加密钱银和区块链运用对普通用户来说，其可用的最大应战之一无疑是安全性：咱们怎么避免用户的资金丢掉或被盗？丢掉和被盗是不可忽视的问题，致使无辜的区块链用户丢掉数千美元，乃至在某些状况下丢掉其大部分净财物。
多年来，有许多处理计划被提出：纸钱包、硬件钱包和多签钱包 (我个人一度的最爱)。实际上这些计划的确显著改进了安全性，但都存在各种缺点：防盗和防丢保护功能或许远远低于实际需求，或是操作的不方便利导致极低的选用率。可是最近呈现了一个更好的替代计划：一种称为“交际康复式钱包” (social recovery wallet) 的新型智能合约钱包。与以前的挑选相比，这类钱包能够供给更高的安全性和更好的可用性，但间隔轻松且广泛的布置，还有一段路要走。这篇文章将介绍什么是交际康复式钱包、其重要性安在，以及咱们应该如安在整个生态系统中对其进行更广泛的选用。
钱包安全性问题非同小可
能够说从区块链职业发端之初，钱包安全性问题就一直困扰着生态系统。在2011年，其时比特币简直是其时仅有的加密钱银，丢掉和被盗事情频发。在树立以太坊之前，我作为 Bitcoin Magazine 的联合开创人和作者撰写了一篇文章详细介绍其时加密钱银中发生的进犯、丢掉和偷盗事情。
这是其间一个例子：
昨夜约 PDT 时刻晚上九点，我点击了一个衔接进入 CoinChat[.]freetzi[.]com，并被提示运转 Java。我这么做了(我以为这是一个正常的聊天室)，随后什么也没发生。我封闭了窗口，没有多想。大约 14 分钟后我打开了我的 bitcoin-qt 钱包，然后看见了一个并未经我赞同的买卖，简直将整个钱包的财物都搬运到了另一个钱包……
这位用户丢掉了 2.07 个 BTC，其时价值 300 美元，现在现已超越 7 万美元。还有一个例子：
2011 年 6 月，Bitcointalk 成员 allinvain 丢掉了 25000 个 BTC (时值 50 万美元)，起因是一个未知的入侵者以某种方法直接拜访了他的电脑。进犯者能直接获取 allinvain 的 wallet.dat 文件，然后敏捷将钱包洗劫一空——从 allinvain 的电脑发送买卖，或是在自己的电脑中上传 wallet.dat 文件并将其清空。
按照现在的价值来算，其价值近一百万美元。但偷盗并不是仅有的问题，还有私钥丢掉的例子。来看看 Stefan Thomas 的故事：
比特币开发者 Stefan Thomas 的钱包有三处备份：一个加密的 USB 设备、一个 Dropbox 帐户和一个 Virtualbox 虚拟机。他设法抹除了其间两个，可是忘记了第三个备份的暗码，永久失去了 7000 BTC (其时价值 12.5 万美元) 的拜访权限。Thomas 回应说：“ 从那时起，我一直致力于开发更好的客户端。”
根据比特币生态系统的一份分析，每天或许有 1500 BTC 丢掉，超越比特币用户买卖手续费的十倍，随着时刻推移丢掉的比特币总量占其总供应量的 20%。这些故事和数字都指向同一个不可避免的现实：钱包安全性问题的重要性非同小可，不该该被轻视。
咱们很简略得出钱包安全性简略被轻视的社会和心思原因：人们不希望在总是具有批判性的公众面前显得愚蠢或大意，成果其资金往往简略被盗。而丢掉资金就更是如此，由于遍及 (尽管在我看来十分不正确) 的观点是“要怪只能怪自己”。但现实是，包括区块链在内的数字技能，其方针在于使人们能更轻松地参与杂乱业务，而无需支付极大的脑力劳动或是活在担心失误的恐惧中。假如一个生态系统处理丢掉和被盗问题的方法仅仅是 12 个进程的教程、不太安全的对策和不那么偶然的讽刺性的“对您的丢掉感到抱歉”的回应，其将很难被广泛选用。
因此，旨在降低资金丢掉和被盗危险的计划开始被选用，这些计划不需求加密钱银用户耗费过多精力和时刻来维护个人财物安全性，而且关于整个职业来说也是十分有价值的。
光靠硬件钱包还不行
硬件钱包经常被宣传为加密钱银财物办理的最佳技能。硬件钱包是一种专用硬件设备，能够衔接到用户的计算机或手机 (例如经过 USB)，而且包括专用芯片，该芯片只能生成私钥和签署买卖。用户能在计算机或手机上发起买卖，而且必须在硬件钱包中承认后才干发送。私钥保存在硬件钱包中，因此，进犯计算机或手机中无法将资金洗劫一空。
