BST:Substrate账户设计：如何保证资金的安全？

Substrate 使用多组公/私钥对来代表网络的参与者。

区块链系统的参与者角色各异，例如从验证人到普通用户。

举个例子，Substrate 节点使用 “提名权益证明”（NPoS）算法来选择验证人。验证人和提名人可能拥有大量资金，因此 Substrate 的 Stake 模块引入了帐户抽象，以帮助确保资金的尽可能安全。

这些抽象账户是：

存储密钥（Stash keys）: 存储账户的作用是持有大量资金。它的私钥应该存放在冷钱包中，保证尽可能安全。

控制密钥（Controller keys）: 控制帐户代表存储帐户作出选择，例如付款偏好，但应仅持有少量资金来支付交易费用。它的私钥应该保持安全，因为其会影响验证人设置，但私钥会在维护验证人时定期使用。

数据索引工具SubQuery宣布支持Cosmos生态系统，将扩展到Stargaze网络:7月26日消息，数据索引工具SubQuery宣布支持Cosmos生态系统，将扩展到Stargaze网络。据悉，SubQuery是一个区块链开发工具包，用于组织和查询来自第1层链的数据。目前为Polkadot、Substrate、Avalanche、Terra、Cosmos和Juno项目提供服务。[2022/7/26 2:38:41]

会话密钥（Session keys）: 会话密钥是保存在验证人客户端中的 “热” 密钥，用于签署某些验证人操作。他们不应该持有资金。

一个密钥对可以代表一个账户并控制资金，就像你在其他区块链中看到的普通账户一样。在 Substrate Balances 模块的语境下，这些帐户必须具有最小金额（“现有存款”）才能存在于存储中。

Enjin：Substack上出现假冒Enjin的账户，请注意防范:区块链游戏开发平台Enjin在推特上表示，Substack上出现了假冒Enjin并宣传虚假智能合约升级的账户。请不要与此帐户交互，我们永远不会要求用户向我们提供资金或分享敏感信息。请保持警惕。[2021/4/24 20:54:36]

帐户密钥是通用化定义的，并在 runtime 中具体化。

继续我们存储和控制帐户的例子，这些帐户的密钥通过其预期用途进行区分，而不是通过任何底层的加密学差异进行区分。创建存储或控制密钥时，还支持普通帐户密钥支持的所有加密。

存储密钥（Stash keys）是定义存储帐户的公/私钥对。该帐户就像一个 “储蓄帐户”，因为您不应经常使用该帐户进行交易。因此，应以最高安全性来对待其私钥，例如在安全或硬件安全层中进行保护。

波卡Substrate框架平行链已集成Chainlink Oracle数据:据官方消息，基于Polkadot（DOT）Substrate框架的平行链现在可以以简单模块的形式集成Chainlink（LINK）价格Oracle数据。开发人员表示，这为跨Polkadot生态系统的团队提供了一个标准化的、易于集成的Oracle解决方案，以支持他们的DeFi应用程序.这项新服务以Substrate区块链框架的模块（或“pallet”）形式启动，其中包括Polkadot，Kusama和其他基于其构建的独立区块链。各种平行链现在可以使用一个简单的库集成Chainlink的价格Oracle。平行链开发人员可以根据情况选择是否集成Oracle的数据.[2021/4/3 19:42:36]

由于存储密钥保持离线状态，因此它将指定一个控制帐户以利用存储帐户资金的权重做出非支出决策。它还可以指定一个代理帐户来代表其投票参与治理。

波卡已发布Substrate 3.0并支持FRAME2:波卡Polkadot官方社区PolkaWorld发布波卡周报。主要内容包括：1.Polkadot v0.8.28-1及Kusama v0.8.28-1已经发布，本次升级的优先级属于中等升级，修复了“我在线 I'm Online”交易被卡住的bug等。

