝，dApp通過瀏覽器即可使用DA賬戶，無需預先安裝；安全防泄漏，密鑰保存在硬件內部，無法讀取，只能通過生物識別請求簽名，不存在被盜用的情況；自簽名自管理，沒有中心化托管方，也不存在單點故障；可恢復，通過AA可以設置多臺設備登陸同一個賬號，并且支持社交恢復，一旦設備丟失也可恢復。

可以看出，設備賬戶在各方面都遠遠超越了其他賬戶解決方案，而且也具備極佳的硬件兼容性。但DA有個很大的普及障礙就是它依賴區塊鏈底層的關鍵性支持，即完整的賬戶抽象和密碼學抽象。目前只有少數幾條公鏈具備這樣的能力。

五、設備賬戶的歷史和未來

最早支持智能設備直接創建區塊鏈賬戶的公鏈是EOS，但它采用的是一種魔改的方式。EOS在虛擬機層面加入了對設備簽名密碼學算法的直接支持，但是由于不支持賬戶抽象，導致其設備創建的賬戶無法進行多設備備份、丟失恢復等操作，因此無法普及。Difinity也采用了和EOS類似的方案，但Difinity的賬戶內置了部分賬戶抽象的能力，因此會稍微靈活一些，但受限于icp的平臺架構，并沒有大規模推廣開來。Nearprotocol也在做類似的嘗試，尚未見到成型的產品。此外，還有一些公鏈直接在硬件層面想辦法，例如Solana和Polygon先后開發了”區塊鏈手機”，通過硬件魔改的方式支持自己的密碼學算法。但同樣由于缺乏賬戶抽象，這種設備的使用體驗無法兼顧用戶的所有需求。

比較值得注意的是Starknet和Nervos的解決方案。和Ethereum等公鏈不同，二者都提供完整的賬戶抽象功能，Starknet是以太坊的Layer2ZKRollup鏈，Nervos則是獨立的Layer1加Layer2公鏈生態。著名的硬件錢包公司Ledger計劃推出的“LedgerFresh”就是將在Starknet上發布的設備賬戶，此外braavos錢包也宣布將把設備賬戶帶到Starknet上。但作為零知識證明方案，考慮到設備賬戶所需的secp256r1算法復雜度比secp256k1算法高一個數量級，要想支持設備賬戶對應的密碼學算法，其電路復雜度開銷可能遠遠超過普通交易，Starknet上是否能真正的承載設備賬戶還待進一步觀察。Nervos公鏈上則是有JoyIDWallet在開發支持NervosLayer1以及Layer2EVM兼容的設備賬戶，這些都是有益的嘗試。

從EOA到CA再到AA和DA，這些專有名詞背后是開發者對產品的長期思考，設備賬戶一舉克服了區塊鏈賬戶的各種問題，很有可能成為Web3世界的終極方案。讓我們共同期待更多更好的Web3基礎設施產品出現。

參考鏈接

Accountabstraction101:

https://hackernoon.com/what-is-account-abstraction-and-why-is-everyone-talking-about-it

LedgerFresh:?

https://zephyrnet.com/ledger-fresh-our-labs-plan-to-make-your-wallet-smarter/

Braavoswallet:?

https://braavos.app/

ICPidentity:?

https://identity.ic0.app/

Blockchainphone:

https://decrypt.co/104525/solana-polygon-htc-crypto-phones-compare

Nervosdeviceaccountintroduction:

https://www.nervos.org/blog/nervos-supports-apple-passkey-feature-speeding-up-the-passwordless-era

JoyIDwallet,thedeviceaccountforweb3mass-adoption:?

https://joy.id

Tags：MPCWEB比特幣WEB3CMPCOweb3游戲有哪些愛玩比特幣的男生靠譜嗎web3.0幣種有哪些

芝麻開門交易所下載