硬件钱包是一个含义严重的前进，能够避免上述的 Java 聊天室案例，但硬件钱包也不是尽善尽美的。在我看来硬件钱包有两大问题：
供应链进犯：假如你购买了一个硬件钱包，就适当于你信赖其出产进程中的许多参与者，包括规划钱包的公司、出产钱包的工厂以及运输进程中的经手人，他们能够互换钱包。硬件钱包或许会引来此类进犯：资金被盗的概率与被盗设备数量相关性十分高。值得称赞的是，比如 Ledger 之类的硬件钱包出产商现已采取了许多保护措施来防范这些危险，但并不是万事大吉了。从根本上来说，硬件设备不像开源软件，无法进行审计。
单点毛病：假如有人站在你的身后目击你输入 PIN，然后偷走了你的硬件钱包，他们就能盗取你的资金。假如你丢掉了你的硬件钱包，你也就丢掉了你的财物，除非硬件钱包在初始设置时生成并输出备份，但正如咱们看到的相同，依然有不同的问题存在。
光靠助记词也不行
许多钱包 (无论是硬件仍是软件) 都有一个初始设置进程，在此进程中会输出一些助记词短语，这是钱包根私钥的编码，方式是人类可读的 12-24 个单词。助记词短语如下：
vote dance type subject valley fall usage silk essay lunch endorse lunar obvious race ribbon key already arrow enable drama keen survey lesson cruel
假如你丢掉了钱包但保存有助记词，则能够在设置新钱包康复帐户时输入助记词，由于助记词包括根密钥，能够从中生成一切其他密钥。
助记词有助于避免丢掉，可是对资金被盗的状况来说于事无补。更糟糕的是，假如你有规范的硬件钱包+助记符备份组合，那么无论是硬件钱包+ PIN 被盗或助记词备份被盗都会导致资金丢掉。此外，要保证保护好助记词而且不意外丢掉自身便是一项的精神负担。
假如将短语五五分，然后将一半交由朋友保存，能够减轻偷盗的问题，可是 1) 简直没有人真正推行这种行为；2) 存在安全问题，假如助记词很简略 (128位)，那么一个死磕的进犯者，偷走一半之后或许会暴力寻觅其余 264 种或许的组合来找到另一半，而且 3) 进一步增加了精神负担。
那咱们需求的是什么？
咱们需求的钱包规划要满足以下三个规范：
不存在单点毛病：不存在会被盗取的事物，然后使进犯者能够获取您的资金，或许即使丢掉了，也能够拒绝获取资金。
减轻精神负担：尽或许不要求用户学习陌生的新习惯或支付脑力，以一直遵从某些行为方式。
买卖快捷：进行大多数正常活动不该该比常规钱包花费更多的精力 (例如 Status 和 Metamask 等等)
多签还不错!
早在2013年，处理这些问题的最佳技能是多重签名 (multisig)。你能够具有一个配有三个密钥的钱包，需求其间任何两个密钥才干发送买卖。
开始这项技能是在比特币生态中开发的，可是以太坊现在也有优秀的多签钱包 (例如 Gnosis Safe)。多签钱包在安排内部的运用十分成功，以太坊基金会运用 4-7 多签钱包来存储资金，以太坊生态中许多其他的安排也运用了多签钱包。
关于多签钱包来说，要替“个人”持有资金首要的应战是：谁持有资金？怎么赞同买卖？最常见的公式是“由用户持有的两个易于获取但独立的密钥 (例如笔记本和手机)，而第三个密钥是更为安全且更难获取的备份，线下保存或是由朋友或许安排持有”。
这是适当安全的：任何单一设备丢掉或被盗不会导致你无法运用资金。可是其安全性远非白璧无瑕，假如能盗取或人的笔记本电脑，那么盗取他们的手机一般来说也并不难。可用性也是一个应战，由于每笔买卖现在都需求运用两个设备进行两次承认。
交际康复更胜一筹
这是我个人比较倾向的钱包保障方法：交际康复。其运转机制如下：
有一个单独的“签名密钥”用以赞同买卖
还有一套至少由三个成员组成的“守护者”，其间大多数人联合起来能够改动账户的签名密钥
签名密钥能够增加或削减守护者，这个进程存在延迟 (一般为 1-3 天)。
在正常状况下，用户都能够像普通钱包相同简易运用交际康复式钱包，并运用其签名密钥对音讯进行签名，然后使每个已签名的买卖都能够经过一次承认点击快速完成，操作好像“传统”钱包 (如 Metamask)。