2.Polkadot JS扩展现在是0.37版本，支持Ledger。

3.Substrate 3.0已经发布，支持FRAME2。

4.Polkadot JS Apps中添加了Crowdloan的功能。

5.Kusama理事会通过了270号动议。该提案由Rotki提出，旨在继续将Kusama整合到他们的投资跟踪器，可以进行历史查询、staking和奖励等。[2021/2/14 19:45:06]

控制密钥（Controller keys）是定义控制帐户的公/私钥对。在 Substrate 的 NPoS 模型语境中，控制密钥将表示一个人想要验证或提名的意图。

CirclesUBI：请用户警惕Uniswap上的Circles假币:CirclesUBI发推表示，Circles并没有上线Uniswap，请用户不要在上面买名为“Circles”的代币。CirclesUBI系统本身没有单一的Circles代币，Circles并不是通用的可互换代币，注：在Circles注册的用户都会有他们自己版本的Circles代币，因此，CirclesUBI系统中的代币本身的设计决定其不会是投机性资产。[2020/10/19]

控制密钥用于设置诸如奖励接收地址之类的偏好，对于验证人来说还用于设置其会话密钥。控制帐户只需要支付交易费用，因此只需要很少的资金。

控制密钥永远不能用于从其存储帐户花费资金。但是，控制密钥的行为可能会导致 slash，因此仍应妥善保管。

会话密钥（Session keys）是验证人用来签署与共识相关的消息的 “热密钥”。它的本意不是控制资金的帐户密钥，而应该仅用于其本来的目的。它们可以定期更改；您的控制账户仅需要通过签名会话公钥来创建证书，然后通过外部信息广播该证书。会话密钥也是通用定义，并在 runtime 中具体化。

要创建会话密钥，验证人的操作者必须证明密钥代表其存储帐户（stake）和提名人。为此，他们通过使用其控制密钥对密钥进行签名来创建证书。然后，他们通过在链上的事务中发布会话证书来通知链此密钥代表其控制密钥。

Substrate 提供了 Session module，该模块允许验证人管理其会话密钥。

你可以声明任意数量的会话密钥。例如，默认的 Substrate 节点就用了三个：BABE、GRANDPA 和 “I'm Online”。其他链可能有更多或更少的会话密钥，具体取决于链希望其验证人执行的操作。

这些不同的会话密钥可以使用相同的密码学，但是在整个 runtime 逻辑中，其用途完全不同。为了防止将错误的密钥用于错误的操作，Rust 强类型会包装这些密钥，使它们彼此不兼容，并确保仅将它们用于原有目的。

如果会话密钥被泄露，攻击者可能会犯下造成 Slash 的行为。会话密钥应定期（例如每个会话）通过 the `rotate_keys` RPC 更改，以提高安全性。

了解更多 Substrate 中使用的密码学。

学习创建本地网络和生成密钥的教程。

Staking module: https://substrate.dev/rustdocs/v2.0.0-rc5/pallet_staking/index.html

Balances 模块: https://substrate.dev/rustdocs/v2.0.0-rc5/pallet_balances/index.html

Session module: https://substrate.dev/rustdocs/v2.0.0-rc5/pallet_session/index.html

the rotate_keys RPC: https://substrate.dev/rustdocs/v2.0.0-rc5/sc_rpc/author/trait.AuthorApi.html#tymethod.rotate_keys

Substrate 中使用的密码学: https://substrate.dev/docs/en/knowledgebase/advanced/cryptography

创建本地网络和生成密钥的教程: https://substrate.dev/docs/en/tutorials/start-a-private-network/

session keys runtime API: https://substrate.dev/rustdocs/v2.0.0-rc5/sp_session/trait.SessionKeys.html

Substrate 节点 runtime 中的会话密钥: https://substrate.dev/rustdocs/v2.0.0-rc5/node_runtime/struct.SessionKeys.html

substrate_application_crypto: https://substrate.dev/rustdocs/v2.0.0-rc5/sp_application_crypto/index.html

标签：SUBTRABSTSUBSsub币是多少钱FlashxUltrabStable币SUBS价格

FIL热门资讯