BLU:DAOrayaki ｜社会恢复钱包新用例：主权社会恢复

原文作者:?BrunoLulinskiandDavidKerr

创作者：Xinyang

审核者：DAOctor

原文:?SovereignSocialRecoveryMechanism

当前的钱包恢复机制总是伴随着巨大的权衡取舍。要么你100%依靠自己，要么通过将你的私钥托付给某个中心化实体，这样又牺牲主权。

上一篇文章中，我们讲到了什么是社会恢复钱包以及替代用例DAOrayaki｜以太坊社区需要什么样的社会恢复系统。在本文档中，DAOrayaki社区将继续介绍主权社会恢复，这是一种非托管恢复机制，旨在实现两全其美。

快速哲学笔记：

加密货币的核心价值之一是赋予个人权力。赋权可能意味着很多事情，但我们都同意的一点是资产的真正所有权。这就是为什么赢得非托管钱包的斗争是最重要的挑战之一。如果加密货币是在大多数用户使用托管钱包的情况下蓬勃发展，我们唯一成就就是将“摩根大通”的名称更改为“Binance”。

一、简介

恢复机制是指在主设备丢失的情况下，获得的资金访问权限的行为。

谷歌披露其超计算机速度、能耗效率高于英伟达A100芯片构建的同类系统:4月10日消息，谷歌本周披露其训练人工智能模型使用的超级计算机的最新细节，其称这些系统的速度和能耗效率均高于英伟达基于A100芯片的同类系统，其90%以上的人工智能训练任务都通过谷歌拥有自主定制的TPU芯片完成。

目前，AI芯片主要包括GPU、FPGA、ASIC等。ASIC作为专用集成电路，广泛应用于人工智能设备等领域，其根据终端功能又细分为TPU芯片、DPU芯片和NPU芯片等。资料显示，ASIC在吞吐量、功耗、算力水平等单个方面都是最优秀的，其中，TPU比同时期的GPU或CPU平均提速15-30倍，能效比提升30-80倍。[2023/4/10 13:53:53]

我们可以将当前的恢复机制分为两个主要的概念类别：

托管

托管恢复机制意味着将管理私钥的责任委托给其他人。

优点：

易于使用：如果用户丢失了他/她的设备，一个简单的双重身份验证即可恢复帐户。

责任委派：许多用户不希望自己保管种子短语。

缺点：

审查：最明显的一点是你的资金是完全可审查的。这扼杀了加密货币其中一个核心原则。

Citadel曾提出以一定比例的折扣收购Circle存放在硅谷银行的33亿美元存款:金色财经报道，对冲基金投资公司Citadel曾提出以一定比例的折扣，收购加密货币技术公司Circle存放在硅谷银行的33亿美元存款，但双方的谈判最终陷于破裂。 (华尔街日报)[2023/3/18 13:11:57]

中心化权力：拥有托管钱包的另一个超级被低估的问题是，它背后的公司可以完全控制这些资金。虽然今天看来不是问题，但在未来，这些公司能像今天的银行一样运作。他们可以开始放贷以赚取更多利息，并重新创建我们今天拥有的相同系统。虽然现在听起来不可能，但这事未来发生的概率还是很大的。这是权力的腐败本质。

默认情况下，任何可以访问你的私钥的钱包服务都是托管的。

非托管

在非托管机制中，你可以与其他方共同承担追回责任，但这里的关键是，未经你的同意，任何人都不能拿走你的资金。

一些基本示例如下：

种子短语备份：这可能是最常见的一种。在这种情况下，你会写下一些单词并确保它们安全。如果你丢失了主设备，你可以通过输入这些单词轻松恢复你的钱包。几乎所有钱包都支持这种方式，因此你可以轻松地从一个钱包迁移到另一个钱包。

BLUR第二大空投地址收到297.5万枚BLUR代币:金色财经报道，PeckShieldAlert监测显示，BLUR第二大空投地址收到297.5万枚BLUR代币，截至目前近一半的空投代币已转出或通过OKX、Uniswap、ParaSwap出售。目前，该地址还持有150万枚BLUR，并已将 2,000枚ETH（约 300 万美元）存入 Blur Bidding。[2023/2/15 12:08:33]

优点：

主权：只有你有权访问你的资金。

自由：只需输入种子短语，你就可以轻松地将钱包迁移到另一个钱包。

缺点：

UX：在一张纸上写下一些单词，感觉不是现代人做的事。

安全性：它增加了额外的安全问题。如果有人窃取了助记词，他们会立即获得你的资金。如果你将助记词与你的设备一起丢失，你再也无法找回你的资金。

责任：你有100%的责任。如果出现问题，没有人可以打电话。责任通常是好的，但是对于具有如此多经济价值的系统，责任应该在应用程序和系统上，而不是在用户身上。

多重签名：像Gnosis这样的多重签名钱包非常安全，并为生态系统提供了巨大的价值。我相信这些类型的钱包非常适合管理DAO的储备以及拥有大量加密货币并希望将资金存放在那里的人。对于日常用户来说，它们不是很实用。

法巴银行：经济衰退、通缩和结束政策紧缩将是2023年的主题:1月4日消息，法国巴黎银行首席经济学家WilliamVijlder在一篇文章中说，新的一年，欧洲和美国的关键经济变量应该会发生变化，通胀将大幅下降，央行利率将达到峰值，经济将滑向衰退。他表示：“美联储和欧洲央行应该会在2023年初继续上调政策利率，但随后它们的货币政策应该已经足够收紧，并将转向观望。”Vijlder指出，美国和欧元区今年都将有一段时间处于衰退之中，衰退预计是短暂和轻微的，但如果能源价格再次上涨或通胀下降幅度低于预期，经济收缩幅度可能会更大。[2023/1/4 9:52:40]