而交际康复式钱包真正发挥作用的地方，便是用户丢掉签名密钥的状况。用户能够联系他们的守护者，并要求他们签署一个特殊买卖，以更改其在钱包中注册的签名公钥。这其实不难，他们能够拜访一个网页 (比如security.loopring.io)，登入之后收到一个康复请求，然后进行签名。守护者的操作或许就像在 Uniswap 上进行买卖相同简略。
守护者有许多或许的挑选，其间最常见的三种选项是：
钱包一切者自己的其他设备 (或是纸质助记词)
朋友或是家庭成员
安排机构，在收到你的电话号码或电子邮件承认后签署康复买卖，或许在所设价值较高的状况下经过视频通话来验证你的身份
增加守护者也很简略，只需输入 ENS 域名或 ETH 地址即可增加监护人，尽管大多数交际康复式钱包都要求守护者在康复页面中签署买卖以赞同增加。在任何规划合理的交际康复式钱包中，守护者无需下载并运用同一钱包，他们能够运用其现有的以太坊钱包，不受类型限制。鉴于增加守护者的便利性，假如你的交际圈由以太坊用户组成，我个人更倾向设置较多守护者 (最好是7个以上)，以进步安全性。假如你现已有了一个钱包，那么就不需求守护者不断保持留意，你能够经过现有的钱包进行任何康复操作。假如你不认识满足的活泼以太坊用户，那么设置数量较少且懂得操作的守护者是更好的挑选。
为了削减守护者遭受进犯和串谋的危险，不必要公开守护者，实际上，他们不需求知道互相的身份。这能够经过两种方法来完成。首要，将守护者地址列表的哈希存储在链上，而非守护者的地址，而且钱包一切者只需求在康复时发布完整列表即可。其次，能够要求每个守护者确定性地生成一个新的地址，仅以用于当次康复。除非实际需求康复，不然他们不需求运用该地址发送任何买卖。为了配合技能上的防护，主张挑选来自不同交际圈的、具有差异性的守护者 (理想状况下包括一个机构守护者)，这些计划使守护者很难同时遭到进犯或是进行串谋。
假如钱包一切者去世或是永久损失行为能力，这将是一项社会认可的规范协议，守护者能够公开其身份，以便在这种状况下他们能够找到互相并康复资金。
交际康复式钱包并未变节“暗码学价值”，而是一种表现
关于任何方式的多重签名，交际康复等等运用主张的一种常见反应是，这些处理计划终究仍是要追溯到“信赖他人”这一点上，因此是对区块链和加密钱银职业价值的变节。尽管我理解人们为什么会在乍看之下发生这种想法，但我仍是以为，这种批评源于对暗码技能的误解。
对我而言，暗码技能的方针绝不是消除一切方式的信赖。相反，暗码技能的目的是使人们能够运用暗码学和经济学来构建事物，然后增加可信赖对象的挑选，并进一步树立更多有限的信赖方式：能够颁发或人代表你进行某些行为的权力，而无需颁发全权。从这种视点来看，多重签名和交际康复是这一原则的完美表现：每个参与者对能否接受或拒绝买卖都有必定影响，可是没有人能单方面搬运资金。与必须由个人或密钥单方面操控资金的状况相比，这种更杂乱的逻辑引入了安全得多的设置。
“慎重地运用人的输入而非完全抛弃”这一基本理念是有效的，由于这能够很好地与人脑的优缺点相适应。人脑十分不适合回忆暗码和保存纸钱包，但却是用于追踪与他人关系的 ASIC。关于非技能用户来说，其效果乃至更强。他们或许在运用钱包和暗码时遇到费事，可是他们与技能用户相同拿手处理比如“挑选七个不会悉数勾结起来诈骗我的人”之类的交际任务。假如咱们能够从人类输入中提取一些信息到某种机制中，而又避免使这些输入成为进犯向量，那么咱们应该弄清楚怎么完成。交际康复十分稳健，要破坏一个具有七个守护者的钱包，七个守护者中至少有四个需求以某种方法辨认互相并勾结起来盗取资金，其间任何一个人都不能向钱包一切者通风报信，这比起进犯一个朴实由个人维护的钱包要困难许多。
交际康复怎么避免偷盗？
上文所述的交际康复讨论到了“丢掉”钱包的危险，可是依然存在签名密钥被“盗取”的危险：有人侵入你的计算机，在你现已登入的状况下趁虚而入，然后给你当头一棒，乃至只是经过制作用户界面毛病来引诱你签署买卖。
咱们能够经过增加保险库来增强交际康复能力以应对此类问题。每个交际康复式钱包都能够顺便一个主动生成的保险库。只需将财物发送到保险库地址即可将其搬运至保险库，但要将其转出保险库需求一周延迟时刻。在延迟期间，签名密钥 (或监护者) 能够取消买卖。假如需求，还能够对保险库进行编程，以便能够立即进行一些有限的操作 (例如在白名单代币之间进行 Uniswap 买卖)。
