第二期「StarkNet中文」社区?AMA活动邀请到了?Braavos?钱包的创始人?MottyLavie?作客,讨论帐户抽象与智能合约钱包,并深入了解了Braavos最新发布的硬件签名器的运行机制。
关于Braavos:
Braavos团队构建了StarkNet中的首个AMM协议mySwap后,开发了首款可在移动设备上使用的StarkNet钱包?Braavos,团队旨在「坚持去中心化和自托管,在安全和用户体验上我们决不妥协」。Braavos是StarkNet生态上的自托管原生钱包,具有忘记密码、多重身份验证、硬件签名器等强大功能,帮助用户消除助记词依赖、提高钱包安全性、集成DeFi功能帮助用户轻松从钱包中赚取收益,极大的满足了加密用户的需求。目前Bravvos移动端和PC端拥有超15万的下载量并一跃成为StarkNet上最常用工具之一。
精彩对话:
如何建设Braavos钱包?Braavos钱包构建在StarkNet的原因?分享Braavos未来路线图展望智能合约钱包的未来更换硬件签名器设备的解决方案硬件签名器如何保证钱包安全?以下是翻译后的部分对话内容,本文对话经过编辑,完整AMA音频回顾请点击。
麻吉大哥3小时前从币安提出114万枚APE:金色财经报道,据链上分析师余烬监测,麻吉大哥在2月底获利清仓APE后,再次投资APE:3小时前从币安提出114万枚APE(230万美元),并将大部分存入APE质押合约。目前麻吉在APE质押合约中存有115万枚APE。麻吉在去年底到今年初的几个月里多次波段APE,获利不菲。[2023/8/14 16:24:21]
主题:帐户抽象和合约钱包的未来?主持人:Diamond?嘉宾:Braavos联创MottyLavie主持人:
Braavos是StarkNet上的原生钱包,近期发展势头迅勐。在此也恭喜Braavos前段时间成功融资1000万美元。Braavos近期发布的硬件签名器功能在社区引起了广泛关注,这也是我们此次想要深入探讨的话题。但在开始之前,Motty,可以先向大家介绍下您在加密行业的个人经历吗?您是如何开始创建Braavos这个项目的呢?
Motty:
我以前总说,我在加密行业里是个新人,但几个月乃至几年的时间过去,这话已经不准确了。这些年来,我在加密行业的经验越来越丰富,对STARK技术也掌握得越来越透彻。在最开始的时候,也就是STARK技术公开时,我们就在想做点事情了。于是有了第一次的投资,再到之后登上主网。其实Braavos是StarkNet上第二个项目,第一个是经典的AMMDEX,MySwap。它在去年一月份登上StarkNet测试网,大概今年八月份登上了主网。
美国国会议员Warren Davidson呼吁禁止CBDC并将其定为犯罪:金色财经报道,美国国会议员Warren Davidson呼吁禁止央行数字货币(CBDC)并将其定为犯罪。[2023/7/24 15:54:16]
主持人:
为什么会选择在StarkNet上构建Braavos呢?
Motty:
这个问题问得很好。我常常自嘲我们是加密行业的后来者。我们在几年前开始进入加密领域,花了大量时间来研究不同的L1解决方案,逐渐意识到以太坊无论是在价值还是潜力方面都将成为未来的主流网络。但问题是,如果重点放在去中心化和安全性上,可扩展性就会有很严重的限制。在上个牛市,我们都经历了gas的急剧飙升,一个很简单的操作费用高达几十甚至几百美元。于是我们开始研究以太坊的扩容方案,了解了一些侧链但看的更多的是Rollup,Rollup又包括欺诈证明和ZK-Rollup,或称有效性证明。在面对这些选择时,我们认为从技术方面来看,ZK-Rollup将是最佳的长期解决方案。而在当时,又有使用STARK证明的StarkNet和使用SNARK证明的zkSync在互相竞争,这是两种不同的有效性证明。其中使用STARK技术的StarkNet经过了实战考验,它是StarkWare公司在StarkEx之后使用的更为成熟的技术。StarkEx一直是dYdX和DiversiFi如今叫做Rhino,以及ImmutableX等项目的基础设施。
路透社:2019-2020年Binance高管控制属于Binance.US的银行账户:金色财经报道,据路透社报道,在2019年和2020年,Binance首席执行官Guangying Chen管理着Silvergate Bank的五个银行账户,这些账户由该公司据称独立的美国子公司拥有,其中包括一个来自美国客户的资金账户。