还有另一种较新的选择，称为社会恢复。你会发现，此选项可以是托管的、非托管的或半托管的。

社会恢复

社会恢复是一种通过监护人获得资金权限的机制。我相信这个机制是一个很好的前进方向，但仍然有很多缺陷。请允许我解释一下。

额外的安全考虑：通过拥有监护人，你增加了额外的安全复杂度。如果你的大多数监护人密谋反对你，他们将能够窃取资金。而且我不是从夸张的角度说的，我是从务实的角度来说。他们可能有偷窃的不良意图，而且还可能被社会工程，甚至丢失自己的钱包。额外的复杂度：不是所有用户都能找到可以托付他们的毕生积蓄的几个人。即使他们能找到道德上信任的人，真要把自己的钱包安全交到他们手上，也不免犯嘀咕。

今日恐慌与贪婪指数为42，恐慌程度有所下降:金色财经消息，今日恐慌与贪婪指数为42（昨日为39），恐慌程度有所下降，等级仍为恐慌。注：恐慌指数阈值为0-100，包含指标：波动性（25%）＋市场交易量（25%）＋社交媒体热度（15%）＋市场调查（15%）＋比特币在整个市场中的比例（10%）＋谷歌热词分析（10%）。[2022/7/30 2:47:38]

我也列出我收到的对社会恢复的一些反驳声音：

使用中心化监护人：使用中心化监护人只是一个普通的中心化钱包。我们对此需要思考，如果政府强迫监护人拿走用户的资金，他们能这么做吗？如果答案是肯定的，那么它真的是非托管的吗？

把自己当作监护人：我经常听到的另一点是，有另一个钱包作为备份。我认为这种设置根本没有意义。如果你有一个钱包作为备份，那么该钱包是你最薄弱的环节。那么为什么要使用这个钱包而不是你唯一的有监护人的钱包呢？你只是引入了更多的风险。

考虑到所有这些要点，让我介绍一下主权社会恢复。

二、主权社会恢复

主权社会恢复的实施与社会恢复非常相似，但有一个很大的区别：它预先确定了下一个所有者。

如前所述，社会恢复的大问题是监护人可以将所有者更改为新地址。这个新地址是函数中的一个输入参数，允许监护人选择他们喜欢的任何地址。

通过主权社会恢复，监护人只能将钱包恢复到真实所有者持有的预定地址。

让我们来看一个例子：

Alice在她的移动设备中创建了一个智能合约钱包。签名密钥在移动设备的硬件中加密。

Alice选择一组监护人，或者钱包默认为中心化的。

恢复所有者密钥对被创建，地址存储在钱包合约中的“recoveryOwner”变量中。种子短语可以显示给Alice或保存在不同的云提供商中。这个种子短语不是那么重要，Alice随便放也没事。如果有人偷了它，那是完全没有价值的。

这是一个半伪代码示例，以便更好地理解：

我们也可以以更安全的方式恢复。以防攻击者拥有恢复密钥，并且等待所有者放松警惕：

*你可以添加一个额外的功能，这样监护人就不能很容易地永远锁定钱包.

让我们回顾一下主要的安全考虑事项：

监护人获得钱包资金的唯一方法是恶意背叛用户并窃取恢复种子短语。前者的概率并没有那么低，但如果再加上后者，就变得极不可能了。

如果用户失去对恢复种子短语的访问权限，则不会发生任何事情。用户可以生成一个新的，并更改恢复所有者。

如果攻击者窃取了恢复种子短语，他将无法对其进行任何操作。

用户可以有中心化托管人作为监护人、家庭成员等……资金是完全安全的。拥有几个中心化监护人将提供与使用托管钱包相同的用户体验，不同之处在于该钱包是100%非托管的。

为了避免社会工程攻击，主种子短语从不能向用户展示。

资金流失的另一种方式是，如果攻击者可以访问移动应用程序。这适用于几乎所有钱包。因为这是一个智能合约钱包，所以我们可以添加额外的安全过滤器，如多重签名、支出限制等……始终需要所有者密钥才能签名。如果攻击者访问钱包设备，他将只能窃取有限数量的钱，或者根本不能。但即使在需要mofn的多重签名中，也始终需要所有者签名。

最后一个考虑是将恢复地址种子短语抽象之后给到用户。这可以通过在云提供商中对其进行加密来完成。从用户体验上来说，感觉会比使用gmail好。

这个组合将把所有责任从用户身上剥离，同时提供一个安全和非托管的钱包机制。

一些负面情形：

如果用户同时丢失了设备和恢复种子短语怎么办！！！

尽管这两种情况不太可能同时发生，但我们可以实施一些更复杂的过滤手段。例如，只有当钱包处于非活动状态超过x(180?)天时，监护人才能将钱包解锁到新地址。这需要权衡取舍。

我们将依旧显示种子短语！！！

恢复种子短语可以完全从用户那里剥离，并存储在不同的云提供商中。

坚信监护人不会作恶！！！

也许你的监护人不会恶意窃取你的信息。但是，与使用中心化钱包相比，拥有监护人会带来更多的安全风险。如果他们被社工怎么办？如果他们中的大多数人丢了钱包怎么办？如果…。我真的不相信人们会对这些换来的风险感到满意。而且，只有一个中心化监护人的传统社会恢复钱包与托管钱包完全相同。那个监护人随时可以卷款走人。

结论

这种机制提案试图让用户享有100%非托管钱包的主权，但又有中心化钱包的用户体验。我相信我们需要停止将责任推给用户，创建更无感的系统，同时保持我们关心的核心价值观。

来源：金色财经

标签：BLUBLUR加密货币ICEBlue Whale Tokenblur币一路下跌的原因加密货币在中国合法吗ALICE价格

火币APP下载热门资讯