既有的交际康复式钱包
现在现已有两个首要的钱包完成了交际康复功能，Argent 以及 Loopring:
Argent 钱包是首个且最受欢迎的“智能合约”钱包，交际康复是其卖点之一。Argent 钱包加入了能够对监护者进行增删的界面：
为了避免偷盗，钱包设有每日限额：达到该金额的买卖能够即时进行，但超越该金额的买卖需求守护者赞同才干完成提款。
Loopring 钱包为咱们所知或许由于它是由 Loopring 协议 (用于支付和去中心化买卖所的 ZK rollup 计划) 开发者及支持者构建的。可是 Loopring 钱包还具有交际康复功能，与 Argent 中的功能十分类似。在这两种状况下，钱包服务商都免费供给一位守护者，该守护者经过手机发送的承认码来对用户进行身份验证。用户能够经过供给以太坊地址来增加同一钱包的其他用户或任何以太坊用户作为其他守护者。
两个钱包的用户体会都十分顺滑。或许存在两个应战。首要，两个钱包中的操作顺滑度都依靠于钱包商的“中心化”中继者 (relayer)，将已签署的买卖重新发布出来，其次费用较高。所幸这两个应战都是能够处理的。
迁移到 L2 (rollups) 能够处理其他应战
如上所述，存在两个首要应战：1) 依靠中继者 (relayer) 来处理买卖，以及 2) 买卖费用高。在以太坊运用中，对中继者的依靠是一个日益遍及的问题。呈现此问题的原因是，以太坊中有两种帐户类型：由单个私钥操控的外部帐户 (EOA) 和合约账户。以太坊有一条规则，即每笔买卖都必须始于外部账户。开始的目的是外部账户代表“用户”，合约账户代表“运用程序”，而且仅当用户与运用程序交互时，该运用程序才干运转。假如咱们想要机制愈加杂乱 (如多签和社会康复) 的钱包，则需求运用合约来代表用户。但一个新的应战随之而来：假如你的资金在合约账户中，则需求具有一个其他有 ETH 余额的账户，以支付每笔买卖，一旦买卖费用敏捷攀升，或许需求很多的 ETH。
Argent 和 Loopring 的处理计划式亲身运转中继者。中继者侦听用户提交的链下数字签名的音讯，并将这些音讯打包在买卖中，继而发布到链上。可是从长远来看，这不是一个好的处理计划，因其带来了中心化问题。假如中继者发生毛病，而用户需求发送买卖，尽管他们一直能够从自己的外部账户发送买卖，可是依然需求在中心化和运用不方便之间引入新的权衡。有处理计划测验在去中心化的状况下处理这个问题并提高操作便利度。首要的两种处理计划一是创建一个通用型去中心化中继者网络，二是修改以太坊协议以支持买卖从合约账户宣布。可是这些计划都不能处理买卖费用的问题，实际上由于智能合约本来就更杂乱，或许会加重问题严重性。
幸运的是，咱们能够寻求第三种处理计划同时处理这两个问题：将生态系统移至二层协议，例如 optimistic rollups 和 ZK rollups。Optimistic 和 ZK rollups 能够规划为内置笼统，无需中继者。现有的钱包开发人员现已在研究 rollups，可是终究要整体迁移到 rollup 上是整个生态系统的应战。
将生态系统大规模迁移到 rollups 供给了很好的机会，能够扭转以太坊生态系统早期的错误，并为多签和智能合约钱包在帮助保护用户资金方面发挥愈加重要的作用。但这需求咱们更广泛地认识到钱包安全性的确是一项应战，而且咱们还没有做出满足的测验以应对应战。多重签名和交际康复不必定是故事的结局，或许会有更好的规划。可是搬运到 rollups 并保证其将智能合约钱包视为“头等公民”，这一革新是完成这个方针的关键进程。
来源 | vitalik.ca
作者 | Vitalik Buterin
感谢 Argent 的 Itamar Lesuisse 和 Loopring 的 Daniel Wang 供给反应。
视野开拓
使莫菲能够超过佩里的公式，简单到难以置信，专注于那些商业特征，非常有吸引力的行业，有选择的利用杠杆买入偶然出现的大资产，改善经营，支付债务；重复上述做法。 在评估，收购时他信赖简单而有效的法则。对墨菲来说，其基准就是在没有杠杆的情况下，十年中税后收益率要达到两位数。-《商界局外人》