据该机构称,Chen及其副手的权力包括转移存储在银行账户中的资金。查阅内部消息后,记者还发现,Binance.US员工要求Chen团队处理付款,包括支付员工工资。路透社援引公司内部通讯称,一位不愿透露姓名的Binance.US员工要求Kolya签署银行授权书,以确保Chen可以管理美国分行的银行账户。
Binance.US交易平台由Katherine Coley领导的运营公司BAM Trading于2019年年中推出。文件显示,Binance首席执行官赵长鹏通过多家离岸公司拥有BAM Trading。
Binance.US发言人Christian Hertenstein则表示,自从现任首席执行官Brian Shroder于2021年底上任以来,除了Binance.US高管外,没有其他人能够控制或访问Binance.US帐户。[2023/6/5 21:17:17]
主持人:
美国国税局推迟实施降低支付平台纳税申报门槛的新规:金色财经报道,美国国税局(IRS)推迟要求PayPal、Venmo等第三方结算机构将商业交易申报门槛降低至600美元的新规。新的报告要求将于2023年1月1日生效。
国税局代理局长Doug O'Donnell表示,推迟实施时间将有助于减少即将到来的2023年纳税申报季的混乱,并为纳税人提供更多的时间来准备和理解新的报告要求。该声明将今年描述为“过渡期”。
作为2021年美国救助计划的一部分,新规定将商业交易纳税申报起征点从以前的“每年超过200笔交易,总额超过2万美元”大幅降低至每年600美元。
在关于经纪人申报数字资产过渡指南的声明中,美国国税局表示,在最终法规发布之前,经纪商无需报告有关数字资产处置的额外信息。 但经纪商仍需遵守现有的法律法规,且纳税人仍然需要报告从数字资产交易中获得的收入。[2022/12/24 22:04:37]
我们都相信StarkNet和Cairo的潜力。那么您对智能合约钱包最看好的是什么呢?
Motty:
应该是智能合约钱包将带来的巨大价值。我认为在未来3到5年里,所有的钱包都会是智能合约钱包,因为它的功能、安全性以及用户体验都要更好。对于Braavos来说,这也是我们想要利用好的。我们在想利用好智能合约钱包的内在特质,改善钱包的整体安全性和用户体验。我们想给熟悉Web2和中心化加密解决方案的用户类似的体验,不需要去预设一些设置。那我们都看到了FTX此次的事件,在此之前还有USD,还有Voyager等等。这些中心化的解决方案对用户更有吸引力,因为它们用起来比去中心化自托管的方案简单太多了。但有了智能合约钱包,我们就可以跨过这道坎,让用户在去中心化的产品上也有中心化交易所类似的使用体验,同时还是完全去中心化和自托管的。
美国前总统特朗普发行NFT已全部售罄,交易额近79万美元:金色财经报道,美国前总统特朗普发行的 NFT 系列“Donald Trump Digital Trading Card”已全部售罄。OpenSea 数据显示,总计 4.5 万枚 NFT 交易额超过 648 ETH,约合 78.5 万美元。( theblock )[2022/12/17 21:49:46]
主持人:
Braavos具体的开发进度如何,可以分享一下未来路线图吗?
Motty:
我们在五六个月前推出了Braavos。在最初的几个月里,我们专注于钱包的基础功能,必须为用户提供其他钱包所包含的功能。部分功能在StarkNet中是新颖的,但却是其他钱包已有的功能。比如,允许用户查看钱包内的NFT藏品;在多个浏览器上线插件程序;发布适用于Android和iOS的移动应用程序;添加了在钱包内兑换资金的交易功能;简明解释了交易信息。这些都是最基本的钱包功能,直到我们两周前推出的硬件签名器功能。它运用了硬件安全模块,主要是通过帐户抽象实现的。我们在移动设备中使用的安全模块与在链上使用加密钱包的安全性是几乎相等的,所以钱包的安全性非常高。到目前为止,这项技术还没有被任何其他区块链所运用。
使用了帐户抽象的智能合约钱包具有验证任意签名的能力,因此我们可以验证任意密码学,包括移动设备安全模块所使用的密码学。未来将实现用户不再需要依赖钱包,因为我们的硬件签名器同时兼容移动设备和电脑,包含双重身份验证,定义不同类型的帐户并对其设置不同的限制。Braavos还计划推出使用多种代币支付网络gas费的功能。例如,用户钱包有USDC,不再需要为了进行交易去购买网络原生代币,而是使用钱包里已有的USDC支付交易gas费。
主持人:
Motty,你认为加密钱包的未来会如何发展呢?
