在本文中,我们简单介绍路印交易所如何在浏览器中生成和管理Layer-2账户密钥以及其背后的原理。
路印交易所的每个账户都需要一个对零知识证明友好的EdDSA私钥来对链下请求,也就是Layer-2请求,进行签名。我们的前端之前是根据用户的密码来生成这些账户密钥。正如StarkWare和其他朋友在推特上提到的那样,这种基于记忆密码的解决方案是不够安全的。
我们采用了一种在客户端生成和管理账户密钥的新方法,以实现以下目标:
网页应用程序允许用户更改相同以太坊地址的账户密钥,以便他们可以将其密钥导出并分享给第三方,随后可以撤消账户密钥。这意味着以太坊地址和账户密钥之间的映射是一对多的,而不是一对一的。用于生成账户密钥的种子包含来自相应以太坊地址的有效ECDSA签名。当交易所在浏览器中打开时,我们将允许用户刷新/重新加载网页,而无需重新登录或重新签名任何消息。如果用户关闭应用程序页面,则会话结束,用户需要再次登录。如果用户明确注销,则应清除所有与账户密钥有关的会话和本地数据。不可以将任何敏感数据发送给路印的后台系统。我们的新方法
路印CEO:个人和路印绝不涉足NFT:3月8日消息,路印协议CEO王东在朋友圈发文称,尽管貌似很火,但并不看好NFT。个人和路印绝不涉足NFT。原因之一是NFT在任何领域都不是必需品,不会形成充分流通的市场。现在的NFT更多是炒作概念,傻子,割韭菜。[2021/3/8 18:24:19]
有些人在推特上推荐了新的解决方案,我们最终采纳了VitalikButerin和MatterLabs团队的AlexG的建议:
根据他们的宝贵意见,我们实施了以下新的客户端账户密钥方案:
对于每个以太坊地址,中继统计自注册以来更新账户密钥的次数,我们将这个值称为密钥计数n。每次成功更新账户密钥后,它会增加到1。交易所网页端将n附加到常量字符串的末尾:"SignthismessagetoaccessLoopringExchange:0x944644Ea989Ec64c2Ab9eF341D383cEf586A5777withkeynonce:"。其中包括交易所的合约地址。我们将新字符串表示为M。很遗憾,我们目前需要使用英文,但后续会在智能钱包App中,根据用户语言来选择文字。交易所网页端请求用户使用其以太坊ECDSA私钥对M进行签名,然后根据用户的以太坊地址A对S进行验证。交易所网页端使用s=sha256(S)作为密钥种子生成EdDSA账户私钥K。交易所网页端把K以纯文本格式保存在浏览器的会话存储中。一旦会话过期或用户注销,它就会被删除。当用户登录时,交易所网页端将从中继查询密钥计数,以构建M供用户进行签名。新方法的一些特性
路印协议已于L2 AMM启动ETH-USDC池:1月14日,路印协议Loopring官方宣布,L2 AMM上的ETH-USDC池已经启动。[2021/1/14 16:09:26]
没有密码。密钥计数概念对用户来说也是透明的。即使是同一账户,所有可能的账户密钥都是不相同的。与路印的智能钱包移动app完全兼容?—?EIP-1271将用于验证来自智能钱包地址的签名。与路印协议分离。专业用户仍然可以通过直接与交易所合约进行交互来使用自己的算法,以导出/管理账户密钥。我们欢迎大家的反馈
我们相信这种新方法在安全性和可用性之间找到了平衡点。就可用性而言,上面描述的大多数要点对用户都是透明的。
路印协议发布Loopring v3.6 API:1月1日,路印协议Loopring官方宣布推出Loopring v3.6 API。现用户可与zkRollup互动,进行转账和交易等操作。[2021/1/1 16:12:18]
我们希望收到您的建设性反馈,以进一步改进我们的前端密钥管理解决方案。我们希望其他团队也可以参考,就像我们从其他团队中学习到一样。融合最佳实践解决方案对于以太坊零知识证明领域将是一大福音。
上线时间
我们已经完成所有的编码工作,并已上线所有相关的UI改动。
路印Loopring zkRollup快速支付添加Aragon(ANT)支持:路印Loopring联合创始人Jay在推特上表示:“我们刚刚在zkRollup快速支付上添加了Aragon(ANT)支持。现在你可以即时免费地将ANT转移到任何Loopring Layer 2地址。”[2020/8/7]
请再次重置您的账户密钥
自从问题发现以来,一些用户已经重置了他们的账户密钥,我们上线上述改动后,所有用户都需要再次重置密钥。
对于5月底之前进行的每次必要的重置账户密钥操作,我们将奖励价值2.5美金的LRC。我们会在6月的第一周发放LRC奖励。
关于路印协议:路印协议采用零知识证明技术,允许开发者在以太坊上搭建高吞吐量、低成本、非托管、基于订单本的去中心化交易平台。路印交易所在不牺牲安全性的前提下,提供媲美中心化交易所的交易体验。
获取路印协议更多最新的动态,请访问我们的社区帐号:?Twitter:twitter.com/loopringorg?Reddit:reddit.com/r/loopringorg?电报:t.me/loopringfans(中文)?微博:https://weibo.com/loopringfoundation?路印的官方微信群:
BigONE周报周一见。减半倒计时,比特币价格“如期”一波飙升破了10000美元关口,然而还没让广大币友们欢呼一声,瞬间闪跌至最低8166美元,追涨的一片哀嚎,收益的全部吐出.
1900/1/1 0:00:00观点:比特币减半后,在短期内会面临压力据CNBC消息,比特币在完成第三次减半后,纽约OANDA高级市场分析师EdwardMoya表示,“对于现在的矿工来说,开采比特币的动机更少.
1900/1/1 0:00:00资讯:元界DNA于5月14日上线B网5月14日,元界DNA上线全球知名数字货币交易平台B网,已上线USDT/DNA、BTC/DNA交易对,将于香港时间5月15日凌晨1点开放交易.
1900/1/1 0:00:00摘要2019年10月24日召开的局集体学习会议将区块链定位为“核心技术自主创新的重要突破口”,而公链是区块链发展的基石,其发展动向可以看作区块链产业的风向标.
1900/1/1 0:00:00链闻消息,加拿大科技公司ChainSafe宣布发布模块化网桥「ChainBridge」,允许在任意数量的区块链之间进行数据和价值转移.
1900/1/1 0:00:00币友们,你们是不是有同样的经历,当充币地址填错的时候,要找回;或者忘了在某交易所的帐号密码上面的币不知怎么找回来.
1900/1/1 0:00:00