Motty:
Braavos的目标是成为完全去中心化的钱包,钱包里的所有资产都由用户自托管,且与Web2应用体验类似。所以用户无需担心泄露私钥和助记词、黑客攻击、私钥丢失无法登录钱包、遗忘私钥和助记词等问题。因此,我们的目标是给用户带来一种全新体验,一方面,利用技术、安全手段等,就像在现实世界一样便利。例如,我丢失了护照怎么办?我可以通过多种方式恢复,所以大家都不会担心护照丢失找不回。另一方面,在Braavos钱包中通过添加新功能,尽可能多的满足用户需求,例如,内置交易所、资产质押通道、抵押借贷等。
Braavos不仅将用户安全性放在第一位,还同样注重钱包的去中心化和自托管方案,避免FTX事件。「在安全和用户体验上我们决不妥协」是我们不变的口号。
主持人:
关于硬件签名器的问题,有听众认为在移动设备上的使用效果良好,那么如何在浏览器插件使用硬件签名器呢?因为目前用户对于插件的使用率高于移动端。
Motty:
我想重申一下,目前使用Braavos移动端的用户很多,所以我们也注重移动端的体验效果。目前使用浏览器插件的用户数量也在不断增长。所以为了两种用户群体的体验,我们的硬件签名器使用设备上内置的安全子系统来保护你的帐户,例如,iPhone的SecureEnclave和Android的TitanHSM,电脑同样可以设置一个专门的、隔离的系统,与应用处理器完全分离,可以生成私钥并签名信息。移动端和电脑端并不会为此造成冲突,我们也鼓励用户使用不同设备上的Braavos钱包。
关于硬件签名器的更新。由于硬件签名器系统的私钥是不为任何人所知,不为用户或应用程序本身所知的,因此就像应用程序和协议的更新和升级一样是无缝连接的,无需用户进行操作。
此外,我们也设想到另一种情景:当用户更换设备时,我们设计了两个解决方案,第一个方案是通过扫描旧设备中设置的二维码将硬件签名转移到新设备,并在链上批准此操作。需要注意的是,一旦用户转移到新设备,旧设备将不再有访问权限。第二个方案是折中方式,我们目前保留了允许用户通过助记词发送批准请求,并给予四天的时间拿回钱包控制权。当攻击者盗取钱包并打算转移资产时,用户通过助记词恢复钱包并取消恶意请求,保证资产安全。以上是Braavos给出的两个解决方案,我们支持用户更新升级设备,因为Braavos将会保证用户资产安全。
主持人:
如果有小偷盗取并黑进我的设备,当我使用助记词请求删除钱包时,小偷能取消这个请求吗?如何保证资产安全呢?
Motty:
没错,我们有考虑到这种情况,因此硬件签名器的前提条件是由用户设备上的安全模块所支持,安全模块是一个完全分离的子系统,附带内置的生物识别。想要批准交易则需要用户的指纹或面部识别,即使设备被盗、黑客攻击设备,仍然无法访问这个安全模块,代表原用户发起交易。比如,iPhone内部的安全芯片被称为「SecureEnclave」,从来没出现过重大漏洞,直到2018年的数据事件。有一群攻击者得到了手机的控制权,花了非常大的功夫去篡改了数据,但即使是这样也无法代表原用户来签名交易。现在过去四年了,仍然没有方法能够攻破iPhone的安全芯片,安卓手机的TitanHSM也是一样。这些安全模块每天都在被世界各地的公司和政府进行攻击测试,但至今仍未有人攻破,所以这些久经考验的模块是非常安全的。如果有人能够黑进你的手机,这已经是政府级别的攻击了。然后他还需要花上好几天甚至好几个星期,同时绕过谷歌和其他的安全验证。而之前也说了,在四年里都没有发生过这样的事。硬件签名器和生物识别的双重保障应该是很能让用户放心的。
责任编辑:Kate
纵观整个2022年,加密投融资领域完成了从狂热到寒冬的180度大转弯。2022年Q1,Crypto投融资市场以超100亿美元的融资总额,问鼎了自比特币诞生以来的单季投融资记录,同时也创出了连续7.
1900/1/1 0:00:00在2023年CMCCryptoPlaybook的第一个采用部分,Binance的创始人兼首席执行官CZ分享了他对全球加密货币使用情况的见解,以及什么将推动下一波采用.
1900/1/1 0:00:00之前提到了假的protocol?@HookedProtocol,具体可以看我之前发的twitter,今天浅研了一下真的protocol?@pushprotocol,看看正经的协议到底是什么样.
1900/1/1 0:00:00Hooked是一个什么样的项目?HookedProtocol是是一个BinanceLabs与红杉种子基金领投Web3社交网络项目,一开始通过代币经济学设计的Learn&Earn活动.
1900/1/1 0:00:00灭绝在2022年,有些机构在加密市场的历史数据中,留下了难以磨灭的印记:Luna、3ACCapital、FTX的崩盘与倒闭推动着加密市场市值一路从1.8万亿美元左右下滑至8,500亿美元以下.
1900/1/1 0:00:00MarsBitCryptoDaily2022年12月1日一、?今日要闻以太坊开发者:扩容解决方案EIP-4844的Devnet3推迟到下周发布以太坊开发者、Arbitrum研发团队的terenc.
1900/1/1 0:00:00